Политика обработки персональных данных сервиса «Моя Практика»
Редакция 1.10 · опубликовано 29.10.2026 · действует с 29.10.2026
Редакция 1.10 от 28.10.2026. Размещена 29.10.2026, применяется с 29.10.2026.
Коротко о главном
- Мы — индивидуальный предприниматель Полякова Марина Валерьевна, оператор ваших персональных данных в Сервисе. Вопросы о данных — на info@mpractice.ru.
- Данные, которые Психолог вносит в Сервис о своих клиентах и других людях, мы обрабатываем по его поручению; оператор этих данных — Психолог (раздел 5).
- В своих целях мы обрабатываем только данные, перечисленные в таблице раздела 4, и только для указанных там целей и в указанные сроки.
- Данные хранятся на серверах в России. За границу мы их не передаём и не продаём.
- Ответы ИИ-супервизора готовит языковая модель ООО «Яндекс.Облако» (Yandex AI Studio) в России; на ваших данных модели не обучаются.
- Счётчик посещаемости включается только с вашего согласия; отказ ничего не ограничивает.
- Удалить учётную запись можно в Личном кабинете. На запрос о данных отвечаем в течение 10 рабочих дней.
- Этот раздел — пересказ. Права и обязанности определяет полный текст ниже; при расхождении действует он.
1. Оператор и сфера действия
1.1. Оператор — индивидуальный предприниматель Полякова Марина Валерьевна, ОГРНИП 323774600263704, ИНН 773370294770, зарегистрирована 21.04.2023 Межрайонной ИФНС № 46 по г. Москве; адрес: 125367, г. Москва, Иваньковское шоссе, д. 5, кв. 78; почта по вопросам персональных данных: info@mpractice.ru.
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сервиса «Моя Практика» — онлайн-сервиса для практикующих психологов: ведение практики (картотека клиентов, расписание и онлайн-запись, аналитика практики), ИИ-супервизия, публичная страница психолога, сообщество психологов, библиотека и лекторий — на сайте mpractice.ru, при оплате, а также в переписке с Оператором. В отношении данных, которые Психолог вносит в Сервис о других людях, Оператор действует как лицо, обрабатывающее персональные данные по поручению Психолога; эта обработка регулируется разделом 5 и Поручением на обработку персональных данных клиентов (/poruchenie). Таблица раздела 4 описывает только обработку, цели которой Оператор определяет сам.
1.3. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), опубликована на сайте mpractice.ru по адресу /politika и доступна по ссылке со всех страниц Сервиса, на которых собираются персональные данные.
1.4. Политика описывает обработку, которая ведётся на дату этой редакции. Обработка для новой функции начинается только после того, как для неё определено законное основание и опубликована новая редакция Политики (раздел 14).
1.5. Политика не является согласием на обработку персональных данных. Данные, необходимые для заключения и исполнения договора с Пользователем, обрабатываются без отдельного согласия (пункт 5 части 1 статьи 6 Закона). Если для обработки нужно согласие, оно оформляется отдельно от других документов (часть 1 статьи 9 Закона): - согласие на рекламные письма — Согласие на рекламные письма (/reklama): два самостоятельных текста — согласие получать рекламные письма и согласие на обработку адреса для рекламной рассылки; - согласие на веб-аналитику — Политика cookie (/cookie); - согласие Психолога на обработку персональных данных, разрешённых для распространения (публикация визитки), — на экране публикации визитки в Личном кабинете (цель 14).
1.6. Связанные документы: Правила пользования (/pravila); Публичная оферта (/oferta); Перечень обработчиков и получателей (/obrabotchiki); Политика cookie (/cookie); Условия ИИ (/ii); Согласие на рекламные письма (/reklama); Правила программы лояльности «Жемчужины» (/loyalnost); Поручение на обработку персональных данных клиентов (/poruchenie); Правила сообщества (/community/pravila).
2. Термины
2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях статьи 3 Закона.
2.2. «Сервис», «Пользователь», «Личный кабинет», «Бесплатная часть» и «Платная часть» используются в значениях Правил пользования; «Подписка» и «Период» — в значениях Публичной оферты.
2.3. Посетитель — любой человек, открывший страницы Сервиса, в том числе Пользователь.
2.4. Психолог — Пользователь, который ведёт в Сервисе свою практику; клиенты Психолога — его клиенты, их законные представители, члены семей, участники групп и иные лица, данные которых Психолог вносит в Сервис, а также посетители его публичной страницы, оставившие заявку или записавшиеся на встречу. Термины — в значениях Правил пользования и Поручения на обработку персональных данных клиентов (/poruchenie).
