Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Sesias (далее — Сервис), расположенного в сети Интернет по адресу: https://app.sesias.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Фулвари Маргарита Александровна (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 N 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.

1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет сбор персональных данных несовершеннолетних.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники, в том числе с использованием технологий искусственного интеллекта.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.5. Коуч — пользователь Сервиса, использующий его для ведения коучинговой практики.

2.6. Клиент — пользователь Сервиса, получающий коучинговые услуги через Сервис.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Данные Коуча:

• имя (имя и фамилия);
• адрес электронной почты (email);
• данные об использовании Сервиса (дата регистрации, последний вход, активность).

Данные Клиента:

• имя (указанное Коучем при создании профиля Клиента);
• цель коучинга;
• записи дневника (текст, уровень энергии);
• содержание переписки с AI-помощником;
• транскрипты или аудио-видео записи коучинговых сессий, загруженные Коучем.

Технические данные (собираются автоматически):

• IP-адрес;
• тип и версия браузера;
• дата и время обращения к Сервису.

3.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.3. Оператор не осуществляет сбор биометрических персональных данных.

3.4. Оператор обращает внимание, что содержание транскриптов коучинговых сессий и записей дневника может содержать информацию личного характера. Ответственность за содержание загружаемых данных несёт Пользователь (Коуч или Клиент соответственно).

4. Способы обработки персональных данных

4.1. Обработка персональных данных осуществляется следующими способами:

• сбор (при регистрации и использовании Сервиса);
• запись и систематизация (в базе данных Сервиса);
• накопление и хранение (на серверах облачного провайдера);
• использование (для предоставления функциональности Сервиса);
• автоматизированная обработка с использованием технологий искусственного интеллекта (анализ транскриптов, формирование рекомендаций);
• передача (трансграничная передача провайдерам услуг);
• обезличивание (при передаче для AI-анализа);
• удаление и уничтожение (при прекращении использования Сервиса).

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (в части организационных мер защиты).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

1. предоставление доступа к функциональности Сервиса;
2. обеспечение взаимодействия между Коучем и Клиентом;
3. анализ транскриптов коучинговых сессий с использованием технологий искусственного интеллекта;
4. работа AI-помощника Клиента;
5. исполнение обязательств по договору оказания услуг;
6. осуществление расчётов за оказанные услуги;
7. улучшение качества Сервиса и пользовательского опыта;
8. техническая поддержка пользователей;
9. обеспечение безопасности Сервиса и предотвращение мошенничества.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• необходимость для достижения целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6 ФЗ-152).

7. Передача данных третьим лицам и трансграничная передача

7.1. В рамках функционирования Сервиса персональные данные могут передаваться следующим третьим лицам:

Anthropic, PBC (Соединённые Штаты Америки) — провайдер технологии искусственного интеллекта. Передаются: содержание транскриптов сессий (для анализа), сообщения AI-чата. Данные передаются через API по защищённому протоколу HTTPS. Провайдер не сохраняет данные для обучения своих моделей (при использовании коммерческого API).

Supabase Inc. (Соединённые Штаты Америки) — провайдер облачной базы данных. Передаются: все данные Сервиса для хранения и синхронизации. Данные хранятся в зашифрованном виде.

ЮKassa (ООО «НБКО «ЮМани») / Robokassa — платёжные сервисы для обработки оплаты на территории Российской Федерации. Передаются: данные, необходимые для проведения платежа. Оператор не получает и не хранит платёжные данные (номера банковских карт).

7.2. Трансграничная передача персональных данных осуществляется на территорию Соединённых Штатов Америки (провайдеры Anthropic и Supabase). Пользователь, принимая настоящую Политику, даёт явное согласие на трансграничную передачу своих персональных данных в указанные государства в соответствии со ст. 12 ФЗ-152.

7.3. Оператор уведомляет, что законодательство США в области защиты персональных данных может отличаться от законодательства Российской Федерации. Оператор принимает разумные меры для обеспечения надлежащего уровня защиты персональных данных при их трансграничной передаче, в том числе путём использования защищённых каналов связи и выбора провайдеров, имеющих собственные политики защиты данных.

7.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

8. Использование технологий искусственного интеллекта

8.1. Сервис использует технологии искусственного интеллекта (AI) для: анализа транскриптов коучинговых сессий и формирования инсайтов; работы AI-помощника, доступного Клиенту; генерации рекомендаций по практикам и фокусам для исследования.

8.2. AI осуществляет автоматизированную обработку персональных данных. Результаты такой обработки носят рекомендательный характер и не влекут юридических последствий для Пользователя.

8.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

8.4. Оператор не использует персональные данные Пользователей для обучения или улучшения моделей AI.

8.5. Оператор не гарантирует полноту, точность и безошибочность результатов AI-анализа. Ответственность за применение рекомендаций AI несёт Пользователь.

9. Хранение и защита данных

9.1. Персональные данные хранятся на серверах облачного провайдера (Supabase) с использованием шифрования при передаче (протокол HTTPS/TLS) и хранении.

9.2. Доступ к данным Клиента осуществляется по уникальному криптографическому токену, который генерируется Сервисом и передаётся Коучем.

9.3. Оператор принимает следующие меры для защиты персональных данных:

• использование защищённых каналов связи (HTTPS/TLS);
• разграничение доступа к данным (каждый Коуч видит только своих Клиентов);
• криптографическая генерация токенов доступа;
• журналирование действий в системе;
• резервное копирование данных.

9.4. Сроки хранения персональных данных:

• данные активных пользователей — в течение срока использования Сервиса;
• данные удалённых учётных записей — 90 дней с момента удаления (для возможности восстановления), после чего данные уничтожаются безвозвратно;
• данные для исполнения обязательств по договору — в течение 3 лет с момента прекращения договора (в соответствии со сроком исковой давности).

10. Действия при инцидентах безопасности

10.1. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется:

1. уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ч. 3.1 ст. 21 ФЗ-152;
2. принять меры по устранению последствий инцидента;
3. уведомить затронутых Пользователей по электронной почте в разумный срок.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

1. получить информацию об обработке своих персональных данных, включая перечень данных, цели, способы обработки, сроки хранения (ст. 14 ФЗ-152);
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными (ст. 14 ФЗ-152);
3. отозвать согласие на обработку персональных данных путём направления письменного заявления на email Оператора (ст. 9 ч. 2 ФЗ-152);
4. получить экспорт своих персональных данных в машиночитаемом формате (JSON);
5. обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.

11.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты Оператора: support@sesias.ru. Запрос должен содержать: ФИО, email, зарегистрированный в Сервисе, описание запрашиваемого действия.

11.3. Оператор обязан рассмотреть запрос и дать ответ в течение 10 рабочих дней с момента получения запроса (ст. 20 ФЗ-152).

11.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

12. Файлы cookie и локальное хранилище

12.1. Сервис может использовать технические cookies, необходимые для функционирования (хранение сессии, настройки интерфейса). Сервис не использует маркетинговые или аналитические cookies третьих сторон.

12.2. Сервис использует localStorage браузера для хранения данных Коуча на его устройстве. Эти данные не передаются третьим лицам автоматически и находятся под контролем Пользователя.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия с указанием даты последнего обновления размещается на странице Сервиса.

13.2. Оператор уведомляет Пользователей о существенных изменениях Политики по электронной почте не менее чем за 10 дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

14. Реквизиты Оператора

Индивидуальный предприниматель Фулвари Маргарита Александровна
Email: support@sesias.ru
Адрес для корреспонденции: г. Москва, Бойцовая 4/37 кв. 34
ИНН: 720401206554
ОГРНИП: 311723222400070