Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем сведениям, которые Поздеев Андрей Игоревич, зарегистрированный в качестве индивидуального предпринимателя, может получить о пользователе при использовании сайта pozdeev.ru, личного кабинета, диагностических тестов, форм обратной связи, предконсультационных анкет, консультаций, цифровых товаров, платежных инструментов, рассылок и иных функций сервиса.

1.3. Сервис «Психолог Андрей Поздеев» является информационно-консультационным и психологическим сервисом. Услуги сервиса не являются медицинской помощью, не включают постановку медицинского диагноза, назначение или отмену лекарственных препаратов, лечение заболеваний, психиатрическую помощь или замену очного обращения к врачу.

1.4. Используя сайт, регистрируясь в личном кабинете, проходя диагностические тесты, заполняя анкеты, оформляя заказ или обращаясь за консультацией, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки его данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Все обращения по вопросам обработки персональных данных, отзыва согласия, удаления аккаунта, ограничения обработки, возвратов, претензий, технической поддержки и иных вопросов направляются на адрес: info@pozdeev.ru.

3. Основные понятия

3.1. В настоящей Политике используются следующие понятия:

• Сайт — интернет-сайт и онлайн-сервис «Психолог Андрей Поздеев», размещённый по адресу pozdeev.ru, включая связанные страницы, формы, личный кабинет, диагностические инструменты, материалы и сервисные функции.
• Пользователь — физическое лицо, использующее сайт, проходящее диагностику, оформляющее заказ, заполняющее анкеты, получающее консультацию, покупающее цифровой товар или иным образом взаимодействующее с сервисом.
• Оператор — Поздеев Андрей Игоревич, зарегистрированный в качестве индивидуального предпринимателя, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
• Специальные категории персональных данных — сведения, в том числе о состоянии здоровья, психологическом состоянии, самочувствии и иных чувствительных обстоятельствах, обрабатываемые только при наличии соответствующего правового основания и отдельного согласия пользователя, если такое согласие требуется законом.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

4. Какие данные может обрабатывать сайт

4.1. Оператор может обрабатывать следующие категории данных пользователя в зависимости от того, какими функциями сайта пользователь пользуется.

4.2. Оператор не требует от пользователя предоставления избыточных сведений. Пользователь самостоятельно определяет объём сведений, которые он сообщает в анкетах, формах, личном кабинете и в ходе консультации, за исключением данных, необходимых для оформления заказа, исполнения договора или соблюдения требований закона.

5. Специальные категории данных: здоровье и психологическое состояние

5.1. Для подготовки и проведения психологических, психокоррекционных и информационно-консультационных услуг оператору могут потребоваться сведения, которые относятся к специальным категориям персональных данных или близки к ним по чувствительности.

5.2. К таким сведениям могут относиться данные о состоянии здоровья, самочувствии, весе, росте, динамике веса, пищевом поведении, эмоциональном состоянии, тревожности, настроении, импульсивности, компульсивности, образе тела, результатах опросников, ранее полученных рекомендациях специалистов, принимаемых препаратах, результатах анализов и иных обстоятельствах, которые пользователь добровольно сообщает оператору.

5.3. Такие сведения обрабатываются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством. Отдельное согласие может предоставляться перед прохождением диагностических тестов, заполнением предконсультационной анкеты, сохранением результатов в личном кабинете или получением консультации.