3. Чьи данные обрабатываются
3.1. В своих целях (раздел 4) Оператор обрабатывает персональные данные: - Посетителей — технические данные для цели 1; при согласии на аналитику — также данные для цели 11; - Пользователей (Психологов); - лиц, направивших Оператору обращение.
3.2. Отдельно, по поручению Психолога, Оператор обрабатывает данные клиентов Психолога, которые Психолог вносит в Сервис для своей работы или которые поступают через его публичную страницу (раздел 5). Эта обработка в таблицу раздела 4 не входит.
4. Цели, данные, основания и сроки
4.1. Каждая цель обрабатывается только с перечисленными для неё данными. Данные одной цели не используются для другой, если для неё нет своего основания.
| № | Цель | Чьи данные | Данные | Основание (статья 6 Закона) | Срок хранения |
|---|---|---|---|---|---|
| 1 | Работа и безопасность Сервиса: доставка страниц, защита от атак и подбора паролей, расследование сбоев | Посетители, Пользователи | IP-адрес; дата и время запроса; запрошенная страница; сведения о браузере и устройстве; записи журналов сервера; события безопасности | законный интерес Оператора в работе и защите Сервиса (п. 7 ч. 1); для журналов учётной записи — также исполнение договора (п. 5 ч. 1) | журналы запросов веб-сервера — не более 15 дней; события безопасности и иные технические журналы — не более 90 дней (пункт 4.7) |
| 2 | Регистрация, вход и ведение учётной записи | Пользователи | адрес почты; фамилия, имя; данные для входа (адрес почты и пароль; пароль хранится только отпечатком) и ключи сеансов (хранятся только отпечатками); даты входов | заключение и исполнение договора по инициативе Пользователя (п. 5 ч. 1) | пока существует учётная запись |
| 3 | Подтверждение принятия документов и полученных согласий | Пользователи; Посетители, выразившие согласие на веб-аналитику или отозвавшие его | факт принятия документа, предоставления согласия или его отзыва; дата, время и версия текста; идентификатор Пользователя либо случайный идентификатор браузера. IP-адрес — для тех записей, при которых он фиксируется. Для веб-аналитики состав записи установлен пунктом 4.3 Политики cookie | исполнение обязанности доказать получение согласия (ч. 3 ст. 9 Закона; п. 2 ч. 1); защита прав Оператора (п. 7 ч. 1) | весь срок обработки и 3 года после её прекращения, при споре — до его разрешения; IP-адрес — в составе записи |
| 4 | Функции Сервиса для Психолога: профиль, учёт практики, расписание, публичная страница, Библиотека и Лекторий, настройки | Пользователи | сведения профиля — фотография, год начала практики, профессиональный подход, день и месяц рождения; сведения публичной страницы, которые Пользователь сам указал, — текст о себе, образование, специализации и темы работы, стаж практики, отметка о приёме новых клиентов, правила работы, вопросы и ответы о работе, телефон, адрес электронной почты, имя в мессенджере, город и адрес приёма, формат и стоимость сессий; сведения учёта практики — доходы, расходы, цели, собственные события (личная терапия, супервизия, обучение), аренда; сведения о прохождении лекций и материалов Библиотеки, закладки и отзывы; голос и реплики Пользователя в аудиозаписи сессии и её расшифровке; настройки | исполнение договора (п. 5 ч. 1) | пока существует учётная запись или до удаления Пользователем; аудиозапись сессии — удаляется сразу после расшифровки при любом исходе; расшифровка — пока существует учётная запись или до удаления Пользователем |
| 5 | Подготовка разборов ИИ-супервизора | Пользователи | текст запроса к ИИ-супервизору после очистки (имена участников заменены ролями, контакты удалены, точные места, даты, организации и редкие сочетания обстоятельств обобщены); ответы модели. Сведения о клиентах в запросе обрабатываются по поручению Психолога (раздел 5) | исполнение договора (п. 5 ч. 1) | разборы в Сервисе — пока существует учётная запись; у поставщика запросы и ответы не сохраняются |
| 6 | Преобразование речи в текст по выбору Пользователя (диктовка в полях Сервиса) | Пользователи | аудиозапись речи Пользователя; распознанный текст | исполнение договора (п. 5 ч. 1) | запись не сохраняется и за пределы сервера Оператора не передаётся; уничтожается сразу после получения текста; распознанный текст в Сервисе — по цели 4, а внесённый в данные клиента — по поручению Психолога (раздел 5) |
| 7 | Сервисные письма: о регистрации и восстановлении пароля, сведения об учётной записи, об оплате и списаниях, о новых заявках и записях на встречу (без данных клиента), об изменении документов, ответы на обращения | Пользователи | адрес почты; содержание письма | исполнение договора (п. 5 ч. 1); исполнение обязанностей по закону (п. 2 ч. 1) | сервисная переписка — по цели 10; служебные сведения о доставке — в составе технических журналов по цели 1; записи о согласиях и принятии документов — по цели 3, сведения о платежах — по цели 8 |
