Документы › Политика обработки персональных данных

Политика в отношении обработки персональных данных

сервиса «Лоция» (lotciya-psy.ru). Редакция от 07.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые осуществляет Общество с ограниченной ответственностью «Про Био Лайф» (ИНН 1686052731, ОГРН 1251600040834, адрес: 420100, Татарстан Республика, г. Казань, пр-кт Победы, д.134, кв.108, e-mail: pdn@lotciya-psy.ru) (далее — Оператор, Лоция) при работе сервиса «Лоция», размещённого по адресу https://lotciya-psy.ru, включая личные кабинеты психологов и клиентов (далее — Сервис).

1.2. Политика является общедоступным документом и разработана во исполнение требований законодательства Российской Федерации о персональных данных.

1.3. Для целей настоящей Политики под Оператором понимается Общество с ограниченной ответственностью «Про Био Лайф», ИНН 1686052731, ОГРН 1251600040834, адрес: 420100, Татарстан Республика, г. Казань, пр-кт Победы, д.134, кв.108, e-mail: pdn@lotciya-psy.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных непосредственно, через Сервис, от их законных представителей, а также в предусмотренных законом случаях — от иных лиц.

1.5. Политика не заменяет отдельные документы, которыми оформляются согласия субъектов персональных данных, в том числе согласие на обработку специальных категорий персональных данных, согласие на распространение персональных данных, а также иные юридически значимые документы. Такие документы оформляются с учётом требований законодательства и отдельно от иных документов, подписываемых или подтверждаемых субъектом.

1.6. Использование Сервиса означает возможность обработки персональных данных только в пределах конкретных целей и на соответствующих правовых основаниях. Оператор не осуществляет обработку данных, которая несовместима с заявленными целями.

1.7. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; требований законодательства о локализации персональных данных граждан Российской Федерации; нормативных правовых актов Правительства Российской Федерации и федеральных органов исполнительной власти, регулирующих вопросы защиты персональных данных и информационной безопасности; требований к содержанию согласий субъектов персональных данных, в том числе к согласию на обработку персональных данных, разрешённых субъектом для распространения; иных нормативных правовых актов Российской Федерации, применимых к деятельности Оператора.

1.8. В зависимости от конкретного процесса обработки Оператор может выступать самостоятельным оператором персональных данных либо лицом, осуществляющим обработку персональных данных по поручению другого оператора.

1.8.1. Оператор самостоятельно определяет цели и состав обработки персональных данных пользователей Сервиса в той части, в которой данные необходимы для регистрации, авторизации, предоставления функциональных возможностей Сервиса, исполнения договоров, осуществления расчётов, поддержки пользователей, обеспечения безопасности и исполнения обязанностей, установленных законодательством.

1.8.2. В отношении сведений о клиентах, которые психолог самостоятельно вносит в Сервис для ведения профессиональной деятельности, оператором соответствующих персональных данных является психолог, если иное прямо не следует из законодательства или договора. В такой части Лоция обрабатывает данные по поручению психолога в пределах его документированных указаний.

1.8.3. Если конкретный процесс обработки предполагает совместное определение целей и способов обработки несколькими лицами либо самостоятельное определение целей обработки Оператором, соответствующая правовая квалификация определяется исходя из фактической модели обработки, а не только из наименования сторон в договоре.

2. Принципы обработки персональных данных

•законность и справедливость обработки;

•обработка только в конкретных, заранее определённых и законных целях;

•соответствие объёма и содержания обрабатываемых данных заявленным целям;

•недопустимость избыточной обработки;

•обеспечение точности, достаточности и при необходимости актуальности данных;

•хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;

•обеспечение конфиденциальности и безопасности персональных данных;

•разграничение доступа к данным в соответствии с полномочиями и служебной необходимостью.

3. Цели, категории персональных данных и правовые основания

3.1. Персональные данные обрабатываются Оператором в объёме, необходимом для достижения конкретной цели. Перечень ниже является описанием основных процессов Сервиса и уточняется с учётом фактического функционала, договоров и действующих локальных актов Оператора.

3.2. В Сервисе могут обрабатываться сведения о состоянии здоровья и иные сведения, относящиеся к специальным категориям персональных данных, если они возникают в связи с профессиональной деятельностью психолога. Такие сведения требуют специального правового режима.

3.2.1. Если психолог является оператором таких сведений, он обеспечивает наличие самостоятельного законного основания для их обработки, включая требуемое законом письменное согласие субъекта. Передача соответствующих данных в Сервис осуществляется только в пределах поручения и предусмотренных договором условий.

