Политика в отношении обработки персональных данных

Сервис «Айса»

Редакция от 30 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Гусенкова Е.А. (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона настоящая Политика публикуется в свободном доступе на сайте Оператора по адресу https://aisahelps.ru/privacy.

1.5. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт — веб-сайт в сети «Интернет» по адресу https://aisahelps.ru/ и всех поддоменах, включая https://app.aisahelps.ru/.

Сервис (Айса) — программный сервис на базе технологий искусственного интеллекта, предоставляющий Пользователю информационную и поддерживающую обратную связь в сфере психологического самопознания и эмоционального благополучия, доступный через Сайт.

Пользователь — дееспособное физическое лицо, достигшее возраста 18 лет, зарегистрировавшееся в Сервисе.

Сессия — диалог Пользователя с Сервисом в рамках функциональности Сервиса.

Дневник — функциональность Сервиса, позволяющая Пользователю вести записи и получать на них обратную связь.

Cookie-файлы — информация, сохраняемая на устройстве Пользователя при использовании Сайта и содержащая технические сведения о сеансе доступа.

1.6. Права Оператора. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом;
• поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность и принимать необходимые меры защиты;
• в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе.

1.7. Обязанности Оператора. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления);
• обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных;
• прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или Законом.

1.8. Права субъекта персональных данных. Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Закона;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• давать или не давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

1.9. Обязанности субъекта персональных данных. Субъект обязан предоставлять Оператору достоверные сведения в объёме, необходимом для оказания услуг, и сообщать об их уточнении.

1.10. Контроль за исполнением требований настоящей Политики осуществляет Оператор.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора. Обработке подлежат только персональные данные, которые отвечают целям их обработки, и их содержание и объём не являются избыточными.

2.2. Оператор обрабатывает персональные данные в следующих целях:

2.2.1. Регистрация Пользователя, создание и ведение учётной записи, аутентификация;

2.2.2. Предоставление доступа к Сервису и обеспечение его функционирования, включая ведение и сохранение истории диалогов и записей Дневника для обеспечения непрерывности взаимодействия;

2.2.3. Заключение и исполнение договора (Публичной оферты), включая обработку платежей, оформление подписки и формирование фискальных документов в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;

2.2.4. Обеспечение безопасности Пользователей: выявление в диалоге признаков кризисного состояния и информирование Пользователя о доступных ресурсах экстренной помощи;

2.2.5. Техническая поддержка Пользователей и обработка их обращений;

2.2.6. Улучшение качества Сервиса на основе обезличенных и агрегированных данных;

2.2.7. Продвижение товаров, работ и услуг на рынке — исключительно при наличии отдельного предварительного согласия Пользователя;

2.2.8. Исполнение требований законодательства Российской Федерации.

3. Правовые основания обработки

3.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», иными нормативными правовыми актами, регулирующими деятельность Оператора.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

3.3. Заключаемый с субъектом персональных данных договор не содержит положений, ограничивающих его права и свободы, и не допускает в качестве условия заключения договора бездействие субъекта персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

4.1.1. Регистрационные данные:

• адрес электронной почты;
• имя или иное обозначение, указанное Пользователем по своему усмотрению для обращения к нему в ходе взаимодействия с Сервисом. Указание настоящего имени не требуется; Пользователь вправе указать вымышленное имя или псевдоним. Оператор не проверяет достоверность указанного обозначения.

4.1.2. Данные о подписке и платежах:

• идентификатор платежа, сумма, дата и статус платежа, срок и статус подписки.

Оператор не получает и не обрабатывает реквизиты банковских карт, номера счетов и иные платёжные реквизиты. Приём платежей осуществляется платёжным сервисом [ЮKassa, ООО НКО «ЮMoney»], который обрабатывает платёжные реквизиты самостоятельно в качестве отдельного оператора персональных данных на условиях собственной политики конфиденциальности.

4.1.3. Данные об использовании Сервиса:

• содержание диалогов Пользователя с Сервисом;
• записи Дневника и ответы Пользователя на упражнения и задания Сервиса;
• метаданные использования: количество и продолжительность сессий, даты обращений.

4.1.4. Технические данные, передаваемые автоматически:

• IP-адрес;
• данные файлов cookie;
• информация о браузере и операционной системе, технические характеристики оборудования и программного обеспечения;
• дата и время доступа, адреса запрашиваемых страниц.

4.2. Оператор не запрашивает и не собирает фамилию, отчество, дату рождения, паспортные и иные данные документов, удостоверяющих личность, адрес места жительства, номер телефона, сведения о трудовой деятельности, биометрические персональные данные.