| 8 | Оплата, кассовые чеки, возвраты, бухгалтерский и налоговый учёт | Пользователи | адрес почты; сумма, дата и назначение платежа; номер заказа и сведения о платеже от ООО «РОБОКАССА»; вид и Период Подписки, отметка автосписания со снимком строки над ней и версией Публичной оферты, неудачные списания, отмена продления; разовые покупки материалов Библиотеки, циклов Лектория и разборов ИИ-супервизора; возвраты; операции с Жемчужинами. Данные банковской карты Оператор не получает; кассовые чеки направляет ООО «РОБОКАССА» | заключение и исполнение договора (п. 5 ч. 1); обязанности по Федеральному закону от 22.05.2003 № 54-ФЗ и Налоговому кодексу Российской Федерации (п. 2 ч. 1) | документы о платежах для налогового учёта — 5 лет, если для документа законом не установлен иной срок (подп. 8 п. 1 ст. 23 НК РФ); отметка автосписания и запись о принятии Публичной оферты — по цели 3; журнал операций с Жемчужинами — пока существует учётная запись и 3 года после её удаления |
| 9 | Рекламные письма | Пользователи, давшие оба согласия | адрес почты; две отметки — согласие на рекламу и согласие на обработку адреса (по каждой: дата, время, IP-адрес, версия текста); отзыв | согласие (п. 1 ч. 1; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); после отзыва — защита прав Оператора (п. 7 ч. 1) | до отзыва любого из двух согласий или удаления учётной записи; сведения о согласии и отзыве — по цели 3; отметка об отписке — пока адрес хранится у Оператора, только чтобы не отправить письмо повторно (пункт 4.9) |
| 10 | Рассмотрение обращений и запросов субъектов персональных данных | лица, направившие обращение | контакт для ответа; содержание обращения; адрес почты учётной записи, если указан; результат рассмотрения | исполнение обязанностей по Закону (п. 2 ч. 1); исполнение договора (п. 5 ч. 1); защита прав Оператора при рассмотрении и последующем разрешении спора (п. 7 ч. 1) | до окончания рассмотрения и 3 года после ответа |
| 11 | Статистика посещаемости главной страницы, страницы цен и блога | Посетители, давшие согласие | по Политике cookie | согласие (п. 1 ч. 1) | по Политике cookie |
| 12 | Защита жизни и здоровья, когда об угрозе Оператору стало известно законным путём | лица, о которых известно, что им угрожает опасность | только необходимое для помощи: контакт, суть угрозы | защита жизни, здоровья или иных жизненно важных интересов, когда получить согласие невозможно (п. 6 ч. 1); для сведений о здоровье — п. 3 ч. 2 ст. 10 Закона; для сведений о ребёнке — также п. 2 ч. 1 и статья 56 Семейного кодекса Российской Федерации; минимальная запись о действиях Оператора — п. 7 ч. 1 | экстренные сведения обрабатываются до достижения цели помощи или прекращения соответствующего основания; специальные категории данных — с учётом части 4 статьи 10 Закона; затем данные уничтожаются в сроки статьи 21 Закона. Для подтверждения действий Оператора отдельно хранится минимальная запись: дата сообщения, адресат, вид предпринятого действия и результат его направления, без текста обращения, диагноза и подробного описания угрозы — 3 года после завершения случая |
| 13 | Сообщество: показ материалов Пользователей другим участникам Сообщества, личные сообщения, рассмотрение жалоб и модерация | Пользователи | сведения профиля участника, которые он открыл коллегам (имя, фото, подход, стаж, город, специализации, отметка о приёме новых клиентов, текст о практике); записи, ответы, отметки «полезно» и закладки; личные сообщения; жалобы и решения по ним; сведения об ограничении доступа; сведения о принятии Правил сообщества (редакция и время); журнал отправленных уведомлений | исполнение договора (п. 5 ч. 1) | пункт 4.10 |
| 14 | Публикация публичной страницы Психолога (визитки) на mpractice.ru и её показ в поисковых системах | Пользователи, давшие согласие | сведения публичной страницы, которые Пользователь сам отметил для публикации | согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона); показ в поисковых системах — по отдельной отметке Пользователя | до снятия публикации или требования о прекращении распространения (пункт 4.11) |
4.2. Если из законно полученного обращения Оператору стало известно об угрозе жизни или здоровью, он вправе передать экстренным службам, в том числе через номер 112, минимально необходимые сведения. Основание пункта 6 части 1 статьи 6 Закона применяется, когда получить согласие субъекта невозможно; для сведений о здоровье дополнительно должны выполняться условия пункта 3 части 2 статьи 10 Закона. Если стало известно об угрозе жизни или здоровью ребёнка либо о нарушении его прав и законных интересов, Оператор сообщает об этом в орган опеки и попечительства по месту фактического нахождения ребёнка согласно пункту 3 статьи 56 Семейного кодекса РФ. При экстренной угрозе обращение в экстренные службы не заменяет это сообщение. Постоянный мониторинг личных записей для выявления угроз не осуществляется. Состав и сроки хранения сведений определены целью 12. Что делать при угрозе жизни — Правила пользования, раздел «Сервис — не экстренная помощь».