3.2.2. Оператор Сервиса не использует специальные категории персональных данных для рекламы, профилирования, формирования маркетинговых сегментов или иных целей, не связанных с непосредственным предоставлением предусмотренных Сервисом функций.

3.2.3. Оператор не предполагает обработку биометрических персональных данных для установления личности пользователей, если соответствующая функция прямо не введена и не обеспечена самостоятельным правовым основанием.

3.3. Если пользователь самостоятельно размещает в Сервисе сведения, которые не требуются для заявленной цели, это не означает автоматического расширения целей обработки. Такие сведения обрабатываются только при наличии соответствующего законного основания; при отсутствии основания Оператор вправе удалить или обезличить их в установленном порядке.

4. Порядок обработки и условия использования персональных данных

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без их использования, если это необходимо для исполнения договоров, рассмотрения обращений, ведения документации или выполнения обязанностей, установленных законом.

4.2. В состав операций могут входить сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение.

4.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения должностных, договорных или иных законных обязанностей.

4.4. Оператор применяет принцип минимально необходимого доступа. Доступ администратора Сервиса к содержанию клиентских записей психолога ограничивается технической необходимостью, требованиями безопасности, исполнением договора, законными запросами и иными предусмотренными законом основаниями.

4.5. Психолог получает доступ только к тем сведениям клиентов, к которым он имеет соответствующие права. Клиент получает доступ к данным своей учётной записи и к той информации, которая предназначена для его просмотра.

4.6. Передача персональных данных третьим лицам допускается при наличии законного основания, включая исполнение договора, поручение обработки, требования законодательства или согласие субъекта, когда оно необходимо.

4.7. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего законного основания.

5. Локализация и трансграничная передача

5.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством.

5.2. На дату утверждения настоящей редакции Оператор исходит из модели обработки без трансграничной передачи персональных данных. Если такая передача станет необходимой, она осуществляется только после отдельной правовой оценки, при наличии предусмотренных законом оснований и с выполнением требований законодательства о трансграничной передаче.

5.3. Использование иностранных сервисов, аналитических инструментов, CDN, облачных платформ, средств поддержки или иных технологий не должно приводить к фактической трансграничной передаче ПДн в обход требований законодательства. Перечень используемых сервисов подлежит внутренней проверке Оператором.

6. Лица, которым поручается обработка или которым предоставляется доступ

6.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии определения в соответствующем договоре (поручении) предмета, цели, перечня действий, перечня данных, требований к конфиденциальности и безопасности, а также иных условий, предусмотренных законодательством.

6.2. Реквизиты и фактический перечень лиц, которым поручена обработка ПДн, должны поддерживаться Оператором в актуальном состоянии. В публичной Политике указываются те контрагенты и категории получателей, раскрытие которых необходимо для прозрачности обработки и допускается с учётом законодательства.

6.3. Платёжные реквизиты банковской карты вводятся на стороне платёжной инфраструктуры, если соответствующая архитектура фактически реализована. Оператор не должен заявлять об отсутствии доступа к платёжным данным, если техническая схема Сервиса предусматривает их получение.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных.

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных нормативных актов и процедур обработки ПДн;
• определение состава и порядка доступа к персональным данным;
• идентификация и аутентификация пользователей и администраторов;
• разграничение прав доступа по ролям;
• защита каналов передачи данных с использованием современных криптографических и иных средств, когда это необходимо;
• резервное копирование и проверка возможности восстановления;
• регистрация и анализ событий информационной безопасности;
• обнаружение, предотвращение и реагирование на инциденты безопасности;
• оценка эффективности принимаемых мер и периодическая актуализация мер защиты;
• обучение и ознакомление работников и иных допущенных лиц с требованиями законодательства и локальными актами;
• контроль соблюдения конфиденциальности и условий обработки данных лицами, получившими доступ к ПДн.

7.2. Конкретный уровень защищённости и состав мер защиты определяются Оператором исходя из категории и характера обрабатываемых данных, состава информационных систем, актуальных угроз и требований применимого законодательства. В настоящей публичной Политике не указывается конкретный уровень защищённости до завершения документированного определения соответствующей информационной системы и актуальных угроз.

7.3. Сведения о конкретной конфигурации средств защиты, архитектуре Сервиса, ключах, паролях, правилах фильтрации, уязвимостях и иных мерах, раскрытие которых может снизить защищённость системы, в настоящую публичную Политику не включаются.

8. Сроки обработки, хранения, блокирования и уничтожения

8.1. Срок обработки определяется исходя из конкретной цели, договора, согласия субъекта, требований законодательства и необходимости защиты прав и законных интересов Оператора и субъектов.

