Политика обработки персональных данных

Редакция 1.0 · 18 июня 2026 г.

1. Оператор

Оператором персональных данных является [ИП Денисов Алексей], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес [Адрес], email для обращений по ПДн: privacy@eterapy.com.

2. Категории субъектов

Платформа обрабатывает данные следующих категорий субъектов:

• посетители сайта;
• гости, использующие бесплатный первичный разбор;
• зарегистрированные пользователи;
• приглашённые участники совместных форматов;
• специалисты / практики;
• пользователи, обращающиеся в поддержку.

3. Категории персональных данных

Платформа может обрабатывать:

• email;
• имя, фамилию, username, avatar;
• дату рождения;
• данные аккаунта и настроек;
• данные способов входа;
• технические идентификаторы;
• IP, user-agent, cookies, технические логи;
• тексты запросов, комментарии, описания ситуаций;
• загруженные материалы, переписки, скриншоты;
• результаты цифровых разборов;
• дневник и иные пользовательские записи;
• платежные события без хранения полных данных карты;
• баллы, подписки, история заказов;
• данные бронирований и сессий;
• аудио- и видеопотоки сессии в момент её проведения;
• расшифровки (транскрипции) сессий и их краткие резюме, если Практик включил эту функцию;
• обращения в поддержку;
• отзывы и оценки;
• данные специалистов: ИНН, реквизиты, статус самозанятого/ИП/ООО, описания услуг, документы для проверки, выплаты;
• сведения о специалистах, полученные из официальных государственных реестров: фамилия, имя, отчество либо наименование, сведения о регистрации и налоговом статусе, дата и результат проверки.

Раскрываемые публично сведения о специалистах. Для соблюдения требований к владельцу агрегатора платформа публикует в карточке специалиста его фамилию, имя, отчество либо наименование, юридический статус, ИНН и ОГРНИП/ОГРН. Специалист уведомлён об этом и принимает это при акцепте Агентской оферты. Публикация ограничена сведениями, необходимыми потребителю для идентификации исполнителя до заключения договора.

4. Специальные категории данных

Пользователь может по собственной инициативе указать сведения о здоровье, интимной жизни, эмоциональном состоянии, отношениях, семейных обстоятельствах и иных чувствительных темах.

Такие данные обрабатываются только для целей оказания выбранных услуг, формирования результата, поддержки, безопасности, диспутов и защиты прав оператора, пользователя и третьих лиц.

5. Цели обработки

Данные обрабатываются для:

• регистрации и управления аккаунтом;
• подтверждения возраста 18+;
• персонализации;
• оказания цифровых услуг;
• формирования результатов и отчётов;
• работы гостевого режима;
• сохранения истории разборов;
• начисления и списания баллов;
• оформления подписок;
• обработки платежей;
• бронирования сессий;
• проведения сессии и работы видеосервиса;
• формирования расшифровки и краткого резюме сессии, если такая функция включена специалистом;
• взаимодействия со специалистами;
• исполнения агентских функций и расчётов с ними;
• автоматической проверки налогового статуса специалиста и сверки сведений с официальными реестрами;
• раскрытия потребителю сведений об исполнителе услуги;
• обработки диспутов и чарджбэков;
• поддержки пользователей;
• безопасности и антифрода;
• исполнения закона;
• ведения бухгалтерского, налогового и операционного учёта;
• улучшения сервиса на основе обезличенной аналитики.

Проверка статуса специалистов. Для допуска специалиста к приёму оплаты и выплатам платформа автоматически проверяет его налоговый статус: для самозанятых — через публичный сервис Федеральной налоговой службы, для индивидуальных предпринимателей и юридических лиц — по сведениям ЕГРИП/ЕГРЮЛ через привлекаемого провайдера доступа к реестрам. Платформа сохраняет ИНН, результат проверки, дату проверки и полученное из реестра имя (наименование), а также сверяет его с именем в профиле специалиста. При утрате или неподтверждении статуса выплаты и приём новых бронирований приостанавливаются.