5.4. Отказ пользователя от предоставления отдельных сведений не лишает его права использовать сайт или получать консультацию, если иное не предусмотрено конкретной услугой, однако может ограничить полноту анализа, точность интерпретации и персонализацию рекомендаций.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя, создание и обслуживание личного кабинета;
• идентификация пользователя при использовании сайта, заказов, консультаций и материалов;
• оформление, оплата и исполнение заказов на консультации, цифровые товары и иные продукты;
• предоставление доступа к цифровым материалам, в том числе PDF-файлам и иным цифровым товарам;
• организация записи на консультацию, согласование даты, времени и способа связи;
• проведение психологических, психокоррекционных и информационно-консультационных услуг;
• предварительная подготовка к консультации на основании анкет и диагностических материалов;
• интерпретация диагностических тестов и отображение результатов пользователю;
• сохранение результатов диагностики в личном кабинете и отслеживание динамики;
• подготовка письменного заключения, резюме консультации, индивидуальных рекомендаций и иных материалов;
• использование программных средств, автоматизированных средств анализа и ИИ-инструментов как вспомогательных инструментов для анализа данных и подготовки материалов;
• оказание технической поддержки, обработка обращений, претензий и запросов;
• формирование документов, подтверждающих оплату, а также выполнение бухгалтерских, налоговых и иных законных обязанностей;
• обеспечение безопасности сайта, предотвращение злоупотреблений, спама, несанкционированного доступа и технических сбоев;
• улучшение качества сервиса, развитие методик, аналитика, обезличенная статистика и исследовательские цели;
• направление сервисных уведомлений, связанных с регистрацией, оплатой, консультацией, анкетой, доступом к материалам и безопасностью аккаунта;
• направление маркетинговых сообщений, новостей и предложений только при наличии согласия пользователя, если такое согласие требуется законом;
• исполнение требований законодательства РФ и защита прав и законных интересов оператора и пользователя.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• отдельное согласие пользователя на обработку специальных категорий персональных данных, включая сведения о состоянии здоровья и психологическом состоянии;
• необходимость заключения и исполнения договора с пользователем, включая публичную оферту;
• исполнение обязанностей, установленных законодательством РФ, включая налоговые, бухгалтерские, потребительские и иные требования;
• законные интересы оператора, включая обеспечение безопасности сайта, защиту прав, обработку претензий, улучшение сервиса и предотвращение злоупотреблений, при условии соблюдения прав и свобод пользователя.

7.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес info@pozdeev.ru. Отзыв согласия может ограничить возможность дальнейшего использования отдельных функций сайта и получения услуг.

8. Диагностические тесты и результаты

8.1. На сайте могут быть доступны бесплатные и платные диагностические опросники, тесты и скрининговые анкеты, включая диагностику пищевого поведения, PHQ-9, GAD-7, BIS-11, OCI-R, TON-17, EDDS, PAQ-S и иные инструменты самонаблюдения.

8.2. Результаты тестов носят информационный, скрининговый и ориентировочный характер. Они не являются медицинским диагнозом, медицинским заключением, назначением лечения, психиатрической диагностикой или заменой очной консультации врача, психиатра, психотерапевта или иного специалиста.

8.3. Пользователь может проходить отдельные тесты без регистрации, если такая функция доступна на сайте. В этом случае результат может отображаться на экране без сохранения в личном кабинете.

8.4. Для сохранения результатов в личном кабинете, просмотра истории, отслеживания динамики, получения персонализированных рекомендаций и использования расширенных функций пользователю может потребоваться регистрация, авторизация и предоставление соответствующих согласий.

8.5. Результаты диагностических тестов, интерпретации и рекомендации могут изменяться при повторном прохождении тестов, изменении ответов пользователя, обновлении методик, шкал, алгоритмов расчёта, контента сайта или функционала сервиса.

9. Предконсультационная анкета

9.1. После оплаты консультации пользователю может быть предоставлена ссылка на предконсультационную анкету. Анкета используется для подготовки оператора к консультации, повышения точности психологического анализа и персонализации рекомендаций.

9.2. Предконсультационная анкета может содержать вопросы о пищевом поведении, эмоциональном состоянии, жалобах, самочувствии, весе, росте, динамике веса, образе жизни, ранее полученных рекомендациях специалистов, принимаемых препаратах, результатах анализов и иных сведениях, добровольно предоставляемых пользователем.

9.3. Перед заполнением анкеты пользователь отдельно подтверждает согласие на обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, психологическом состоянии, пищевом поведении и результатах диагностических опросников.

10. Использование ИИ-инструментов и автоматизированного анализа

10.1. Для анализа анкет, результатов тестов, дневников самонаблюдения, подготовки письменных материалов, интерпретации результатов и персонализации рекомендаций оператор может использовать программные средства, автоматизированные средства анализа, аналитические сервисы и ИИ-инструменты.

10.2. Такие инструменты используются как вспомогательные. Итоговая интерпретация, выводы, рекомендации и письменные материалы формируются и/или проверяются оператором либо привлечённым специалистом сервиса.