4.3. Для целей раздела 4 Оператор не запрашивает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни). Если Пользователь сам укажет сведения о своём здоровье в названии собственного события или комментарии к расходу, Оператор при выявлении прекращает такую обработку и уничтожает эти сведения в порядке статьи 21 Закона. Оператор не использует биометрические персональные данные для установления личности. Голос Пользователя не используется для установления его личности; признаки голоса не сохраняются и между записями не сравниваются. Состав и основания обработки данных, которые Оператор обрабатывает по поручению Психолога, в том числе специальных категорий, если они есть, определяются Поручением на обработку персональных данных клиентов (/poruchenie).
4.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).
4.5. Оператор не использует персональные данные для обучения моделей искусственного интеллекта; у поставщика моделей сохранение запросов отключено. Что делает модель и чего не делает — Условия ИИ (/ii).
4.6. Сводные показатели (счётчики, доли, средние) не являются персональными данными, только если они не относятся к прямо или косвенно определённому или определяемому человеку. Само по себе обезличивание не выводит сведения из-под действия Закона. Номера целей едины для документов Оператора; цель 14 — особая цель Сервиса.
4.7. К цели 1. Журнал запросов веб-сервера содержит IP-адрес, дату и время, запрошенную страницу с параметрами, код ответа, объём, страницу, с которой пришёл Посетитель, и сведения о браузере; ведётся также журнал ошибок. Журналы сменяются ежедневно: хранятся текущий файл и 14 прошлых, затем удаляются. Технические данные используются только для работы и защиты Сервиса и расследования сбоев.
4.8. К цели 6. Голос при диктовке в полях Сервиса распознаётся на сервере Оператора программой с моделью GigaAM и третьим лицам не передаётся. Распознавание речи в аудиозаписи сессии — отдельная функция, которая выполняется по поручению Психолога (пункт 5.3).
4.9. К цели 9. Рекламные и информационные письма о новых лекциях и материалах Библиотеки, книгах, вебинарах, скидках, акциях и бонусах Сервиса направляются только Пользователям-психологам и только пока действуют оба их согласия по Согласию на рекламные письма (/reklama). Клиентам Психологов и посетителям публичных страниц такая рассылка не направляется. После отзыва любого из согласий рассылка немедленно прекращается; данные, которые обрабатывались только для рассылки, уничтожаются в течение 30 дней. Минимальные сведения о согласии и его отзыве (адрес почты, дата и время, IP-адрес и версия текста согласия) хранятся по цели 3 для подтверждения правомерности ранее направленных писем и защиты прав Оператора; при споре — до его окончательного разрешения.
4.10. К цели 13 — Сообщество. Сообщество — закрытый раздел Сервиса, в котором зарегистрированные Пользователи публикуют записи и ответы, ищут коллег и переписываются; порядок — Правила сообщества (/community/pravila). В отношении этих данных Оператор определяет цели и средства обработки самостоятельно: они не являются данными клиентов Психолога и не обрабатываются по его поручению.
В записях и ответах, в том числе при обсуждении случаев, не допускаются сведения, по которым можно узнать клиента; такие сведения удаляет модератор. Записи и сообщения Сообщества хранятся без шифрования на уровне приложения.
Записи, ответы и профиль участника видят зарегистрированные участники Сообщества. Личное сообщение видят его отправитель и получатель; Оператор получает доступ к сообщению только при жалобе на него, при угрозе безопасности или по требованию закона. Жалобы и решения по ним видит Оператор; заявителю содержание решения не сообщается.
