Политика конфиденциальности

Политика конфиденциальности

Обработки персональных данных платформы «Ментальный код»

Редакция от 20.10.2026. Действующая редакция размещена по адресу mentalkod.com/privacy.

Оператор персональных данных: ООО «Университет психологии и маркетинга Олеси Лупак», ИНН 2309181596, ОГРН 1232300015595, адрес места нахождения: 350063, Краснодарский край, г. Краснодар, ул. им. Кондратенко Н.И., д. 15, помещ. 12. Адрес для обращений субъектов персональных данных: электронная почта info@university-lupak.ru; почтовый адрес 350063, Краснодарский край, г. Краснодар, ул. им. Кондратенко Н.И., д. 15, помещ. 12. Лицо, ответственное за организацию обработки персональных данных: Лупак Олеся Васильевна, связь — по указанному адресу электронной почты. Сайт: mentalkod.com.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (Клиентов, Специалистов, посетителей сайта) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.

1.2. Обработка специальных категорий ПДн, аудиозапись сессий и рекламные рассылки осуществляются на основании отдельных согласий.

1.3. Термины используются в значении Федерального закона «О персональных данных».

2. Категории субъектов и состав обрабатываемых данных

2.1. Клиенты: фамилия, имя (при необходимости — отчество); адрес электронной почты; номер телефона; логин (идентификатор аккаунта); данные о бронированиях и истории сессий; переписка со службой поддержки; технические данные (п. 2.6); данные о платежах в объёме, получаемом от Провайдера расчётов (реквизиты карты Оператором не хранятся).

2.2. Специальные категории ПДн (о состоянии здоровья). Сведения, сообщаемые Клиентом в ходе консультаций и при заполнении опросников и анкет, а также содержание аудиозаписей сессий могут относиться к данным о состоянии здоровья. Такие данные обрабатываются исключительно на основании отдельного согласия субъекта и с соблюдением ст. 10 Федерального закона «О персональных данных».

2.3. Специалисты: фамилия, имя, отчество; контактные данные; сведения об образовании и квалификации; налоговый статус (самозанятый или индивидуальный предприниматель), ИНН; банковские реквизиты для выплат; данные верификации.

2.4. Несовершеннолетние. Услуги предоставляются лицам, достигшим 18 лет; целенаправленный сбор данных несовершеннолетних не производится.

2.5. Лица, оставившие заявку или обращение (в том числе через анкету подбора специалиста или форму «Задать вопрос»): имя; адрес электронной почты; идентификатор в мессенджере (Telegram, MAX, ВКонтакте); ответы на вопросы подбора (тема обращения, бюджет, удобное время, наличие опыта терапии); этап обращения, сведения о бронированиях и оплатах; переписка с Оператором; сведения о согласиях и отказах от рассылок. Тема обращения и сведения о состоянии, сообщённые в вопросе или переписке, могут относиться к сведениям о состоянии здоровья и обрабатываются только на основании согласия субъекта.

2.6. Технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, данные об использовании Платформы, технические журналы соединений видеосессий (факт, время, длительность).

3. Цели обработки

3.1. Регистрация и ведение аккаунта, идентификация и аутентификация.

3.2. Организация подбора Специалиста, бронирование и проведение сессий.

3.3. Приём оплаты, выплаты, возвраты и фискализация (через Провайдера расчётов).

3.4. Оказание психологической консультации Специалистом, включая обработку специальных категорий ПДн при наличии согласия.

3.5. Поддержка пользователей, рассмотрение претензий, обеспечение качества и безопасности.

3.6. Верификация Специалистов и исполнение требований Федерального закона от 07.08.2001 № 115-ФЗ в отношении получателей выплат.

3.7. Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).

3.8. Направление сервисных уведомлений; направление рекламно-информационных сообщений — только при отдельном согласии.

3.9. Улучшение работы Платформы, аналитика в обезличенном или агрегированном виде.

3.10. Обработка обращений и заявок, содействие в подборе Специалиста и записи, в том числе связь с лицами, не завершившими регистрацию, запись или оплату. Тема обращения используется только для подбора Специалиста и записи.

4. Правовые основания обработки

4.1. Согласие субъекта ПДн, в том числе отдельное — для специальных категорий ПДн (включая тему обращения в заявке), аудиозаписи, рекламных рассылок (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

4.2. Заключение и исполнение договора, стороной которого является субъект (Оферта, агентский договор со Специалистом).