10.3. Решения, имеющие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных.

11. Личный кабинет и будущий функционал

11.1. На старте личный кабинет может быть реализован на базе функционала интернет-магазина и использоваться для просмотра заказов, доступа к цифровым товарам, скачивания приобретённых материалов, управления данными аккаунта и получения информации, связанной с консультацией.

11.2. В дальнейшем личный кабинет может быть расширен и включать результаты диагностических опросников, предконсультационные анкеты, дневники самонаблюдения, историю консультаций, индивидуальные рекомендации, письменные материалы, уведомления, сообщения, доступ к программам, групповые активности и иные функции сервиса.

11.3. В будущем на сайте может быть реализован кабинет специалиста, позволяющий уполномоченным консультантам и специалистам сервиса просматривать данные пользователя, результаты тестирования, динамику показателей, историю обращений и иные сведения, необходимые для сопровождения пользователя.

12. Доступ к данным и передача третьим лицам

12.1. На старте доступ к персональным данным, результатам анкет, сведениям о здоровье и психологическом состоянии имеет оператор — Поздеев Андрей Игоревич.

12.2. В дальнейшем доступ к данным может предоставляться привлечённым консультантам, специалистам, техническим подрядчикам и иным лицам, участвующим в оказании услуг, сопровождении сайта, обработке заказов, подготовке материалов и обеспечении работы сервиса, при условии соблюдения конфиденциальности и требований законодательства о персональных данных.

12.3. Оператор вправе поручать обработку персональных данных или предоставлять доступ к ним в необходимом объёме следующим категориям лиц:

• хостинг-провайдерам и администраторам сайта;
• техническим специалистам, разработчикам, специалистам по поддержке сайта и плагинов;
• платёжным сервисам, банкам, агрегаторам, операторам фискальных данных и сервисам формирования чеков;
• почтовым и коммуникационным сервисам;
• сервисам видеосвязи и записи на консультации;
• облачным хранилищам, включая сервисы Яндекса;
• аналитическим и рекламным сервисам;
• программным, аналитическим и ИИ-инструментам;
• привлечённым консультантам и специалистам сервиса;
• бухгалтерам, юристам и иным профессиональным консультантам;
• государственным органам — в случаях, предусмотренных законодательством РФ.

12.4. Передача данных третьим лицам осуществляется только при наличии правового основания, согласия пользователя, договора, поручения обработки персональных данных либо иной законной причины. Третьи лица обязаны использовать данные только для согласованных целей и принимать меры по их защите.

13. Хранение данных

13.1. Персональные данные, результаты анкет, диагностических опросников, сведения, предоставленные пользователем, и материалы консультационного сопровождения могут храниться и обрабатываться на сервере сайта, в системе управления сайтом, личном кабинете, резервных копиях, электронной почте, облачных хранилищах, локальных устройствах оператора и иных технических средствах, используемых для работы сайта и оказания услуг.

13.2. В частности, часть рабочих материалов, анкет, заключений и консультационных файлов может храниться в облачных сервисах, включая сервисы Яндекса, используемые оператором для хранения и обработки рабочих материалов.

13.3. Персональные данные хранятся в течение срока действия аккаунта пользователя, срока оказания услуг, использования пользователем сайта и сервисов оператора, а также в течение срока, необходимого для достижения целей обработки, исполнения договора, защиты прав и законных интересов оператора и пользователя, ведения истории обращений, подготовки последующих консультаций и выполнения требований законодательства РФ.

13.4. После достижения целей обработки, отзыва согласия пользователем либо прекращения необходимости в обработке данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону, договору, для бухгалтерского, налогового учёта, урегулирования претензий или защиты прав оператора.

14. Трансграничная передача данных

14.1. Для обеспечения работы сайта, проведения консультаций, обработки заявок, аналитики, связи с пользователем, подготовки материалов, использования программных и ИИ-инструментов, веб-аналитики, видеосвязи, облачных сервисов и иных технических средств персональные данные пользователя могут передаваться и/или обрабатываться с использованием сервисов, расположенных как на территории Российской Федерации, так и за её пределами, если такая передача не запрещена применимым законодательством и осуществляется при наличии необходимых правовых оснований.

