Политика конфиденциальности

Редакция от 25 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Сеансум» (сайт seansum.ru, личный кабинет my.seansum.ru, программный интерфейс api.seansum.ru и мобильное приложение — далее «Сервис») и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор Сервиса — индивидуальный предприниматель Моисеев Сергей Сергеевич (ИНН 090401923123, ОГРНИП 318619600012145; адрес: 347933, Ростовская область, г. Таганрог, ул. Чехова, д. 267-2, кв. 30; далее — «Оператор»). Контакт по вопросам персональных данных: info@moses-team.ru.

2. Чьи данные обрабатываются и в какой роли

Пользователи Сервиса (специалисты — психологи и представители других помогающих профессий). В отношении их данных Оператор выступает оператором персональных данных.
Клиенты Пользователей — лица, сведения о которых Пользователь вносит в Сервис для ведения своей частной практики (карточки клиентов, встречи, записи дневника, вложения). Оператором этих данных является сам Пользователь; Оператор Сервиса обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) исключительно в объёме, необходимом для работы Сервиса, и не использует их в собственных целях.
Посетители публичных страниц, отправляющие заявку специалисту через форму записи. Их данные обрабатываются на основании согласия в целях передачи заявки выбранному специалисту, который с момента получения заявки становится оператором этих данных.

3. Состав обрабатываемых данных

Аккаунт Пользователя: адрес электронной почты, имя, пароль (хранится только в виде криптографического хэша).
Публичная страница Пользователя (публикуется добровольно самим Пользователем): имя, фотография, специализации, описание, контакты.
Данные практики (вносятся Пользователем, обрабатываются по его поручению): сведения о клиентах (имя, контакты, заметки), встречи и расписание, записи дневника, прикреплённые файлы, в том числе голосовые заметки Пользователя и текст, полученный распознаванием его речи, а также результаты функций анализа вместе с копией текста записей, по которым они подготовлены.
Заявки с публичных страниц: имя, контакт для связи, текст сообщения, отметка и версия принятого согласия.
Данные интеграций: при подключении Пользователем внешнего календаря — токены доступа (хранятся в зашифрованном виде) и сведения о встречах, необходимые для синхронизации.
Технические данные: IP-адрес, данные браузера и устройства, cookie, журналы доступа, обезличенные события использования Сервиса.
Данные о привлечении (сохраняются один раз при создании аккаунта и связаны с ним): метки рекламной кампании из адреса страницы (utm-метки), доменное имя сайта, с которого посетитель перешёл, и категория страницы входа («главная», «блог», «тарифы» и т. п.). Адреса страниц целиком, поисковые запросы, IP-адрес и идентификаторы систем аналитики в этом составе не сохраняются. Данные удаляются вместе с аккаунтом.

4. Цели и правовые основания обработки

предоставление функций Сервиса Пользователю — исполнение Пользовательского соглашения;
обработка данных клиентов Пользователя — поручение Пользователя (ч. 3 ст. 6 152-ФЗ) в составе Пользовательского соглашения;
передача заявки с публичной страницы выбранному специалисту и связь по ней — согласие посетителя;
служебные уведомления по электронной почте (подтверждение адреса, восстановление доступа, уведомления Сервиса) — исполнение соглашения;
обеспечение безопасности, предотвращение злоупотреблений, исполнение требований законодательства — законные интересы Оператора и требования закона;
анализ использования Сервиса в обезличенном виде — улучшение Сервиса;
функции анализа — распознавание речи в голосовой заметке Пользователя и подготовка черновиков по записям дневника (разбор записи, подготовка к встрече по одной–трём записям, обзор по двум–десяти записям об одном клиенте) с привлечением обработчика (раздел 6) — поручение Пользователя, данное включением этих функций и запуском каждой отдельной операции, и его согласие в отношении собственных данных (записи голоса). Функции добровольные: Сервис работает и без них, и согласие на них отзывается в любой момент; учёт кредитов за операции — исполнение соглашения;
учёт источника регистрации и оценка того, какие каналы приводят Пользователей, а также служебное уведомление Оператора о новой регистрации — законные интересы Оператора. Эти данные не используются для рекламного профилирования, не объединяются с данными других устройств и не влияют на доступ к Сервису, тарифы и скидки.

