Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цифровой сервис «ЛЕЯ | Внутренняя опора»
Редакция 1.1 от 09 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных пользователей цифрового сервиса «ЛЕЯ | Внутренняя опора» (далее — Сервис).
1.2. Оператором персональных данных является Лобова Татьяна Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
1.3. Адрес Оператора: 456316, Челябинская область, г. Миасс, ул. Парковая, д. 7, кв. 39.
1.4. Электронная почта для обращений по вопросам персональных данных: tanchish@gmail.com.
1.5. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.6. Политика доступна пользователям до начала использования функций Сервиса, предполагающих обработку персональных данных.
2. Описание Сервиса
2.1. «ЛЕЯ | Внутренняя опора» — цифровой собеседник, использующий технологии искусственного интеллекта и авторскую методологию исследовательского диалога.
2.2. Сервис помогает пользователю исследовать жизненные ситуации, собственные реакции, повторяющиеся способы поведения и поведенческие автоматизмы посредством открытых вопросов и последовательного диалога.
2.3. Для обеспечения непрерывности общения Сервис может сохранять историю взаимодействий, исследовательские наблюдения и контекст предыдущих разговоров.
2.4. Сервис не является медицинской организацией, психотерапевтом или заменой профессиональной медицинской либо психологической помощи.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

идентификация пользователя в Telegram;
предоставление доступа к Сервису;
обеспечение персонализированного диалога;
сохранение и восстановление контекста предыдущих взаимодействий;
выявление повторяющихся поведенческих закономерностей и формирование исследовательских гипотез;
использование ранее сформированных наблюдений в последующих разговорах;
обеспечение работоспособности, безопасности и технического сопровождения Сервиса;
обработка обращений пользователей;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

При организации платного доступа дополнительные цели обработки, связанные с оформлением и учётом платежей, определяются до начала приёма оплаты.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от использования Сервиса могут обрабатываться:

Telegram ID;
имя, указанное в Telegram, и имя пользователя;
идентификаторы диалогов и технические идентификаторы;
сообщения пользователя и история общения;
сведения о жизненных ситуациях, реакциях, переживаниях и поведении, добровольно сообщённые пользователем;
ответы на исследовательские вопросы;
сформированные Сервисом наблюдения и гипотезы о повторяющихся поведенческих механизмах;
сведения о предоставлении или отзыве согласия;
технические сведения, необходимые для работы Сервиса.

4.2. Сервис не требует дату рождения, паспортные данные, адрес проживания и другие сведения, не необходимые для обычного исследовательского диалога.
4.3. Пользователь самостоятельно определяет, какие сведения сообщать в ходе общения, однако это не отменяет обязанности Оператора соблюдать требования законодательства при их обработке.
4.4. Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных, включая сведения о состоянии здоровья и интимной жизни.
4.5. Если пользователь сообщает сведения, относящиеся к специальным категориям персональных данных, их обработка допускается только при наличии предусмотренных законодательством оснований и соблюдении дополнительных требований. Оператор обязан обеспечить соответствующие ограничения в фактической работе Сервиса.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая согласие субъекта персональных данных, исполнение соглашения с пользователем и выполнение установленных законом обязанностей — в пределах применимости соответствующего основания.
5.2. Когда для обработки требуется согласие, оно оформляется отдельно от Пользовательского соглашения.
5.3. Пользователю предоставляется возможность ознакомиться с документами до подтверждения согласия.
5.4. Оператор фиксирует факт предоставления согласия, дату и время, идентификатор пользователя и редакцию соответствующего документа.
5.5. При отсутствии необходимого согласия функции Сервиса, предполагающие соответствующую обработку, недоступны.
6. Порядок обработки и хранения данных
6.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом.
6.2. В рамках обработки могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам при наличии правовых оснований, обезличивание, блокирование, удаление и уничтожение данных.
6.3. История диалогов и сформированные исследовательские наблюдения могут сохраняться для обеспечения непрерывности взаимодействия.
6.4. Срок хранения персональных данных определяется целями обработки, требованиями законодательства и наличием правовых оснований для дальнейшего хранения.
6.5. При достижении целей обработки, отзыве согласия или получении законного требования об удалении данных Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в предусмотренных законом случаях и сроках, если отсутствуют иные законные основания для их сохранения.
6.6. Порядок обращения по вопросам удаления данных опубликован в отдельном документе «Порядок отзыва согласия».
7. Использование сторонних технологических платформ
7.1. Для функционирования Сервиса используются Telegram, Make и технологии OpenAI.
7.2. Указанные технологии могут участвовать в передаче, маршрутизации и обработке сообщений, необходимых для формирования ответов Сервиса.
7.3. Оператор определяет правовые основания взаимодействия со сторонними платформами, применимые условия обработки и меры защиты персональных данных.
7.4. При обработке персональных данных граждан Российской Федерации Оператор обязан соблюдать применимые требования к локализации баз данных и трансграничной передаче персональных данных.
7.5. Передача данных иностранным получателям допускается только при соблюдении применимых требований законодательства Российской Федерации, включая уведомление уполномоченного органа в случаях, когда оно необходимо.
7.6. До подтверждения соблюдения указанных требований Оператор должен ограничивать соответствующие операции обработки.
8. Использование искусственного интеллекта
8.1. Сервис использует искусственный интеллект для формирования ответов и анализа содержания сообщений.
8.2. В процессе общения могут формироваться предположения о повторяющихся реакциях, привычных стратегиях поведения и иных закономерностях.
8.3. Такие предположения носят исследовательский характер, могут быть неточными и не являются медицинскими диагнозами.
8.4. Пользователь вправе не соглашаться с выводами Сервиса, уточнять сведения и обращаться к Оператору с запросами на исправление или удаление персональных данных.
8.5. Сервис не предназначен для принятия исключительно автоматизированных решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии с применимыми требованиями законодательства.
9.2. Доступ к персональным данным предоставляется только в пределах, необходимых для выполнения соответствующих функций.
9.3. Оператор принимает меры по предотвращению неправомерного доступа, раскрытия, изменения, блокирования и уничтожения персональных данных.
9.4. При выявлении инцидентов, связанных с персональными данными, Оператор действует в соответствии с требованиями законодательства Российской Федерации.
10. Права пользователя
Пользователь вправе:

получать предусмотренную законом информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования, удаления или уничтожения данных при наличии предусмотренных законом оснований;
отзывать ранее предоставленное согласие;
обращаться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган либо в суд.

11. Обращения пользователей
11.1. Обращения по вопросам обработки персональных данных направляются на электронную почту: tanchish@gmail.com.
11.2. Для идентификации пользователя Оператор может запросить сведения, необходимые и соразмерные цели проверки принадлежности учётной записи.
11.3. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
11.4. Отзыв согласия не во всех случаях означает немедленное удаление всех данных, если законодательством предусмотрены основания или обязанности для их дальнейшего хранения.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса или условий обработки персональных данных.
12.2. Актуальная редакция публикуется на официальной странице Оператора.
12.3. При изменении целей или условий обработки, требующем нового согласия, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
Редакция 1.1 от 09 октября 2026 года.