Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором (контролёром) данных является LLC "TOPOS ACADEMY OF PSYCHOLOGY", Limited liability company (OOO), ИНН 313 384 188, регистрационный номер 7495422, Republic of Uzbekistan, юридический адрес: Tashkent, Yashnobod district, Semurg' MFY, Parkent ko'chasi, 30V («мы», «нас»). По любым вопросам, связанным с вашими персональными данными, вы можете обратиться к нам по адресу hello@psitopos.com.

Специалисты, проводящие консультации, являются независимыми профессионалами. В отношении содержания самой консультации (того, что говорится на сессии, и любых заметок специалиста) специалист выступает самостоятельным оператором (контролёром) в соответствии с правилами своей профессии.

2. Какие данные мы обрабатываем, зачем и на каком правовом основании

• Данные учётной записи (имя, адрес электронной почты, пароль в хешированном виде, необязательный номер телефона, необязательное фото профиля). Используются для создания и защиты вашей учётной записи и входа в неё. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
• Вход через Яндекс ID (имя и адрес электронной почты, предоставляемые Яндексом, если вы выбираете этот способ). Используются только для входа. Правовое основание: исполнение договора; способ входа выбираете вы, вместо него можно использовать электронную почту и пароль.
• Данные о бронировании (какого специалиста и какое время вы выбрали, статус бронирования, отмены). Используются для организации консультаций и управления ими. Правовое основание: исполнение договора.
• Сообщения, отметки настроения и записи в дневнике, которые вы по своему желанию делаете в своей учётной записи. Используются для предоставления вам этих функций. Поскольку они могут раскрывать сведения о здоровье, они обрабатываются на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте, пользуясь соответствующей функцией. Вы можете отозвать согласие в любой момент, удалив записи или свою учётную запись.
• Отзывы, которые вы пишете о специалисте. Правовое основание: законный интерес в ведении заслуживающего доверия каталога (ст. 6(1)(f)) и ваше согласие, если отзыв раскрывает сведения о здоровье.
• Платёжные данные. В настоящее время платежи отключены. Если они будут включены, данные карты или банковского счёта обрабатываются непосредственно платёжным провайдером и нами не хранятся; мы сохраняем только статус и сумму платежа. Правовое основание: исполнение договора и соблюдение юридических обязанностей (бухгалтерский и налоговый учёт).
• Технические данные (IP-адрес, данные о браузере и устройстве, журналы безопасности) и файлы cookie, описанные в разделе 7. Используются для работы Платформы, обеспечения её безопасности и предотвращения злоупотреблений. Правовое основание: законный интерес в безопасности и функционировании Платформы (ст. 6(1)(f)).
• Переписка с нами (например, обращения в поддержку). Правовое основание: законный интерес в ответе вам либо исполнение договора.
• Данные для соблюдения требований закона (например, записи, которые мы обязаны хранить для бухгалтерского и налогового учёта или для ответа на законные запросы). Правовое основание: юридическая обязанность (ст. 6(1)(c)).

Мы не продаём ваши персональные данные и не используем их для рекламы или профилирования. Вы не обязаны предоставлять данные сверх того, что необходимо для используемых вами функций, но без них мы можем не иметь возможности эти функции предоставить.

3. Информация о здоровье и консультации

Сам факт обращения за консультацией к психологу или специалисту по психосоматике, а также то, что вы говорите на консультации, могут быть сведениями о вашем здоровье, которые GDPR относит к особой категории данных. Мы обрабатываем такие данные только при наличии вашего явного согласия или если это необходимо для оказания запрошенной вами услуги, и ограничиваем доступ к ним.

Видео и аудио консультации передаются в режиме реального времени и нами не записываются и не хранятся.

Перед консультацией клиента и специалиста по отдельности спрашивают, согласны ли они на автоматическую текстовую расшифровку (например, для контроля качества). Расшифровка создаётся, только если согласны оба. Аудио не сохраняется ни на каком этапе: оно обрабатывается только в момент распознавания, а сохраняется лишь полученный текст. Доступ к расшифровкам ограничен уполномоченным представителем с расширенными правами доступа; специалисты и обычные администраторы не могут читать чужие расшифровки. Ваше согласие необязательно и может быть отозвано в отношении будущих консультаций в любой момент; отказ не влияет на возможность пользоваться Платформой.

4. Кому мы передаём данные

Мы передаём персональные данные только следующим получателям и только в необходимом объёме:

• Специалисту, к которому вы записываетесь — имя и контактные данные, необходимые для проведения консультации.
• Поставщикам услуг (обработчикам данных), действующим по нашим указаниям: хостинг и инфраструктура; отправка электронной почты; видеосервис, используемый для передачи звонка в реальном времени (без записи); сервис распознавания речи, используемый для расшифровок (только с согласия обеих сторон); а также платёжный провайдер, когда платежи включены.
• Органам власти и консультантам, если мы обязаны это сделать по закону либо если это необходимо для предъявления или защиты юридических требований.