5. Условия обработки и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации; базы данных при записи и сборе локализованы в РФ.
Доступ персонала к данным практики технически и процедурно ограничен и аудируется; токены внешних календарей хранятся в зашифрованном виде.
Соединения с Сервисом защищены протоколом TLS.
Резервные копии базы данных создаются для восстановления Сервиса и ротируются в срок не более 30 суток.
Перед отправкой текста на анализ Сервис заменяет на условные обозначения имя Пользователя, имена, псевдонимы и контакты из его картотеки клиентов и заявок, а также телефоны, адреса электронной почты и ссылки, распознаваемые по формату. Соответствие обозначений реальным данным нигде не сохраняется и существует только на время запроса. Это снижение риска, а не обезличивание: сведения, названные только в свободном тексте, и даты в нём остаются. Аудиозапись для распознавания речи передаётся без такой замены.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Передача возможна только:

провайдерам инфраструктуры (хостинг, доставка электронной почты), размещённым в Российской Федерации, — в объёме, необходимом для работы Сервиса;
выбранному специалисту — при отправке посетителем заявки через его публичную страницу;
провайдеру внешнего календаря (Google LLC, Apple Inc.) — только если Пользователь сам подключил соответствующую интеграцию; такая передача, в том числе трансграничная, выполняется по инициативе и поручению Пользователя и прекращается при отключении интеграции;
провайдерам технической диагностики, аналитики использования и доставки push-уведомлений — Google LLC (Firebase Crashlytics, Google Analytics for Firebase, Firebase Cloud Messaging) и VK (Top.Mail.Ru, myTracker) — в объёме, описанном в разделе 7;
обработчику ООО «Облачные технологии» (платформа Cloud.ru) — только при запуске Пользователем операции анализа и только в её объёме: подготовленная копия голосовой заметки для распознавания речи и текст выбранных Пользователем записей дневника после замены обозначений, их даты и фиксированная инструкция модели — для подготовки черновика. Обработчик привлекается по договору, содержащему обязательства конфиденциальности и защиты персональных данных (ч. 3 ст. 6 152-ФЗ). Согласно его письменному подтверждению, обработка выполняется на инфраструктуре, расположенной в Российской Федерации, по схеме «запрос — ответ»: запросы, инструкции и ответы не журналируются и не хранятся в сервисе обработки и не используются для дообучения моделей; используются только модели, размещённые у обработчика, и модель, обработавшая операцию, фиксируется в её результате. Идентификатор Пользователя в Сервисе, его адрес электронной почты, сведения об аккаунте, карточки клиентов, ответы на опросники и результаты прежних операций обработчику не передаются;
государственным органам — исключительно в случаях и порядке, предусмотренных законодательством РФ.

6.1. Трансграничная передача

Оператор — индивидуальный предприниматель, зарегистрированный в Российской Федерации, — вправе осуществлять трансграничную передачу персональных данных и осуществляет её в объёме, описанном в разделе 7, уведомив уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

Основные базы данных Сервиса — карточки клиентов, записи дневника, файлы, расписание и платежи — не покидают Российскую Федерацию (раздел 5). За её пределы уходит только техническая телеметрия работы приложения, перечисленная в разделе 7. Обработка голосовых заметок и текста записей дневника функциями анализа выполняется в Российской Федерации; трансграничная передача в этих целях не осуществляется.

7. Cookie, аналитика и диагностика

Сервис использует технические cookie, необходимые для работы (авторизация, защита форм), и сервисы веб-аналитики Яндекс Метрика и Top.Mail.Ru (VK). Содержимое полей формы заявки исключено из сбора аналитики; в личном кабинете запись сеансов (Вебвизор) не ведётся. Отключить cookie можно в настройках браузера — базовые страницы Сервиса останутся доступны.