14.2. Если для конкретной обработки требуется уведомление уполномоченного органа, получение отдельного согласия пользователя или выполнение иных требований законодательства, оператор принимает необходимые меры в пределах применимого законодательства.

15. Cookie, аналитика и маркетинг

15.1. Сайт может использовать cookie-файлы, пиксели, теги, UTM-метки, идентификаторы устройств, IP-адреса, данные браузера, сведения о действиях пользователя на сайте, источнике перехода, просмотренных страницах, кликах, заказах, прохождении форм и иных действиях.

15.2. Эти данные могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек, безопасности, веб-аналитики, улучшения сервиса, персонализации, оценки эффективности рекламы, ретаргетинга и показа релевантных рекламных материалов.

15.3. Для этих целей могут использоваться системы веб-аналитики, рекламные кабинеты, пиксели и иные инструменты, включая Яндекс.Метрику, рекламные и аналитические сервисы Яндекса, VK, Google и иных поставщиков, если их использование не противоречит применимому законодательству.

15.4. Сервисные, технические и транзакционные уведомления, связанные с регистрацией, оплатой, записью на консультацию, доступом к материалам, безопасностью аккаунта и исполнением договора, могут направляться пользователю без отдельного маркетингового согласия.

15.5. Рекламные и маркетинговые сообщения о новых материалах, консультациях, вебинарах, акциях, программах сопровождения и иных предложениях направляются пользователю только при наличии согласия, если такое согласие требуется законодательством. Пользователь вправе отказаться от маркетинговых рассылок через ссылку отписки, настройки личного кабинета или обращение на info@pozdeev.ru.

16. Права пользователя

16.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• уточнять, обновлять или исправлять свои данные;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на обработку специальных категорий персональных данных;
• запросить удаление аккаунта или удаление персональных данных, если для дальнейшего хранения нет законных оснований;
• потребовать прекращения неправомерной обработки данных;
• отказаться от рекламных и маркетинговых рассылок;
• обратиться к оператору с вопросом, заявлением или претензией по адресу info@pozdeev.ru;
• осуществлять иные права, предусмотренные законодательством РФ.

16.2. Если функционал личного кабинета позволяет, пользователь вправе самостоятельно изменить данные аккаунта, удалить аккаунт или направить запрос на удаление данных через личный кабинет. Независимо от технического функционала пользователь вправе направить запрос на email info@pozdeev.ru.

16.3. Удаление аккаунта или отзыв согласия не всегда означает немедленное удаление всех данных. Оператор вправе продолжить хранение отдельных сведений, если это необходимо для исполнения требований законодательства, бухгалтерского и налогового учёта, подтверждения факта оказания услуг, урегулирования претензий, защиты прав и законных интересов оператора или пользователя.

17. Обязанности пользователя

17.1. Пользователь самостоятельно отвечает за достоверность, полноту и актуальность сведений, предоставляемых при регистрации, оформлении заказа, заполнении диагностических тестов, предконсультационных анкет, дневников самонаблюдения, обращений и в ходе консультации.

17.2. Оператор основывает психологический анализ, интерпретацию результатов, рекомендации и письменные материалы на информации, добровольно предоставленной пользователем. Неполные, недостоверные, искажённые или устаревшие сведения могут повлиять на точность анализа, полноту консультации и содержание рекомендаций.

17.3. Пользователь обязуется не передавать через сайт, личный кабинет, формы, анкеты, диагностические тесты, консультации или иные каналы связи персональные данные, сведения о здоровье, фотографии, документы, переписки, результаты анализов, заключения специалистов и иные материалы, относящиеся к третьим лицам, если у пользователя отсутствуют законные основания и/или согласие таких лиц на передачу соответствующей информации оператору.

18. Несовершеннолетние пользователи

18.1. Сайт и сервис преимущественно предназначены для совершеннолетних пользователей.

18.2. Использование сайта несовершеннолетними допускается только в случаях, когда это не противоречит законодательству РФ, и при наличии согласия и/или участия законного представителя, если такое согласие требуется законом.