Записи и сообщения обрабатываются, пока размещены. После удаления Пользователем исходный материал перестаёт отображаться. Он окончательно удаляется из активной базы в течение 30 дней; его копии в резервных копиях удаляются или перезаписываются в течение 14 дней после удаления из активной базы. Сведения, необходимые для рассмотрения жалобы и защиты прав, хранятся до завершения её рассмотрения и 3 года после направления окончательного ответа. При возникновении спора соответствующие сведения хранятся до его окончательного разрешения, если этот срок истекает позднее. Сохраняются только сведения, необходимые для этих целей; остальное содержимое удаляется в обычные сроки. Незаконно раскрытые данные клиента не сохраняются под видом доказательств без самостоятельного законного основания. Обычные сроки удаления материалов не продлевают сроки, установленные законом для неправомерной обработки, отзыва согласия и требований субъекта: такие обращения исполняются в сроки статьи 21 Закона; данные, незаконно раскрывающие клиента, блокируются на период проверки и, если сделать обработку правомерной нельзя, уничтожаются не позднее десяти рабочих дней с выявления.
Отправитель может удалить своё личное сообщение: оно перестаёт отображаться у обоих собеседников и удаляется в сроки, указанные выше. При удалении учётной записи её материалы в Сообществе, а также переписка с её владельцем — целиком у обоих собеседников — уничтожаются в сроки пункта 9.3: в рабочей базе не позднее 14 календарных дней, в резервных копиях — в течение следующих 14 календарных дней. Записи и ответы, скрытые по решению Оператора, удаляются через 30 дней после решения; сведения о жалобе, решении и ограничении доступа хранятся, пока действует учётная запись.
Материалы Сообщества не публикуются в открытом доступе, не используются в рекламе и собственных материалах Оператора и не используются для обучения моделей искусственного интеллекта.
4.11. К цели 14 — публичная страница. Сведения публичной страницы Пользователя (визитки), которые он сам отметил для публикации, обрабатываются и распространяются на mpractice.ru по его отдельному согласию на распространение; порядок публикации — Правила пользования (/pravila), пункт 7.9. При снятии публикации в разделе «Визитка» страница скрывается сразу; по требованию о прекращении распространения публикация прекращается с момента получения требования. Требование можно направить также на info@mpractice.ru. Сами сведения профиля после снятия публикации обрабатываются по цели 4.
5. Обработка по поручению
5.1. В отношении данных, которые Психолог вносит в Сервис о других людях для своей работы или которые поступают через его публичную страницу, оператором является Психолог. Оператор обрабатывает эти данные по его поручению (часть 3 статьи 6 Закона), только чтобы Сервис работал, и не использует их в своих целях. Поручение определяет цели, категории субъектов и перечень данных, действия с ними, сроки обработки и хранения, получателей, меры защиты, порядок исполнения запросов и уничтожения данных; его текст — Поручение на обработку персональных данных клиентов (/poruchenie).
5.2. Законное основание обработки этих данных и получение необходимых согласий обеспечивает Психолог. Если лицо, чьи данные внесены, обращается к Оператору, Оператор регистрирует обращение и сообщает заявителю, к кому обратиться; содержание обращения автоматически не пересылается. Оператор помогает Психологу исполнить запрос клиента о его данных в порядке Поручения на обработку персональных данных клиентов (/poruchenie).
5.3. По поручению Психолога обрабатываются, в частности: - идентификационные, контактные, организационные и рабочие сведения, записи и материалы, внесённые Психологом; они могут включать специальные категории персональных данных, если Психолог вносит такие сведения в Сервис; - аудиозапись индивидуальной сессии и её расшифровка — если Психолог включил запись при согласии клиента. Для распознавания речи и разметки реплик говорящих аудиозапись передаётся ООО «Яндекс.Облако» только на время распознавания — в теле запроса, в сжатом виде, без размещения в хранилище — и удаляется после получения результата; сохранение запросов для улучшения моделей отключено; результат распознавания хранится у поставщика не более 3 суток; - сведения о клиенте в запросе к ИИ-супервизору — после очистки текста (цель 5); - дата, время и ссылка онлайн-встречи Психолога с клиентом. Ссылка создаётся в сервисе Яндекс Телемост (ООО «ЯНДЕКС», Яндекс 360 для бизнеса): в сервис передаются только дата и время встречи, без имени и контактов клиента; запись встреч средствами сервиса и автоматический конспект выключены настройкой организации. Обработка данных при самостоятельном подключении участников к Яндекс Телемосту регулируется условиями этого сервиса; ограничение состава передаваемых данных относится к созданию ссылки Сервисом. Обработка ООО «ЯНДЕКС» не поручается; - заявки и записи посетителей на встречу с публичной страницы Психолога — Оператор хранит их в зашифрованном виде. Если посетитель оставляет заявку через публичную страницу Психолога или форму онлайн-записи, роли и условия обработки раскрываются непосредственно в форме до отправки данных; - сведения о связи клиента с сервисом «Лайкли»: номер связи, время встреч и задания, которые Психолог решил отправить клиенту; они передаются Оператором из сервиса «Моя Практика» в сервис «Лайкли» только при действующем статусе связи, подтверждённой клиентом в «Лайкли». Согласие на обработку для этой связи получает и фиксирует оператор сервиса «Лайкли»; имя клиента не передаётся, из «Лайкли» Психологу ничего не передаётся; - сервисные сообщения клиентам, связанные с записью на встречу; - электронные копии документов, загруженных Психологом в карточку клиента: согласий, правил терапии, договоров и иных документов практики и содержащиеся в них персональные данные, включая необходимые реквизиты удостоверяющих документов, сведения о представителях, изображения подписей и сведения о здоровье при их наличии. Файлы хранятся в России и шифруются как данные карточки клиента.