4.3. Характер сведений, сообщаемых в ходе диалога. В ходе взаимодействия с Сервисом Пользователь по собственной инициативе и в определяемом им объёме может сообщать сведения о своих переживаниях, эмоциональных состояниях, отношениях и жизненных обстоятельствах. Оператор обращает внимание Пользователя на то, что такие сведения носят чувствительный характер, и обеспечивает их обработку с повышенным уровнем защиты (раздел 8 настоящей Политики).

Сервис не осуществляет медицинскую деятельность, не устанавливает диагнозов, не назначает лечение и не ведёт медицинскую документацию. Содержание диалогов не является медицинской документацией и не используется в целях диагностики, лечения или профилактики заболеваний.

4.4. Оператор не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, а также биометрических персональных данных.

4.5. Психологические тесты и опросники. На дату утверждения настоящей Политики функциональность психологического тестирования в Сервисе не реализована. В случае её внедрения Оператор до начала обработки соответствующих данных вносит изменения в настоящую Политику и уведомляет об этом Пользователей в порядке, предусмотренном п. 11.2.

4.6. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сервиса лицами, не достигшими 18 лет, не допускается. При выявлении факта регистрации несовершеннолетнего Оператор удаляет учётную запись и связанные с ней данные.

5. Порядок и условия обработки персональных данных

5.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор в порядке ст. 22 Закона.

5.2. Ответственным за организацию обработки персональных данных является Оператор. Контактные данные для обращений: hello@aisahelps.ru.

5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выражаемого при регистрации в Сервисе путём совершения активного действия — проставления отметки в соответствующем поле формы регистрации. Согласие на обработку персональных данных в целях продвижения товаров, работ и услуг оформляется отдельно и не является условием доступа к Сервису.

5.4. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.

5.5. Привлечение третьих лиц к обработке. Для обеспечения функционирования Сервиса Оператор вправе поручать обработку персональных данных иным лицам на основании заключаемых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности персональных данных и требований Закона. Такое поручение осуществляется с согласия Пользователя, выражаемого в порядке п. 5.3 настоящей Политики. Лица, привлекаемые Оператором к обработке, не вправе использовать персональные данные Пользователей в собственных целях.

Поручение обработки осуществляется в объёме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики, в том числе для размещения серверной инфраструктуры, приёма платежей, направления сервисных уведомлений и обеспечения работы технологий, используемых для формирования ответов Сервиса.

5.6. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.7. На Сайте может использоваться программное обеспечение третьих лиц для сбора обезличенной статистической информации. Порядок сбора и использования данных такими сервисами определяется их собственными политиками конфиденциальности. Оператор не осуществляет сопоставление данных, полученных от таких сервисов, с персональными данными, позволяющими идентифицировать конкретного Пользователя.

5.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом. Оператор не осуществляет распространение персональных данных Пользователей и не передаёт их третьим лицам в рекламных или маркетинговых целях.

5.9. Передача персональных данных органам дознания и следствия, налоговым и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.10. Оператор прекращает обработку персональных данных в случаях:

• выявления факта их неправомерной обработки — в течение трёх рабочих дней с даты выявления;
• достижения цели обработки;
• истечения срока действия или отзыва согласия субъекта персональных данных, когда обработка допускается только с согласия.

5.11. При обращении субъекта персональных данных с требованием о прекращении обработки обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6. Сроки хранения персональных данных

6.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки, если иной срок не установлен федеральным законом или договором.

6.2. Установлены следующие сроки хранения:

6.3. Пользователь вправе в любой момент удалить свою учётную запись средствами Сервиса либо направив заявление на адрес электронной почты Оператора. Удаление учётной записи влечёт уничтожение всех связанных с ней данных в срок, не превышающий 30 дней, за исключением данных, хранение которых требуется в силу закона.

6.4. Электронные данные хранятся на серверах, расположенных на территории Российской Федерации, с применением мер защиты, предусмотренных разделом 8 настоящей Политики.

7. Права субъекта, ответы на запросы, уничтожение данных

7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Оператором субъекту персональных данных или его представителю безвозмездно в доступной форме в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления.

7.2. Запрос направляется на адрес электронной почты Оператора: hello@aisahelps.ru. Запрос, направленный с адреса электронной почты, указанного Пользователем при регистрации, признаётся направленным Пользователем.

Если запрос направлен с иного адреса либо касается сведений, доступ к которым требует подтверждения личности, Оператор вправе запросить дополнительные сведения, подтверждающие участие субъекта в отношениях с Оператором. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

7.3. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для их раскрытия.