18.3. Оформление заказа, оплата консультаций, приобретение цифровых товаров, заполнение предконсультационных анкет и передача специальных категорий персональных данных несовершеннолетнего пользователя осуществляются законным представителем либо с его согласия в случаях, когда такое согласие требуется законодательством.

19. Обезличенные данные и аналитика

19.1. Оператор вправе обезличивать персональные данные, ответы на анкеты и тесты, результаты диагностических опросников, дневники самонаблюдения, материалы консультаций и иные сведения пользователя, а также использовать обезличенные и/или агрегированные данные для анализа качества сервиса, улучшения методик, развития диагностических инструментов, подготовки статистики, исследований, образовательных, информационных и маркетинговых материалов.

19.2. При использовании обезличенных данных оператор не раскрывает ФИО, контактные данные, аккаунт, индивидуальные документы и иные сведения, позволяющие прямо идентифицировать конкретного пользователя, если на такую публикацию не получено отдельное согласие пользователя.

20. Отзывы, кейсы и пользовательские материалы

20.1. На сайте и/или в связанных с ним информационных ресурсах могут быть доступны отзывы, комментарии, пользовательские истории, кейсы, результаты изменений, интервью, фото-, видео-, аудио- и текстовые материалы пользователей, размещаемые самим пользователем либо публикуемые оператором с согласия пользователя.

20.2. Публикация отзыва, кейса, изображения, видео, имени, результатов диагностики, истории консультации, сведений о состоянии здоровья, психологическом состоянии или иных чувствительных данных пользователя осуществляется только при наличии отдельного согласия пользователя.

21. Групповые форматы и будущие сервисы

21.1. На старте сайт может быть ограничен личным кабинетом, индивидуальными консультациями, диагностическими инструментами и цифровыми материалами.

21.2. В дальнейшем оператор вправе развивать функционал сайта и предоставлять групповые форматы взаимодействия, включая вебинары, групповые занятия, марафоны, закрытые чаты, сообщества, клубы, образовательные программы, групповые психокоррекционные практики и иные формы сопровождения.

21.3. При участии в групповых форматах пользователь понимает, что сведения, которые он добровольно раскрывает другим участникам группы, могут стать известны таким участникам. Оператор рекомендует не раскрывать в групповых форматах избыточные персональные, медицинские или иные чувствительные сведения.

22. Защита персональных данных

22.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

22.2. К таким мерам могут относиться ограничение доступа к данным, использование паролей, разграничение доступа, обновление программного обеспечения, резервное копирование, использование защищённых сервисов, контроль доступа к облачным хранилищам и иные меры, соответствующие характеру обрабатываемых данных и техническим возможностям сайта.

22.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет и использование внешних сервисов не могут быть полностью свободны от технических рисков. Оператор принимает разумные меры для восстановления работы сайта и защиты данных, но не отвечает за сбои внешних сервисов, если они произошли не по его вине.

23. Экстренные ситуации и ограничения сервиса

23.1. Диагностические тесты, консультации, письменные материалы и рекомендации сервиса не заменяют очное обращение к врачу, психиатру, психотерапевту или другому профильному специалисту, если состояние пользователя требует медицинской оценки.

24. Срок рассмотрения обращений

24.1. Обращения, заявления и претензии пользователя направляются на адрес info@pozdeev.ru.

24.2. Оператор рассматривает обращения и направляет ответ в срок до 30 календарных дней с даты получения обращения, если более короткий срок рассмотрения, ответа или удовлетворения требования не установлен законодательством РФ.

24.3. Требования пользователя, для которых законодательством РФ установлены специальные сроки рассмотрения или удовлетворения, рассматриваются и исполняются в соответствующие сроки.

25. Изменение Политики

25.1. Оператор вправе изменять настоящую Политику в связи с развитием сайта, изменением функционала, появлением новых услуг, личного кабинета, диагностических инструментов, групповых форматов, ИИ-инструментов, способов оплаты, требований законодательства или иных обстоятельств.

25.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

25.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

26. Контакты

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, удалением аккаунта, ограничением обработки, возвратами, претензиями, консультациями и технической поддержкой, пользователь может обратиться на единый email:

info@pozdeev.ru