Мобильное приложение дополнительно отправляет отчёты о сбоях (Firebase Crashlytics) и обезличенную аналитику использования (Google Analytics for Firebase и myTracker (VK)). Собирается только то, как работает приложение: факт события («запись создана», «встреча назначена»), версия приложения, модель устройства и место сбоя в коде.

myTracker дополнительно учитывает факт установки приложения и запуски — чтобы понимать, из какого магазина приложений пришёл пользователь. Для этого используется технический идентификатор экземпляра приложения; рекламный идентификатор устройства при этом не собирается и запрос на отслеживание (App Tracking Transparency) не показывается. myTracker принадлежит российской компании, и эти данные не покидают Российскую Федерацию.

Что в эту телеметрию не попадает никогда: имена, псевдонимы и контакты клиентов, текст записей дневника, названия и содержимое файлов, тексты заявок, поисковые запросы, ссылки онлайн-встреч, суммы, платежи и любые финансовые показатели практики. Данные обезличены, не содержат идентификатора учётной записи и не позволяют связать событие с конкретным специалистом или его клиентом. Рекламный идентификатор устройства не собирается, и данные не используются для рекламы или профилирования.

Отчёты о сбоях и аналитику можно отключить в приложении: «Ещё → Диагностика и аналитика». Выбор хранится на устройстве и применяется до отправки каких-либо данных. Если аналитика выключается уже во время работы приложения, новые события перестают отправляться сразу, а учёт сессий в myTracker прекращается после перезапуска приложения — остановить его на ходу эта система не позволяет.

Отдельно от телеметрии работает доставка push-уведомлений (Firebase Cloud Messaging). Для неё используется технический идентификатор устройства, связанный с учётной записью, — иначе уведомление некуда доставить. Содержание push нейтрально и не раскрывает имён и данных клиентов; push можно отключить в настройках уведомлений или в системных настройках устройства.

8. Сроки обработки и удаление

Данные обрабатываются, пока Пользователь пользуется Сервисом.
При удалении аккаунта действует период отмены 30 дней, после чего аккаунт и все данные практики удаляются безвозвратно; из резервных копий данные исчезают в срок их плановой ротации (не более 30 суток). Подробнее — об удалении аккаунта.
Данные заявки хранятся у специалиста, которому она адресована, и удаляются вместе с данными его практики.
Голосовая заметка хранится в перекодированном виде, пока Пользователь её не удалит: ни распознавание, ни ошибка, ни отзыв согласия на функции анализа её не уничтожают. Копия, подготовленная для распознавания, уничтожается вместе с запросом.
Распознанный текст — часть записи дневника. После его записи в заметку Сервис хранит его копию ещё 24 часа для повторной вставки, затем уничтожает; не принятое Пользователем предложение вставки хранится до его принятия или удаления записи.
Результаты функций анализа и копия текста записей, по которым они подготовлены, хранятся в практике и удаляются вместе с записью, к которой относятся; удаление или перенос записи-источника уничтожает всё, что из неё получено, и восстановление записи их не возвращает. Соответствие условных обозначений реальным данным не сохраняется вовсе.
Сведения об операциях анализа без их содержания (дата, вид, модель, длительность, объём, исход) хранятся для расчётов с обработчиком и учёта кредитов в течение сроков хранения расчётных документов.

9. Права субъектов персональных данных

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения принимаются на info@moses-team.ru; ответ — в течение 10 рабочих дней.

Если вы клиент специалиста, использующего Сервис, оператором ваших данных является ваш специалист — обратитесь к нему напрямую; Оператор Сервиса содействует исполнению таких запросов в рамках поручения.

9.1. Автоматизированная обработка

Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 152-ФЗ). Результат работы функций анализа — черновик, подготовленный программой из текста записи; что с ним делать, решает Пользователь.

10. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Оператор не собирает намеренно данные детей через регистрацию в Сервисе.

11. Изменения Политики

Оператор может обновлять Политику; новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно анонсируются Пользователям по электронной почте или в Сервисе.

12. Контакты

ИП Моисеев Сергей Сергеевич · ИНН 090401923123 · ОГРНИП 318619600012145
347933, Ростовская область, г. Таганрог, ул. Чехова, д. 267-2, кв. 30
info@moses-team.ru