Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ CMPAS

центральная политика для Экосистемы

Версия: 1.0 • дата: 28 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в Экосистеме CMPAS, оператором которой является Индивидуальный предприниматель Мартынов Илья Николаевич, ОГРНИП 324774600361792, ИНН 505003226577 (далее — «Оператор»).

1.2. Политика применяется к собственным целям обработки Оператора при использовании Аккаунта CMPAS, сайтов, приложений и иных Сервисов Экосистемы.

1.3. Когда ПРАКТИКА или иной профессиональный Сервис технически обрабатывает персональные данные клиента по поручению психолога, психолог является оператором таких данных, а Оператор Экосистемы действует как лицо, обрабатывающее данные по поручению. Такая обработка регулируется Профессиональным пользовательским соглашением и Особыми условиями соответствующего Сервиса.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Когда закон требует отдельного согласия, Оператор запрашивает его отдельно.

2. Основные принципы

• обработка только для заранее определенных и законных целей;
• сбор только тех данных, которые необходимы для соответствующей цели;
• разделение данных разных Сервисов по назначению и недопустимость их произвольного объединения;
• точность и возможность актуализации данных;
• ограничение сроков хранения;
• конфиденциальность и безопасность;
• отсутствие передачи пользовательского контента и результатов отдельных Сервисов третьим лицам по умолчанию.

3. Категории субъектов

• зарегистрированные Пользователи Экосистемы;
• психологи и иные профессиональные Пользователи;
• посетители сайтов и публичных страниц Сервисов;
• лица, обращающиеся в поддержку;
• лица, давшие согласие на рекламные коммуникации;
• клиенты психологов — только в той части, в которой Оператор самостоятельно обрабатывает их технические данные для безопасности и функционирования публичных страниц; профессиональные данные клиентов обрабатываются по поручению психолога.

4. Цели, данные и правовые основания

• Цель: Создание и ведение Аккаунта, аутентификация · Категории данных: email/телефон; account_id; имя/псевдоним, если указаны; параметры входа и сессии · Основание: заключение и исполнение договора; обязанности Оператора
• Цель: Безопасность и предотвращение злоупотреблений · Категории данных: IP; устройство/браузер; время и события входа; журналы безопасности · Основание: законные интересы Оператора и пользователей при условии соблюдения прав субъектов; требования закона
• Цель: Предоставление выбранного Сервиса · Категории данных: настройки; история действий, необходимая функции; пользовательский контент соответствующего Сервиса · Основание: исполнение договора и Особых условий
• Цель: Поддержка · Категории данных: контакт; текст обращения; технические сведения и история взаимодействия · Основание: исполнение договора; рассмотрение обращений
• Цель: Исполнение требований закона и защита прав · Категории данных: данные, объективно необходимые для конкретной обязанности или спора · Основание: требования закона; осуществление прав Оператора или третьих лиц
• Цель: Рекламные коммуникации · Категории данных: выбранные контактные каналы; account_id; история предоставления/отзыва согласия · Основание: отдельное предварительное согласие на рекламу и обработку данных в этих целях

5. Пользовательский контент и чувствительная информация

5.1. Содержание заметок, файлов, результатов и иных материалов, которые Пользователь создает в Сервисах, определяется самим Пользователем. Оператор не требует раскрывать сведения, не необходимые для выбранной функции.

5.2. Оператор не использует содержание ЗАПИСОК, профессиональные записи ПРАКТИКИ, результаты тестирования или аналогичный пользовательский контент для рекламного профилирования, продажи данных или обучения моделей искусственного интеллекта без отдельной функции и отдельного законного основания.

5.3. Сервисы общего назначения не предназначены для целевого сбора специальных категорий персональных данных. Если функциональность конкретного Сервиса предполагает целевую обработку таких данных самим Оператором, до начала такой обработки вводятся специальные условия и предусмотренное законом отдельное основание, включая письменное согласие, когда оно необходимо.

5.4. Профессиональные данные клиентов психолога, включая возможные специальные категории, обрабатываются ПРАКТИКОЙ только по поручению психолога и в пределах его документированного поручения. Оператор не определяет профессиональную цель такой обработки и не использует эти данные для собственных целей.