5.4. Сроки хранения и уничтожения этих данных, в том числе заявок и записей посетителей, расшифровок и документов, установлены Поручением на обработку персональных данных клиентов (/poruchenie). Данные клиентов уничтожаются в рабочей системе не позднее 14 календарных дней с удаления учётной записи, в резервных копиях — в течение следующих 14 дней.
6. Действия с данными и способы обработки
6.1. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях разделов 7 и 8, блокирование, удаление, уничтожение. Распространение — только сведений публичной страницы Психолога по его отдельному согласию (статья 10.1 Закона, цель 14).
6.2. Обработка автоматизированная. Обращения, поступившие по почте на бумаге, обрабатываются без средств автоматизации; таким образом, обработка смешанная.
7. Кто видит данные
7.1. Пользователь видит в Личном кабинете сведения своего профиля и публичной страницы, учёта практики, расписания, данные своих клиентов, записи и расшифровки, разборы ИИ-супервизора, прохождение лекций и материалов Библиотеки, сведения о Подписке, покупках и Жемчужинах. Сведения об остальных обрабатываемых персональных данных (например, журналы сервера, записи о согласиях) предоставляются по запросу в порядке раздела 12.
7.2. Другие Пользователи видят материалы и сведения профиля, которые Пользователь сам разместил в Сообществе (пункт 4.10); опубликованную публичную страницу видят все Посетители (пункт 4.11). Данные клиентов Психолога другие Пользователи не видят.
7.3. В обычной работе Оператор не просматривает данные клиентов Психолога, в том числе загруженные документы, аудиозаписи сессий и их расшифровки, а также заявки и записи посетителей публичной страницы. Автоматическая техническая расшифровка допускается в объёме, необходимом для функций по поручению Психолога. Ручной доступ к их содержанию допускается в необходимом объёме только по запросу Психолога для поддержки или восстановления, по его указанию для исполнения запроса субъекта (Поручение на обработку персональных данных клиентов (/poruchenie), п. 6.9) либо по законному требованию. Каждый такой доступ фиксируется в журнале.
8. Передача данных
8.1. Оператор не продаёт персональные данные и передаёт их только получателям, названным в Перечне обработчиков и получателей (/obrabotchiki), и в случаях, прямо установленных законом. Раздел 2 Перечня описывает поставщиков и получателей: их роль, действия, данные и имеющиеся сведения о территории обработки. Раздел 3 описывает иные случаи предоставления данных и доступа к ним. Сведения о привлечённых лицах предоставляются также по запросу в объёме, установленном законом (раздел 12). Перечень обновляется до начала передачи данных новому получателю.
8.2. Получатели бывают трёх ролей: лица, которым Оператор поручил обработку (часть 3 статьи 6 Закона), самостоятельные получатели и поставщик инфраструктуры, которому обработка не поручается. Кто в какой роли, что получает и где обрабатывает данные, в том числе платёжный сервис ООО «РОБОКАССА», — Перечень обработчиков и получателей (/obrabotchiki). В отношении собственных целей Оператора ответственность перед субъектом за обработку привлечённым лицом определяется частями 3–5 статьи 6 Закона. В отношении клиентских данных оператором остаётся Психолог; Оператор и привлечённые им лица действуют в пределах его Поручения. Это не исключает предусмотренной законом и договором ответственности Оператора за собственные действия.
8.3. Государственным органам и судам данные предоставляются по их законному требованию, в объёме, указанном в требовании и допускаемом законом.
8.4. В обычной работе персональные данные обрабатывает Оператор лично. На случай её временной недоступности Оператор заключила договор с резервным лицом, содержащий поручение обработки (часть 3 статьи 6 Закона): оно допускается только к действиям по безопасности, восстановлению работы Сервиса, рассмотрению обращений и законному прекращению обработки. До наступления условий, предусмотренных внутренним порядком Оператора, доступа к персональным данным резервное лицо не имеет. Сведения о нём предоставляются субъекту персональных данных по его запросу (раздел 12). Резервное лицо действует в пределах договора и предоставленных ему полномочий; оно не становится оператором персональных данных вместо Оператора и стороной договоров с Пользователями. Доступ к данным клиентов Психолога допускается только в пределах Поручения соответствующего Психолога и для предусмотренных им действий. Доступ предоставляется в минимально необходимом объёме, фиксируется и прекращается после завершения соответствующих действий.