6. Технологическая обработка и LLM

Для русскоязычного сегмента ETerapy использует российскую инфраструктуру хранения и обработки данных.

Для формирования цифровых результатов технологическим провайдерам передаётся только содержание пользовательского запроса и необходимый контекст, введённый пользователем. Регистрационные, платёжные и авторизационные данные LLM-провайдерам не передаются, если иное отдельно не указано в интерфейсе.

Основной и резервный production-контур обработки пользовательских запросов в MVP строится на российских LLM-моделях Yandex. Иностранные LLM-провайдеры и Cloudflare AI Gateway не используются для production-обработки запросов русскоязычного сегмента.

Возможность использования иностранных технологических провайдеров может быть подключена позднее после выполнения необходимых юридических и технических процедур.

Сессии, видеосервис и расшифровка. Сессии проводятся в видеосервисе платформы. Оператор вправе использовать для проведения сессий собственные или привлекаемые сторонние видеосервисы, размещённые в российском контуре, с сохранением уровня защиты данных; сведения о применяемом сервисе доступны в интерфейсе. Аудио- и видеопотоки обрабатываются для проведения сессии. Если специалист включил функцию расшифровки, аудио сессии обрабатывается для формирования текстовой расшифровки и её краткого резюме; для этого используется российский контур обработки. Видеозапись сессии по умолчанию не ведётся; если такая функция появится, она будет обозначена в интерфейсе и в настоящей Политике.

7. Платёжные данные

Платформа использует платёжного провайдера «[платёжный сервис]» или иного провайдера, указанного в интерфейсе. Платформа не хранит полные данные банковских карт.

8. Cookies

Платформа использует обязательные cookies для работы сайта и может использовать аналитические и функциональные cookies в соответствии с Cookie Policy.

9. Сроки хранения

Оператор может хранить отдельные данные дольше, если это требуется законом, спором, расследованием инцидента, защитой прав или исполнением обязательств.

10. Передача данных третьим лицам

Данные могут передаваться:

• платёжному провайдеру;
• облачным и инфраструктурным провайдерам РФ;
• российским технологическим провайдерам обработки запросов;
• провайдерам видеосвязи, обеспечивающим проведение сессии;
• провайдерам доступа к официальным реестрам — в объёме ИНН специалиста, для проверки его статуса;
• сервисам отправки уведомлений;
• специалистам в объёме, необходимом для оказания сессии;
• государственным органам при наличии законного требования;
• иным лицам, если это необходимо для исполнения договора, закона или защиты прав.

11. Трансграничная передача

В MVP ETerapy не осуществляет production-трансграничную передачу пользовательских запросов русскоязычного сегмента в иностранные LLM-провайдеры.

Если такая передача будет подключена в будущем, оператор выполнит необходимые юридические и технические процедуры, включая уведомление уполномоченного органа, если это требуется применимым законодательством.

12. Права субъекта

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• удалить аккаунт;
• запросить экспорт доступных данных;
• обратиться с жалобой в уполномоченный орган.

13. Удаление аккаунта

Пользователь может запросить удаление аккаунта. Платформа применяет период soft-delete до 7 дней. После удаления часть данных может сохраняться в ограниченном составе для исполнения закона, бухгалтерии, диспутов, чарджбэков и защиты прав.

14. Доступ сотрудников и администраторов

Уполномоченные сотрудники, модераторы и суперадминистраторы могут получать доступ к пользовательским данным только в целях поддержки, безопасности, диспутов, исполнения закона и защиты прав.

Доступ должен быть ограничен ролями и журналироваться.

15. Защита данных

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, журналирование, резервное копирование, защиту паролей, контроль прав доступа и иные меры, соответствующие характеру данных и рискам.

16. Контакты

По вопросам обработки персональных данных: privacy@eterapy.com.