4.3. Исполнение обязанностей, возложенных на Оператора законодательством РФ.

4.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

5. Порядок и способы обработки

5.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) с соблюдением принципов законности, ограничения обработки достижением конкретных целей, соответствия объёма данных целям, точности и минимизации.

5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.

6. Передача третьим лицам

6.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для целей обработки, и на основании договоров, обеспечивающих конфиденциальность и защиту: (а) Провайдеру расчётов (АО «ТБанк») — для приёма оплаты, выплат, возвратов, фискализации; (б) Специалистам — в объёме, необходимом для оказания Услуги конкретному Клиенту; (в) инфраструктурным и сервисным подрядчикам, расположенным в РФ (хостинг и хранение данных, видеосвязь, отправка электронных писем, техническая поддержка), — в необходимом объёме; (г) сервису веб-аналитики «Яндекс Метрика» (ООО «Яндекс») — сведения о посещении сайта, только при согласии посетителя на аналитические cookie; (д) мессенджерам Telegram, MAX и ВКонтакте — уведомления и сообщения, которые Пользователь сам решил получать через подключённый им мессенджер; (е) лицу, обрабатывающему данные по поручению Оператора для автоматической расшифровки и резюме консультаций, — на условиях п. 6.2; (ж) государственным органам — по основаниям и в порядке, установленным законом.

6.2. Трансграничная передача. Если Клиент дал отдельное необязательное согласие на автоматическую расшифровку и резюме консультаций (Согласие № 5), аудиозаписи его консультаций (голос и высказывания Клиента и Специалиста) и полученные из них тексты (расшифровка, резюме, структурированный разбор) передаются для обработки по поручению Оператора лицу Alibaba Cloud (Singapore) Private Limited (51 Bras Basah Road, #03-06 Lazada One, Singapore 189554) на оборудовании в Республике Сингапур, а если обработчик переносит обработку за пределы Сингапура — также в Китайской Народной Республике. Оба государства обеспечивают адекватную защиту прав субъектов персональных данных. Фамилия, имя, отчество, адрес электронной почты и номер телефона не передаются; передаются служебные идентификаторы, не содержащие ФИО и контактов. Если Пользователь сам подключил в личном кабинете мессенджер Telegram, уведомления и сообщения, которые он решил получать через Telegram, передаются оператору мессенджера Telegram и обрабатываются на оборудовании за пределами Российской Федерации; текст переписки пересылается в Telegram, только если Пользователь дал на это согласие в личном кабинете. Пользователь может отключить Telegram в любой момент. В остальных случаях трансграничная передача персональных данных осуществляется только при наличии Согласия № 5. Иные персональные данные размещаются и хранятся в базах данных на территории Российской Федерации.

6.3. Наименования и адреса лиц, осуществляющих обработку ПДн по поручению Оператора, сообщаются субъекту по его запросу (ст. 14 Федерального закона «О персональных данных»).

7. Локализация и сроки хранения

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Сроки хранения: данные аккаунта — в течение действия аккаунта и 30 дней после его удаления; бухгалтерские и налоговые документы — в течение сроков, установленных законодательством; специальные категории ПДн и аудиозаписи — в сроки, указанные в соответствующих согласиях. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры защиты ПДн: разграничение доступа, парольная защита, журналирование, резервное копирование, шифрование чувствительных данных, в том числе специальных категорий ПДн и аудиозаписей, защищённые каналы передачи, порядок реагирования на инциденты.

8.2. Данные банковских карт Оператором не хранятся и обрабатываются Провайдером расчётов.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы и отзыв согласия направляются по адресам, указанным в начале Политики. Оператор рассматривает запрос в сроки, установленные Федеральным законом «О персональных данных». Отзыв согласия на обработку данных, необходимых для оказания Услуги, может повлечь невозможность её оказания.

10. Файлы cookie

10.1. Оператор использует cookie в объёме, необходимом для работы сайта, и (при согласии) для аналитики. Порядок описан в Политике использования файлов cookie (mentalkod.com/cookie).

11. Изменение Политики

11.1. Оператор вправе изменять Политику; актуальная редакция размещается на mentalkod.com. Существенные изменения доводятся до сведения субъектов через Платформу.