8.5. Письма Сервиса направляются на адрес, который указал сам человек. Для отправки используется почтовый сервер ООО «Регистратор доменных имён РЕГ.РУ» в России. При доставке письмо передаётся почтовой службе адреса получателя, выбранной им; эта служба может обрабатывать письмо за пределами России. Трансграничную передачу персональных данных Оператор не осуществляет.
9. Хранение, уничтожение и защита
9.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных в Российской Федерации (часть 5 статьи 18 Закона). Основная база и локальные резервные копии находятся на сервере ООО «Бегет» в России; дополнительные зашифрованные резервные копии — в Yandex Object Storage ООО «Яндекс.Облако» в России.
9.2. Сроки хранения указаны по каждой цели в таблице раздела 4. Если закон устанавливает более короткий срок прекращения обработки или уничтожения, применяется он.
9.3. После удаления учётной записи её данные перестают быть доступны сразу и уничтожаются в рабочей базе в течение 14 календарных дней, кроме сведений о платежах, журнала операций с Жемчужинами, записей о согласиях и принятии документов и обращений — они хранятся в сроки таблицы раздела 4, отдельно от учётной записи и в минимальном объёме. Удаление охватывает рабочую базу, файлы и резервные копии и выполняется в сроки статьи 21 Закона; из резервных копий удалённые данные исчезают по истечении срока хранения копии — в течение 14 дней. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в порядке части 6 статьи 21 Закона. До уничтожения копии не используются для текущей обработки; при восстановлении из копии удаление повторяется.
9.4. По истечении срока, при отзыве согласия, по требованию субъекта или при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки статей 20 и 21 Закона, если для дальнейшей обработки нет другого законного основания. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий по приказу Роскомнадзора от 28.10.2022 № 179; акт и выгрузка хранятся 3 года.
9.5. Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона. Актуальные угрозы определяются при оценке безопасности; необходимый уровень защищённости и меры защиты определяются с учётом требований законодательства к информационной системе и обрабатываемым в ней данным. В частности: - действует Положение об обработке персональных данных Оператора с порядком по каждой цели; ведётся внутренний контроль; - организацию обработки обеспечивает Оператор лично; работников, допущенных к персональным данным, у Оператора нет; - данные клиентов Психолога, в том числе загруженные документы и аудиозаписи сессий до расшифровки, и заявки посетителей публичной страницы хранятся в зашифрованном виде; ключ хранится отдельно от базы; - пароль хранится только в виде криптографического отпечатка; число попыток входа ограничено; ключи сеансов хранятся на сервере только в виде отпечатков; доступ к функциям разграничен; - соединение с Сервисом защищено HTTPS; доступ к серверу — только по ключу; на сервере работает межсетевой экран; - резервные копии создаются ежедневно, шифруются до сохранения и хранятся 14 дней; закрытый ключ расшифрования копий ООО «Яндекс.Облако» и другим подрядчикам не передаётся; - каждый доступ Оператора к содержанию данных клиентов Психолога (пункт 7.3) фиксируется в журнале.
9.6. Записи в браузере. В хранилище браузера сохраняются выбор по cookie-баннеру и тема оформления. Отдельно в Личном кабинете сохраняется черновик анкеты нового клиента — чтобы Психолог мог продолжить заполнение, если окно закрылось; эти данные обрабатываются в пределах Поручения Психолога (раздел 5) и на сервер до сохранения анкеты не передаются. Черновик хранится до сохранения анкеты, выхода из Личного кабинета или очистки данных сайта в браузере; черновик старше 24 часов Сервис стирает при следующем открытии анкеты. Сервис очищает эту запись в открытом браузере, но не обеспечивает удалённое удаление с недоступного устройства.
10. Cookie
10.1. Какие cookie и похожие технологии использует Сервис, в том числе cookie входа и счётчик Яндекс Метрики, для чего, на какой срок, на каком основании и как изменить выбор — Политика cookie (/cookie).
11. Возраст
11.1. Сервис предназначен для лиц, достигших 18 лет. Регистрируясь, Пользователь подтверждает свой возраст.
11.2. Если Оператору станет известно, что учётной записью пользуется лицо младше 18 лет, Оператор приостанавливает доступ, прекращает обработку и уничтожает данные этого лица в сроки статьи 21 Закона, если для их обработки нет другого законного основания.
