Политика обработки персональных данных «Снова»

Политика в отношении обработки и защиты персональных данных на сервисе «Снова»

Редакция от 6 ноября 2026 г.

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон №152-ФЗ) и действует в отношении всех персональных данных, которые индивидуальный предприниматель Кучеров Кирилл Андреевич (ОГРНИП 326774600745397, ИНН 772147016102) (далее — «Оператор») получает от субъектов персональных данных — физических лиц (далее — «Субъект») в связи с использованием сервиса «Снова», размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://snovatherapy.ru (далее — «Сервис»). Субъектами персональных данных являются пользователи Сервиса, записывающиеся на консультации (далее — «Пользователь»), специалисты-психологи, проводящие консультации с Пользователями, записавшимися к ним через Сервис (далее — «Психолог»), лица, подавшие заявку на подключение в качестве Психолога (далее — «Кандидат»), а также посетители сайта.

1.2. Политика распространяется на Персональные данные, полученные как до, так и после утверждения настоящей Политики.

• Федеральный закон Российской Федерации от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — 152-ФЗ, ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных;
• Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативно-правовые акты.

1.3. Оператор вправе вносить изменения в настоящую Политику. В начале Политики указывается дата последней редакции. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://snovatherapy.ru/privacy, если иное не предусмотрено новой редакцией. Об изменениях, которые затрагивают состав обрабатываемых данных, цели обработки или передачу данных третьим лицам, Оператор дополнительно сообщает Пользователям, Кандидатам и Психологам уведомлением в личном кабинете или по электронной почте. Действующая редакция Политики находится в открытом доступе на сайте.

1.4. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление доступа Субъектам персональных данных к функциональным возможностям Сервиса по заключённому с Пользователем договору;
• заключение договора с Психологом, проводящим консультации с Пользователями, записавшимися к нему через Сервис;
• совершение действий Оператором по заключённому с Субъектом персональных данных договору;
• предоставление Субъектам персональных данных информации о разработке и внедрении Оператором новых функций Сервиса, услуг или акций;
• обработка и распространение обобщённых и аналитических данных Субъектов персональных данных, собираемых с помощью сервисов интернет-статистики, служащих для сбора информации о действиях Субъектов персональных данных на Сервисе, улучшения качества Сервиса и его содержания;
• показ рекламы Сервиса и оценка её эффективности с помощью сервиса VK Реклама (только при наличии согласия на рекламные cookie-файлы);
• направление Субъектам персональных данных сервисных, информационных и рекламных сообщений в личном кабинете, по электронной почте, в виде смс и через мессенджеры (рекламных — только при наличии отдельного согласия);
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации и субъектами Российской Федерации.

2. Цели, сроки и объём персональных данных

2.1. Персональные данные обрабатываются Оператором в следующих целях:

2.2. Если в согласии на распространение указываются условия и запреты, они публикуются в соответствии с требованиями закона при наличии, а их отсутствие означает, что Субъект не установил соответствующих условий и запретов.

2.3. Срок хранения обусловлен обязанностью Оператора обеспечить Субъекту возможность пользоваться услугами Сервиса, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также необходимостью обнаружения и предотвращение мошеннических или иных незаконных действий. Оператор в любом случае прекращает обработку персональных данных Субъекта при наступлении любого из следующих событий:

• Субъект отозвал согласие на обработку персональных данных или направил требование об их уничтожении;
• достижение цели обработки;
• истёк срок хранения персональных данных.

Согласие может быть отозвано письмом на электронную почту: hello@snovatherapy.ru.

2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни, Оператором не осуществляется.

2.5. Сервис относится к категории сервисов в области психологического благополучия и управления стрессом. При этом Оператор не осуществляет сбор, хранение, использование либо иную обработку сведений о состоянии здоровья Пользователей (включая сведения о психическом здоровье, медицинских показателях и иные данные, относящиеся к категории данных о здоровье)

Видеоконсультации между Психологом и Пользователем проводятся в режиме реального времени через сторонний сервис видеосвязи, выбранный Психологом. Сервис передаёт Пользователю только ссылку на встречу. Оператор не записывает, не хранит и не обрабатывает содержание видеоконсультаций и не имеет к нему доступа. Обработка данных в сервисе видеосвязи осуществляется по правилам этого сервиса.