Мы не передаём ваши данные третьим лицам для их собственных маркетинговых целей.

5. ИИ-ассистент «Psychea»

«Psychea» — необязательный ИИ-ассистент в формате чата, который помогает ориентироваться на Платформе. Если вы им пользуетесь, набранные вами сообщения отправляются во внешний сервис большой языковой модели (Yandex Cloud / YandexGPT) для формирования ответа, при этом хранение на стороне сервиса отключено. Тексты чата мы не сохраняем в своей базе данных. Ассистент не ставит диагнозы и не заменяет специалиста. Пожалуйста, не вводите в чат сведения о здоровье, данные документов, удостоверяющих личность, и платёжные данные. Поскольку этот сервис может обрабатывать данные за пределами Европейской экономической зоны (см. раздел 6), использование ассистента полностью добровольно, а данные отправляются только тогда, когда вы сами отправляете сообщение.

6. Передача данных за пределы вашей страны / ЕЭЗ

Мы зарегистрированы в стране: Republic of Uzbekistan, а некоторые из наших поставщиков могут находиться в других странах. Это означает, что ваши данные могут передаваться и обрабатываться в странах, на которые не распространяется решение ЕС об адекватности защиты. Когда это требуется, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии вместе с дополнительными мерами (например, шифрованием при передаче), а в ограниченных случаях — на ваше явное согласие на конкретную передачу (ст. 49(1)(a) GDPR). Вы можете запросить у нас информацию о применяемых гарантиях по адресу hello@psitopos.com.

7. Файлы cookie и аналогичные технологии

Мы используем только строго необходимые файлы cookie и локальное хранилище: сессионный cookie, который поддерживает ваш вход, cookie безопасности и небольшую запись, запоминающую, что вы видели уведомление о cookie. Для них не требуется согласие согласно правилам ePrivacy. Мы не используем рекламные, аналитические и отслеживающие cookie. Если это изменится, мы запросим ваше согласие, прежде чем устанавливать любые необязательные cookie.

8. Как долго мы храним ваши данные

• Данные учётной записи, бронирований, сообщений, настроения и дневника: пока существует ваша учётная запись; удаляются или обезличиваются, когда вы удаляете учётную запись или просите нас об этом, если только закон не требует хранить их дольше.
• Расшифровки консультаций (если обе стороны согласились): хранятся только столько, сколько необходимо для целей контроля качества, и удаляются по запросу.
• Бухгалтерские и платёжные записи: в течение срока, установленного применимым налоговым и бухгалтерским законодательством.
• Журналы безопасности и технические журналы: в течение короткого периода, необходимого для обеспечения безопасности Платформы, затем удаляются.

9. Ваши права

В соответствии с GDPR и аналогичными законами вы как субъект данных имеете право:

• получить доступ к своим данным и получить их копию (ст. 15);
• потребовать исправления неточных данных (ст. 16);
• потребовать удаления своих данных (ст. 17);
• ограничить обработку своих данных (ст. 18);
• получить свои данные в структурированном, машиночитаемом формате и передать их другому поставщику (ст. 20);
• возражать против обработки, основанной на наших законных интересах (ст. 21);
• в любой момент отозвать любое согласие, что не влияет на законность обработки до его отзыва (ст. 7(3)); и
• подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете.

Чтобы воспользоваться своими правами, напишите на hello@psitopos.com. Мы ответим в течение одного месяца. Нам может потребоваться предварительно подтвердить вашу личность.

10. Безопасность

Мы применяем технические и организационные меры, соответствующие чувствительности данных, в том числе шифрование соединений (HTTPS/TLS), хеширование паролей, ограничение доступа к базе данных и к расшифровкам, а также регулярное обновление программного обеспечения. Ни одна система не защищена идеально; если нарушение безопасности персональных данных затронет вас таким образом, что закон обязывает нас сообщить о нём, мы уведомим вас и компетентный орган.

11. Возраст

Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу hello@psitopos.com, и мы их удалим.

12. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику. Новая версия будет опубликована на этой странице, а о существенных изменениях мы уведомим вас на Платформе или по электронной почте.

13. Контакты

LLC "TOPOS ACADEMY OF PSYCHOLOGY", Tashkent, Yashnobod district, Semurg' MFY, Parkent ko'chasi, 30V, Republic of Uzbekistan. Электронная почта: hello@psitopos.com.