12. Права субъекта и обращения
12.1. Субъект персональных данных вправе: - получить сведения об обработке своих данных: подтверждение факта обработки, её правовые основания, цели и способы, наименование и адрес Оператора, лиц, которые имеют доступ к данным или которым они могут быть раскрыты, обрабатываемые данные и источник их получения, сроки обработки и хранения, наименование лиц, обрабатывающих данные по поручению Оператора (часть 7 статьи 14 Закона); - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; - требовать прекращения обработки (часть 5.1 статьи 21 Закона); - отозвать согласие полностью или в части — в том числе письмом на info@mpractice.ru; отправка рекламных писем прекращается сразу по получении отзыва (статья 15 Закона); - обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
12.2. В Личном кабинете Пользователь в любой момент может удалить учётную запись (также — обращением на info@mpractice.ru), отказаться от рекламных писем (также — ссылкой в каждом таком письме), снять публикацию публичной страницы в разделе «Визитка». Согласие на веб-аналитику изменяется через «Настройки cookie» (/cookie).
12.3. Обращение направляется на info@mpractice.ru или почтой по адресу из пункта 1.1. Чтобы не раскрыть данные постороннему, Оператор проверяет личность заявителя и полномочия представителя: о данных учётной записи отвечает на запрос с адреса почты этой учётной записи; при запросе с другого адреса вправе попросить подтвердить связь с учётной записью в минимальном объёме. Копия паспорта не требуется. Запрос сведений по статье 14 Закона содержит сведения и подпись, предусмотренные частью 3 этой статьи; запрос в электронной форме подписывается электронной подписью. Ответ направляется в той форме, в которой поступили обращение или запрос, если заявитель не указал иное; ответ на бумажный запрос может быть направлен на адрес электронной почты, указанный в нём.
12.4. Сроки. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения запроса; Оператор может продлить срок не более чем на 5 рабочих дней, направив заявителю уведомление с причиной продления (часть 3 статьи 14 Закона). Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, с исключениями, предусмотренными частью 5.1 статьи 21 Закона. Уточнение, блокирование и уничтожение выполняются в сроки статей 20 и 21 Закона; общий срок ответа их не продлевает.
12.5. Предоставляя сведения, Оператор исключает из них персональные данные других людей, если нет законного основания для их раскрытия; само упоминание другого человека не лишает заявителя права получить остальные сведения. Доступ ограничивается только по основаниям части 8 статьи 14 Закона, в том числе если он нарушает права и законные интересы третьих лиц.
12.6. По данным, которые Оператор обрабатывает по поручению, клиент Психолога обращается к Психологу как к оператору этих данных; Оператор действует по таким обращениям в пределах своей роли и требований закона (пункт 5.2).
13. Инциденты
13.1. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах и вреде, принятых мерах и контакте для взаимодействия; в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона). Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
13.2. Если инцидент создаёт риск для прав Пользователей, Оператор сообщает им, что произошло и что сделать, не пересказывая содержание затронутых данных.
13.3. По данным, обрабатываемым по поручению, Оператор уведомляет Психолога в порядке и сроки Поручения на обработку персональных данных клиентов (/poruchenie).
14. Изменение Политики
14.1. Каждая редакция Политики содержит номер, дату размещения и дату применения и публикуется по адресу /politika. Все редакции хранятся с номером и датой.
14.2. Не позднее чем за 10 календарных дней до даты применения новой редакции Оператор направляет Пользователям письмо и показывает сообщение в Личном кабинете: что меняется, ссылка на полный текст, дата применения.
14.3. Политика информирует об обработке и не является договором или согласием, поэтому её новая редакция не требует ни отметки об ознакомлении, ни принятия. Публикация новой редакции не расширяет данные ранее согласия и не создаёт нового основания обработки.
14.4. Если меняются цели, состав данных или получатели, Оператор до начала такой обработки определяет её законное основание и, если обработка ведётся по согласию, которое её не охватывает, получает новое согласие. Изменения, которых требует закон, применяются с установленной законом даты.
Реквизиты Оператора
Индивидуальный предприниматель Полякова Марина Валерьевна
ОГРНИП 323774600263704, ИНН 773370294770
Адрес: 125367, г. Москва, Иваньковское шоссе, д. 5, кв. 78
Почта по вопросам персональных данных: info@mpractice.ru
Сайт: mpractice.ru
Прошлые редакции
- Редакция 1.8 — опубликовано 26.10.2026, действует с 26.10.2026
- Редакция 1.4 — опубликовано 29.09.2026, действует с 29.09.2026
- Редакция 1.3 — опубликовано 27.09.2026, действует с 27.09.2026
- Редакция 1.2 — опубликовано 25.09.2026, действует с 25.09.2026
- Редакция 1.1 — опубликовано 25.09.2026, действует с 25.09.2026
- Редакция 1.0 — опубликовано 10.09.2026, действует с 10.09.2026