6. Разделение данных между Сервисами

6.1. Общими для Экосистемы являются данные Аккаунта, настройки безопасности и технические идентификаторы, необходимые для единого входа.

6.2. Содержание конкретного Сервиса хранится в его функциональном контуре и не предоставляется другому Сервису только на том основании, что оба Сервиса используют один Аккаунт.

6.3. Передача результата или контента другому пользователю либо психологу осуществляется в результате явного действия Пользователя либо на ином законном основании. По умолчанию такая передача отключена.

7. Получатели данных и обработчики

7.1. Для работы Экосистемы Оператор может привлекать провайдеров хостинга и инфраструктуры, сервисы аутентификации, доставки сообщений, платежные и иные технологические сервисы в объеме, необходимом для соответствующей функции.

7.2. Актуальный перечень категорий и, где это целесообразно, конкретных обработчиков и внешних сервисов ведется Оператором в Реестре обработчиков и внешних сервисов по адресу auth.cmpas.ru/legal/processors.

7.3. Передача данных третьему лицу для его самостоятельных маркетинговых целей без отдельного законного основания не осуществляется.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Оператор не организует трансграничную передачу персональных данных как обычный режим работы Сервисов. Если отдельная интеграция объективно предполагает такую передачу, она допускается только после выполнения применимых требований законодательства и отражается в информации о соответствующем внешнем сервисе.

9. Сроки хранения и удаление

• Категория: Данные Аккаунта · Срок/критерий: в течение действия Аккаунта; после удаления — до 30 дней в активных системах, если закон не требует более длительного хранения
• Категория: Пользовательский контент отдельного Сервиса · Срок/критерий: до удаления Пользователем/прекращения использования; удаленные данные выводятся из активного хранения в разумный технический срок, резервные копии — по циклу ротации до 90 дней
• Категория: Журналы безопасности и входов · Срок/критерий: как правило, до 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав
• Категория: Обращения в поддержку · Срок/критерий: до 3 лет после закрытия обращения, если более длительный срок не нужен по закону или спору
• Категория: Доказательства рекламного согласия и отзыва · Срок/критерий: в течение действия согласия и далее в срок, необходимый для подтверждения соблюдения требований закона и защиты прав
• Категория: Платежные/учетные документы · Срок/критерий: в сроки, установленные обязательными требованиями бухгалтерского, налогового и иного применимого законодательства

10. Безопасность

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера данных, способов обработки и актуальных угроз.

10.2. Доступ к данным предоставляется только лицам и системам, которым он необходим для выполнения соответствующей функции. Операции с данными и юридически значимые события подлежат журналированию в необходимом объеме.

10.3. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства и внутренним планом реагирования, включая предусмотренное законом уведомление уполномоченного органа.

11. Права субъекта

• получать предусмотренную законом информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласия, если обработка основана на согласии;
• удалять пользовательский контент и Аккаунт через доступные функции либо обращаться к Оператору;
• обжаловать действия Оператора в уполномоченный орган или суд.

11.2. Запросы направляются по адресу legal@cmpas.ru. Для защиты от несанкционированных запросов Оператор вправе запросить разумное подтверждение личности или принадлежности Аккаунта.

12. Cookies и технические идентификаторы

12.1. Сервисы могут использовать необходимые cookie-файлы, идентификаторы сессии и аналогичные технологии для аутентификации, безопасности, сохранения настроек и обеспечения работы интерфейса.

12.2. Подключение аналитических или рекламных технологий, не являющихся необходимыми для работы Сервиса, должно соответствовать отдельной правовой и продуктовой настройке и отражаться в настоящей Политике либо специальном уведомлении.

13. Изменение Политики

13.1. Оператор публикует актуальную редакцию Политики с номером версии и датой. Существенные изменения доводятся до Пользователей через интерфейс или контактный канал.

13.2. Если изменение целей обработки требует нового согласия, Оператор запрашивает такое согласие отдельно; простое обновление Политики не заменяет согласие.

13.3. Контакты Оператора: Индивидуальный предприниматель Мартынов Илья Николаевич, ОГРНИП 324774600361792, ИНН 505003226577; email по вопросам ПДн: legal@cmpas.ru.