8.2. По достижении целей обработки либо при отпадении правового основания персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом, договором или иным законным основанием.

8.3. Отзыв согласия не влечёт автоматического прекращения любой обработки: при наличии иных законных оснований, предусмотренных законодательством, Оператор вправе продолжить соответствующую обработку в необходимом объёме.

8.4. Данные о платежах, бухгалтерских и налоговых операциях хранятся в течение сроков, установленных применимым законодательством.

8.5. Срок хранения журналов событий безопасности устанавливается внутренними правилами информационной безопасности с учётом требований законодательства и необходимости расследования инцидентов.

8.6. Резервные копии могут сохраняться в течение технологического цикла их перезаписи. При уничтожении данных из основной информационной системы Оператор принимает разумные меры для исключения использования соответствующих данных из резервных копий после их восстановления.

9. Права субъектов персональных данных и порядок обращений

9.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Запрос субъекта должен позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий заявителя, в случаях, предусмотренных законом.

9.3. Запросы направляются на: pdn@lotciya-psy.ru и/или 420100, Татарстан Республика, г. Казань, пр-кт Победы, д.134, кв.108.

9.4. Ответ предоставляется в сроки, установленные законодательством о персональных данных. При наличии предусмотренных законом оснований срок может быть продлён с направлением субъекту мотивированного уведомления.

9.5. Если данные клиента обрабатываются психологом как самостоятельным оператором, запросы, относящиеся к целям и содержанию такой обработки, направляются психологу. Лоция, если это предусмотрено поручением, договором и техническими возможностями, содействует психологу в исполнении обязанностей перед субъектом.

10. Cookie, технические данные и аналитика

10.1. При посещении Сервиса автоматически могут обрабатываться технические сведения: IP-адрес, сведения о типе и версии браузера, операционной системе, времени посещения, параметрах устройства, URL перехода, идентификаторах сессии, событиях безопасности и иные технические данные.

10.2. Файлы cookie и аналогичные технологии могут использоваться для авторизации, обеспечения работы Сервиса, сохранения пользовательских настроек, обеспечения безопасности, аналитики и улучшения пользовательского опыта.

10.3. Если используются аналитические или рекламные технологии, способные обрабатывать персональные данные, соответствующая информация и необходимые согласия должны быть организованы отдельно и в соответствии с фактическим набором инструментов.

10.4. Перечень фактически используемых систем аналитики, рекламных платформ и cookie-инструментов должен быть определён Оператором до публикации Политики и отражён в соответствующем уведомлении/настройках cookie, если это требуется.

11. Инциденты и нарушения безопасности

11.1. Оператор осуществляет выявление, регистрацию, оценку и расследование инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) к персональным данным.

11.2. При возникновении инцидента Оператор выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа в установленные сроки, включая первоначальное уведомление и последующее уведомление по результатам внутреннего расследования.

11.3. Если инцидент затрагивает персональные данные, обрабатываемые по поручению другого оператора, Оператор Сервиса незамедлительно информирует соответствующего оператора в порядке и сроки, установленные договором и законом.

11.4. Оператор документирует результаты расследования и принятые меры по устранению последствий и предупреждению повторных инцидентов.

12. Ответственный и внутреннее управление

12.1. Ответственный за организацию обработки персональных данных: Глухов Кирилл Владимирович, коммерческий директор, pdn@lotciya-psy.ru.

12.2. Оператор ведёт внутреннюю документацию, необходимую для подтверждения законности обработки, определения целей и оснований, состава данных, сроков хранения, мер защиты, порядка реагирования на обращения и инциденты.

12.3. Политика пересматривается при изменении законодательства, функционала Сервиса, состава обрабатываемых данных, используемых информационных систем, контрагентов или выявлении существенных рисков.

13. Заключительные положения

13.1. Настоящая Политика действует с даты её утверждения Оператором и размещается в открытом доступе по адресу https://lotciya-psy.ru/privacy.

13.2. Новая редакция Политики вступает в силу с момента её размещения, если иной момент вступления в силу не указан непосредственно в новой редакции.

13.3. Если отдельные положения Политики окажутся неприменимыми в связи с изменением законодательства, это не влияет на действительность остальных положений. Оператор приводит Политику и связанные с ней процессы в соответствие с действующим законодательством.

13.4. По вопросам, не урегулированным настоящей Политикой, применяются законодательство Российской Федерации, договоры с субъектами персональных данных и локальные нормативные акты Оператора.

14. Реквизиты Оператора