Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса krylovetskaya.ru и Telegram-бота @psIIcho_bot (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Крыловецкая Екатерина (далее — Оператор).
1.3. Обработка персональных данных осуществляется в соответствии с:
- Конституцией Российской Федерации (ст. 23, 24)
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»
- Иными нормативно-правовыми актами РФ в области персональных данных
1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.
2. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):
- Согласие субъекта — использование Сервиса (отправка первого сообщения или заполнение формы) является конклюдентным согласием на обработку персональных данных на условиях настоящей Политики
- Исполнение договора — обработка данных необходима для исполнения обязательств по договору оферты (запись на консультацию, оказание услуг)
- Законные интересы Оператора — обезличенная аналитика для улучшения качества Сервиса
3. Категории обрабатываемых данных
| Категория данных | Источник | Цель обработки | Срок хранения |
|---|---|---|---|
| Telegram ID, username | Telegram API | Идентификация, доставка сообщений | До удаления по запросу |
| Имя, фамилия (Telegram) | Telegram API | Обращение к Пользователю | До удаления по запросу |
| Тексты сообщений | Пользователь | Формирование ответов AI | До удаления по запросу |
| Скриншоты переписок | Пользователь | Коммуникативный анализ | Не сохраняются* |
| Имя, телефон | Пользователь (форма) | Запись на консультацию | 1 год после оказания услуги |
| IP-адрес | Браузер | Техническое функционирование | Не сохраняется в БД |
| Cookies (session_id) | Браузер | Идентификация сессии чата | До очистки браузера |
* Скриншоты передаются в AI-модель для обработки, но не сохраняются в базе данных Сервиса. На сервере хранится только текстовая отметка о факте отправки скриншота.
4. Цели обработки
- Предоставление услуг AI-ассистента (формирование ответов на сообщения Пользователя)
- Организация записи на консультацию и связь с Заказчиком
- Отправка напоминаний о предстоящих консультациях
- Уведомление психотерапевта о новых заявках
- Улучшение качества Сервиса на основе обезличенной аналитики (количество сессий, средняя длина диалога, расход API)
- Исполнение обязательств по договору оферты
- Обеспечение безопасности и предотвращение злоупотреблений
Оператор не осуществляет профилирование Пользователей, не принимает решений, имеющих юридические последствия, исключительно на основе автоматизированной обработки данных.
5. Передача данных третьим лицам
Персональные данные не продаются, не передаются и не раскрываются третьим лицам, за исключением следующих случаев:
5.1. Обработка AI-запросов
Тексты сообщений Пользователя передаются в API сторонней языковой модели (Anthropic, Inc., США) для формирования ответов AI-ассистента. Передача осуществляется:
- В обезличенном виде — без привязки к личности Пользователя (не передаются имя, телефон, Telegram ID, username или иные идентификаторы)
- По зашифрованному каналу (HTTPS/TLS)
- Исключительно для целей формирования ответа AI-ассистента
Оператор не контролирует порядок обработки данных провайдером AI-модели. Политика обработки данных провайдера доступна на его официальном сайте. Используя Сервис, Пользователь осознаёт и принимает факт трансграничной передачи обезличенных текстов сообщений.
5.2. Запись на консультацию
При оформлении записи на консультацию имя и контактные данные Пользователя передаются психотерапевту Екатерине Крыловецкой для связи и организации консультации.
5.3. Требования законодательства
Оператор вправе раскрыть персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях и порядке, установленных законодательством.
6. Трансграничная передача данных
При использовании AI-ассистента обезличенные тексты сообщений могут передаваться на серверы, расположенные за пределами Российской Федерации (Anthropic, Inc. — США). Передача осуществляется в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ.
Пользователь, используя Сервис, даёт согласие на трансграничную передачу обезличенных данных. Данная передача необходима для исполнения обязательств перед Пользователем (формирование ответов AI-ассистента).
7. Хранение и защита данных
7.1. Технические меры защиты:
- Данные хранятся на защищённом сервере с ограниченным доступом
- Передача данных осуществляется по зашифрованным каналам (HTTPS/TLS)
- Доступ к серверу защищён SSH-ключами и файрволом
- Регулярное резервное копирование для предотвращения потери данных
- Автоматическое обновление программного обеспечения
7.2. Организационные меры:
- Доступ к персональным данным имеет исключительно Оператор
- Оператор не привлекает третьих лиц для обработки персональных данных (кроме случаев, указанных в п. 5)
7.3. Сроки хранения:
- Диалоги с AI-ассистентом — до момента удаления по запросу Пользователя
- Данные о записях на консультации — 1 год после завершения оказания услуг
- Обезличенные аналитические данные — бессрочно
- По истечении сроков хранения данные уничтожаются или обезличиваются
8. Права субъекта персональных данных
В соответствии со ст. 14-17 Федерального закона № 152-ФЗ Пользователь имеет право:
- На доступ — получить информацию об обработке своих персональных данных, включая сведения о целях, способах обработки и сроках хранения
- На уточнение — потребовать уточнения (актуализации, исправления) своих данных
- На блокирование — потребовать блокирования данных в случае их неправомерной обработки
- На удаление — потребовать уничтожения всех персональных данных
- На отзыв согласия — отозвать согласие на обработку персональных данных. Отзыв согласия влечёт прекращение доступа к Сервису
- На обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд
Для реализации прав обратитесь:
Telegram-бот: @psIIcho_bot
Email: hello@krylovetskaya.ru
Запрос будет обработан в течение 10 рабочих дней с момента получения. Оператор вправе запросить подтверждение личности Пользователя для предотвращения несанкционированного доступа.
9. Cookies и аналитика
Сайт использует cookies исключительно для:
- Сохранения идентификатора сессии чата (функциональная cookie)
- Запоминания факта принятия дисклеймера (функциональная cookie)
Cookies не содержат персональных данных, не используются для отслеживания, профилирования или показа рекламы. Аналитические и рекламные cookies не используются.
Пользователь может отключить cookies в настройках браузера. Это может повлиять на функциональность чат-виджета.
10. Инциденты безопасности
В случае утечки или несанкционированного доступа к персональным данным Оператор обязуется:
- Уведомить уполномоченный орган (Роскомнадзор) в установленные законом сроки
- Принять меры по устранению последствий инцидента
- Уведомить затронутых Пользователей, если инцидент может повлечь угрозу их правам и свободам
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу krylovetskaya.ru/privacy.html. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.
12. Контактная информация Оператора
ИП Крыловецкая Екатерина
Telegram-бот: @psIIcho_bot
Email: hello@krylovetskaya.ru
Сайт: krylovetskaya.ru