3. Передача данных третьим лицам

3.1. Оператор поручает обработку персональных данных следующим лицам:

• ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс Метрика — для аналитики действий пользователей на Сервисе. Передаваемые данные: файлы cookie и данные, автоматически передаваемые при пользовании Сервисом, в т.ч. сведения о местоположении; тип и версия ОС и браузера; тип устройства и разрешение экрана; источник перехода на сайт; язык ОС и браузера; просмотренные страницы и нажатия; IP-адрес.
• ООО «Яндекс.Облако» (Yandex Cloud) (ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — для отправки сервисных писем и кодов входа. Передаваемые данные: имя или псевдоним, адрес электронной почты, сведения о записи.

3.2. Оператор передаёт Психологу, к которому Пользователь записался на консультацию, следующие данные Пользователя: имя или псевдоним (на усмотрение Пользователя); аккаунт в мессенджере (номер телефона или имя пользователя); сведения о записях на консультации; назначенные упражнения и отметки об их выполнении; оценки уровня тревоги; заметки Пользователя. Данные передаются для проведения консультаций и работы с упражнениями и доступны Психологу в его личном кабинете. Оценки консультаций, которые ставит Пользователь, Психологу не передаются.

3.3. Третьи лица не имеют права на передачу и распространение персональных данных Субъектов.

3.4. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

• Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты, г. Дубай): направление Оператору и Психологу служебных уведомлений о записях на консультации через Telegram-боты Сервиса, а также связь с Пользователем, который выбрал Telegram как способ связи. Передаются: имя или псевдоним Пользователя, дата и время консультации, статус записи, имя Психолога; если Пользователь выбрал связь через Telegram, также его имя пользователя в Telegram и содержание сообщений, связанных с записью.
• WhatsApp (WhatsApp LLC, Соединённые Штаты Америки): связь с Пользователем, который сам выбрал WhatsApp как способ связи. Передаются: номер телефона Пользователя и содержание сообщений, связанных с записью.

Указанные страны не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона №152-ФЗ. Пользователь, не желающий такой передачи, может выбрать способ связи Max или SMS.

3.5. Если посетитель принял рекламные cookie-файлы в баннере на сайте, Оператор использует пиксель сервиса VK Реклама, который предоставляет ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79), для показа рекламы Сервиса и оценки её эффективности. ООО «ВК» получает данные, указанные в п. 2.1 для этой цели. К просмотренным страницам относятся все страницы общедоступной части сайта, в том числе статьи, тест, страницы записи и результата оплаты. Адреса и заголовки страниц личных кабинетов Пользователя и Психолога и раздела упражнений, а также имена, контакты, ответы теста и содержание заявок в ООО «ВК» не передаются. Без такого согласия пиксель не загружается. Обработка данных в сервисе VK Реклама осуществляется также по правилам этого сервиса: https://help.mail.ru/legal/terms/adsvk/privacy/.

4. Конфиденциальность и безопасность персональных данных

4.1. Информация, относящаяся к Персональным данным, является конфиденциальной информацией и охраняется законом Российской Федерации.

4.2. Оператор не предоставляет и не раскрывает обрабатываемые сведения, содержащие персональные данные, третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, указанных в настоящей Политике.

4.3. По мотивированному запросу, исключительно для выполнения возложенных законодательством Российской Федерации полномочий и функций, Персональные данные Субъекта персональных данных без его согласия могут быть переданы Оператором:

• в судебные органы в связи с осуществлением правосудия;
• в органы государственной безопасности;
• в органы прокуратуры;
• в органы полиции;
• в следственные органы;
• в иные органы государственной власти и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.4. Психологи, получающие доступ к данным Пользователей, и лица, обрабатывающие персональные данные по поручению Оператора (п. 3.1), обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Субъекта, если иное не предусмотрено федеральным законом. Эта обязанность закрепляется в договорах с Оператором. За нарушение требований законодательства о персональных данных эти лица несут ответственность, предусмотренную законодательством Российской Федерации.

4.5. Оператор предпринимает необходимые технические и организационные меры информационной безопасности для защиты Персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения путём внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к Персональным данным.

4.6. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинён в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке на Сервисе.

4.7. В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 №152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператор принимает следующие организационные и технические меры, направленные на обеспечение установленного уровня защищённости персональных данных при их обработке в информационных системах Оператора:

• Оператор является лицом, ответственным за обеспечение безопасности персональных данных в информационных системах Сервиса;
• обеспечивает использование средств защиты информации в области обеспечения безопасности информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• обеспечивает резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляет соблюдение условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный к ним доступ;
• осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
• осуществляет иные меры, установленные нормативными правовыми актами Российской Федерации в области защиты Персональных данных.

Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности Персональных данных в целях обеспечения надлежащего уровня защиты персональных данных, соответствующего требованиям законодательства Российской Федерации.

