Политика конфиденциальности

Редакция от 29 июля 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Сеансум» (сайт seansum.ru, личный кабинет my.seansum.ru, программный интерфейс api.seansum.ru и мобильное приложение — далее «Сервис») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор Сервиса — индивидуальный предприниматель Моисеев Сергей Сергеевич (ИНН 090401923123, ОГРНИП 318619600012145; адрес: 347933, Ростовская область, г. Таганрог, ул. Чехова, д. 267-2, кв. 30; далее — «Оператор»). Контакт по вопросам персональных данных: info@moses-team.ru.

2. Чьи данные обрабатываются и в какой роли

Пользователи Сервиса (специалисты — психологи и представители других помогающих профессий). В отношении их данных Оператор выступает оператором персональных данных.
Клиенты Пользователей — лица, сведения о которых Пользователь вносит в Сервис для ведения своей частной практики (карточки клиентов, встречи, записи дневника, вложения). Оператором этих данных является сам Пользователь; Оператор Сервиса обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) исключительно в объёме, необходимом для работы Сервиса, и не использует их в собственных целях.
Посетители публичных страниц, отправляющие заявку специалисту через форму записи. Их данные обрабатываются на основании согласия в целях передачи заявки выбранному специалисту, который с момента получения заявки становится оператором этих данных.

3. Состав обрабатываемых данных

Аккаунт Пользователя: адрес электронной почты, имя, пароль (хранится только в виде криптографического хэша).
Публичная страница Пользователя (публикуется добровольно самим Пользователем): имя, фотография, специализации, описание, контакты.
Данные практики (вносятся Пользователем, обрабатываются по его поручению): сведения о клиентах (имя, контакты, заметки), встречи и расписание, записи дневника, прикреплённые файлы.
Заявки с публичных страниц: имя, контакт для связи, текст сообщения, отметка и версия принятого согласия.
Данные интеграций: при подключении Пользователем внешнего календаря — токены доступа (хранятся в зашифрованном виде) и сведения о встречах, необходимые для синхронизации.
Технические данные: IP-адрес, данные браузера и устройства, cookie, журналы доступа, обезличенные события использования Сервиса.

4. Цели и правовые основания обработки

предоставление функций Сервиса Пользователю — исполнение Пользовательского соглашения;
обработка данных клиентов Пользователя — поручение Пользователя (ч. 3 ст. 6 152-ФЗ) в составе Пользовательского соглашения;
передача заявки с публичной страницы выбранному специалисту и связь по ней — согласие посетителя;
служебные уведомления по электронной почте (подтверждение адреса, восстановление доступа, уведомления Сервиса) — исполнение соглашения;
обеспечение безопасности, предотвращение злоупотреблений, исполнение требований законодательства — законные интересы Оператора и требования закона;
анализ использования Сервиса в обезличенном виде — улучшение Сервиса.

5. Условия обработки и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации; базы данных при записи и сборе локализованы в РФ.
Доступ персонала к данным практики технически и процедурно ограничен и аудируется; токены внешних календарей хранятся в зашифрованном виде.
Соединения с Сервисом защищены протоколом TLS.
Резервные копии базы данных создаются для восстановления Сервиса и ротируются в срок не более 30 суток.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Передача возможна только:

провайдерам инфраструктуры (хостинг, доставка электронной почты), размещённым в Российской Федерации, — в объёме, необходимом для работы Сервиса;
выбранному специалисту — при отправке посетителем заявки через его публичную страницу;
провайдеру внешнего календаря (Google LLC, Apple Inc.) — только если Пользователь сам подключил соответствующую интеграцию; такая передача, в том числе трансграничная, выполняется по инициативе и поручению Пользователя и прекращается при отключении интеграции;
провайдерам технической диагностики, аналитики использования и доставки push-уведомлений — Google LLC (Firebase Crashlytics, Google Analytics for Firebase, Firebase Cloud Messaging) и VK (Top.Mail.Ru, myTracker) — в объёме, описанном в разделе 7;
государственным органам — исключительно в случаях и порядке, предусмотренных законодательством РФ.