7.4. В случае выявления неточных персональных данных Оператор осуществляет блокирование относящихся к субъекту данных на период проверки. При подтверждении факта неточности Оператор уточняет данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

7.5. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём удаления учётной записи средствами Сервиса либо направления заявления на адрес электронной почты hello@aisahelps.ru. При получении заявления Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, предусмотренных Законом. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

7.6. Сроки уничтожения персональных данных:

• достижение цели обработки либо утрата необходимости её достижения — в течение 30 дней;
• достижение максимальных сроков хранения — в течение 30 дней;
• отзыв согласия, если сохранение данных для цели обработки более не требуется — в течение 30 дней;
• предоставление субъектом подтверждения того, что данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение семи рабочих дней.

7.7. Способы уничтожения персональных данных и материальных носителей устанавливаются локальными нормативными актами Оператора. Факт уничтожения подтверждается актом.

8. Защита персональных данных

8.1. Без согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством.

8.2. С целью защиты персональных данных Оператором принимаются локальные нормативные акты, регулирующие порядок обработки и защиты персональных данных.

8.3. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных субъектов.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе определяет угрозы безопасности персональных данных при их обработке и осуществляет внутренний контроль соответствия обработки требованиям Закона, принятым в соответствии с ним нормативным правовым актам и настоящей Политике.

8.5. Круг лиц, имеющих доступ к персональным данным, ограничивается минимально необходимым составом. Лица, привлекаемые Оператором к работе с персональными данными, принимают на себя обязательство о соблюдении конфиденциальности.

8.6. Доступ к содержанию диалогов и записей Дневника допускается исключительно в целях технической поддержки по обращению Пользователя, устранения технических неисправностей, расследования инцидентов информационной безопасности либо исполнения требований закона.

8.7. Оператором проводятся внутренние разбирательства в следующих ситуациях:

• при неправомерной или случайной передаче персональных данных;
• при несанкционированном доступе к персональным данным и информационным системам персональных данных;
• в иных случаях, предусмотренных действующим законодательством в области персональных данных.

8.8. Уведомление об инцидентах. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

8.9. Оператор уведомляет субъекта персональных данных об устранении нарушений в части неправомерной обработки его персональных данных, а также о внесённых изменениях и об уничтожении данных в случаях, предусмотренных Законом.

9. Особенности Сервиса и ограничения его использования

9.1. Характер Сервиса. Айса является информационным программным продуктом на базе технологий искусственного интеллекта. Сервис не является медицинской услугой, психотерапевтической или психиатрической помощью и не заменяет консультацию квалифицированного специалиста. Сервис не предназначен для диагностики, лечения или профилактики заболеваний.

9.2. Автоматизированный характер взаимодействия. Ответы Сервиса формируются автоматически с использованием языковой модели. Пользователь взаимодействует с программой, а не с человеком. Оператор не гарантирует точность, полноту или применимость к конкретной ситуации Пользователя информации, предоставляемой Сервисом.

9.3. Кризисные состояния. Сервис не предназначен для оказания экстренной помощи. При наличии мыслей о причинении вреда себе или другим людям, а также в иных состояниях, требующих неотложного вмешательства, необходимо незамедлительно обратиться за профессиональной помощью:

• Единый номер экстренных служб: 112
• Экстренные психологи МЧС России: +7 495 989-50-50 (круглосуточно)
• Экстренная медико-психологическая помощь: +7 499 791-20-50 (круглосуточно)

При выявлении в диалоге признаков кризисного состояния Сервис информирует Пользователя о доступных ресурсах помощи. Это не является гарантией выявления всех подобных состояний и не заменяет обращение к специалисту.

9.4. Возрастное ограничение. Использование Сервиса допускается лицами, достигшими 18 лет.

9.5. Ответственность Пользователя за сообщаемые сведения. Пользователь самостоятельно определяет объём и характер сообщаемой Сервису информации. Оператор рекомендует Пользователю воздерживаться от сообщения Сервису сведений, позволяющих идентифицировать третьих лиц (имён, контактных данных, иных персональных данных других людей).

10. Ответственность

10.1. Оператор несёт ответственность за соблюдение требований Закона и иных нормативных правовых актов в области защиты персональных данных.

10.2. Лица, виновные в нарушении требований законодательства о персональных данных, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности в соответствии с законодательством Российской Федерации.

10.3. Оператор не несёт ответственности за последствия передачи Пользователем своих данных третьим лицам, а также за сохранность данных на устройстве Пользователя.

11. Заключительные положения

11.1. Политика утверждена Оператором и действует бессрочно до момента вступления в силу новой редакции.

11.2. Оператор вправе вносить изменения в Политику. О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или круг лиц, которым передаются данные, Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации, не менее чем за 10 календарных дней до вступления изменений в силу.

11.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.4. Действующая редакция Политики размещена по адресу https://aisahelps.ru/privacy.

11.5. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

12. Контактные данные Оператора

ИП Гусенкова Е.А.

Электронная почта для обращений по вопросам обработки персональных данных: hello@aisahelps.ru

Срок ответа на обращения — 10 рабочих дней.