6.1. Трансграничная передача

Оператор — индивидуальный предприниматель, зарегистрированный в Российской Федерации, — вправе осуществлять трансграничную передачу персональных данных и осуществляет её в объёме, описанном в разделе 7, уведомив уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

Основные базы данных Сервиса — карточки клиентов, записи дневника, файлы, расписание и платежи — не покидают Российскую Федерацию (раздел 5). За её пределы уходит только техническая телеметрия работы приложения, перечисленная в разделе 7.

7. Cookie, аналитика и диагностика

Сервис использует технические cookie, необходимые для работы (авторизация, защита форм), и сервисы веб-аналитики Яндекс Метрика и Top.Mail.Ru (VK). Содержимое полей формы заявки исключено из сбора аналитики; в личном кабинете запись сеансов (Вебвизор) не ведётся. Отключить cookie можно в настройках браузера — базовые страницы Сервиса останутся доступны.

Мобильное приложение дополнительно отправляет отчёты о сбоях (Firebase Crashlytics) и обезличенную аналитику использования (Google Analytics for Firebase и myTracker (VK)). Собирается только то, как работает приложение: факт события («запись создана», «встреча назначена»), версия приложения, модель устройства и место сбоя в коде.

myTracker дополнительно учитывает факт установки приложения и запуски — чтобы понимать, из какого магазина приложений пришёл пользователь. Для этого используется технический идентификатор экземпляра приложения; рекламный идентификатор устройства при этом не собирается и запрос на отслеживание (App Tracking Transparency) не показывается. myTracker принадлежит российской компании, и эти данные не покидают Российскую Федерацию.

Что в эту телеметрию не попадает никогда: имена, псевдонимы и контакты клиентов, текст записей дневника, названия и содержимое файлов, тексты заявок, поисковые запросы, ссылки онлайн-встреч, суммы, платежи и любые финансовые показатели практики. Данные обезличены, не содержат идентификатора учётной записи и не позволяют связать событие с конкретным специалистом или его клиентом. Рекламный идентификатор устройства не собирается, и данные не используются для рекламы или профилирования.

Отчёты о сбоях и аналитику можно отключить в приложении: «Ещё → Диагностика и аналитика». Выбор хранится на устройстве и применяется до отправки каких-либо данных. Если аналитика выключается уже во время работы приложения, новые события перестают отправляться сразу, а учёт сессий в myTracker прекращается после перезапуска приложения — остановить его на ходу эта система не позволяет.

Отдельно от телеметрии работает доставка push-уведомлений (Firebase Cloud Messaging). Для неё используется технический идентификатор устройства, связанный с учётной записью, — иначе уведомление некуда доставить. Содержание push нейтрально и не раскрывает имён и данных клиентов; push можно отключить в настройках уведомлений или в системных настройках устройства.

8. Сроки обработки и удаление

Данные обрабатываются, пока Пользователь пользуется Сервисом.
При удалении аккаунта действует период отмены 30 дней, после чего аккаунт и все данные практики удаляются безвозвратно; из резервных копий данные исчезают в срок их плановой ротации (не более 30 суток). Подробнее — об удалении аккаунта.
Данные заявки хранятся у специалиста, которому она адресована, и удаляются вместе с данными его практики.

9. Права субъектов персональных данных

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения принимаются на info@moses-team.ru; ответ — в течение 10 рабочих дней.

Если вы клиент специалиста, использующего Сервис, оператором ваших данных является ваш специалист — обратитесь к нему напрямую; Оператор Сервиса содействует исполнению таких запросов в рамках поручения.

10. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Оператор не собирает намеренно данные детей через регистрацию в Сервисе.

11. Изменения Политики

Оператор может обновлять Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно анонсируются Пользователям по электронной почте или в Сервисе.

12. Контакты

ИП Моисеев Сергей Сергеевич · ИНН 090401923123 · ОГРНИП 318619600012145
347933, Ростовская область, г. Таганрог, ул. Чехова, д. 267-2, кв. 30
info@moses-team.ru