5. Порядок и способы обработки персональных данных

5.1. Обработка Персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с Персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача), обобщение, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

5.4. При осуществлении хранения Персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

6. Права Субъектов персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его Персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Субъект персональных данных вправе требовать отзыв своего согласия на обработку Персональных данных. В этом случае функции Сервиса Субъекту персональных данных предоставляться не могут.

6.4. Для реализации вышеуказанных прав Субъект персональных данных имеет право обратиться к Оператору с соответствующим запросом. В целях выполнения запроса Оператор имеет право запросить дополнительную информацию.

6.5. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.

6.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

• подтверждение факта обработки Персональных данных Оператором;
• правовые основания и цели обработки Персональных данных;
• цели и применяемые Оператором способы обработки Персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27.07.2006 №152-ФЗ;
• сроки обработки Персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом Персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ или другими федеральными законами.

6.7. Право Субъекта персональных данных на доступ к его Персональным данным может быть ограничено отдельными нормативно-правовыми актами Российской Федерации.

6.8. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7. Политика в отношении cookie-файлов

7.1. Сервис использует cookie-файлы трёх видов. Необходимые cookie-файлы сохраняют вход в личный кабинет и настройки посетителя; без них Сервис не работает. Аналитические cookie-файлы сервиса Яндекс Метрика помогают понять, какие страницы и функции Сервиса используются, и позволяют отличить одно устройство от другого. Рекламные cookie-файлы сервиса VK Реклама (ООО «ВК») позволяют показывать рекламу Сервиса и оценивать её эффективность. Аналитические и рекламные cookie-файлы устанавливаются только после того, как посетитель дал согласие в баннере на сайте. Отозвать согласие можно, удалив cookie-файлы и данные сайта в настройках браузера.

7.2. Во время посещения Сервиса могут быть использованы следующие cookie-файлы:

• собственные файлы cookie устанавливаются Сервисом и могут считываться только Сервисом;
• cookie-файлы сторонних разработчиков устанавливаются другими организациями, сервисы которых используются Оператором. Например, Оператор использует сторонние аналитические сервисы, и провайдеры этих сервисов устанавливают cookie-файлы от имени Оператора, чтобы сообщать Оператору о том, какие из разделов на Сервисе являются популярными, а какие нет.

Если Субъект персональных данных не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы. Всё это необходимо сделать непосредственно в браузере, например: (a) https://yandex.ru/support/browser/personal-data-protection/cookies.html (Яндекс Браузер); (b) https://support.google.com/chrome/answer/95647?hl=ru (Chrome); (c) https://support.apple.com/ru-ru/guide/safari/sfri11471/mac (Safari); (d) https://support.mozilla.org/ru/kb/enable-and-disable-cookies-website-preferences (Firefox); (e) https://support.microsoft.com/ru-ru/help/17442 (Edge); (f) https://help.opera.com/en/latest/web-preferences/#cookies (Opera). Если Субъект персональных данных хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства. Сервис может содержать ссылки на другие сайты, находящиеся вне контроля Оператора и вне юрисдикции данной политики. Операторы этих сайтов могут собирать информацию о посетителях и использовать её в соответствии с их политикой, которая может отличаться от политики Оператора.

8. Заключительные положения

8.1. После регистрации на Сервисе Субъект получает на адрес электронной почты, указанный в личном кабинете, сервисные уведомления: коды входа, подтверждение, перенос и отмена записи, ссылки на видеовстречи и оплату, кассовые чеки. Рекламные рассылки направляются только тем, кто дал на них отдельное согласие.

8.2. Субъект может получать рассылки на адрес электронной почты и/или номер мобильного телефона или посредством сервисов по обмену сообщениями. Вы можете отписаться от получения рекламных электронных писем и/или смс в любой момент с помощью специальной ссылки, которая размещается в конце каждого письма, или написать нам письмо на hello@snovatherapy.ru с темой письма «ОТПИСАТЬСЯ ОТ РАССЫЛКИ» — и тем самым прекратить отправку писем на ваш электронный адрес.

8.3. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.4. В случаях, если Субъект хочет узнать, какими персональными данными о субъекте располагает Оператор, либо дополнить, исправить или удалить любые неполные, неточные или устаревшие Персональные данные, либо хочет прекратить обработку Оператором своих Персональных данных, либо имеет другие законные требования, Субъект может в должном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к Оператору по адресу электронной почты hello@snovatherapy.ru.

8.5. При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение посредством Сервиса или направления запроса на электронную почту Оператора также может означать, что Оператор больше не сможет предоставлять Субъекту персональных данных доступ к Сервису, и договор с Субъектом будет расторгнут.

8.6. Для выполнения запросов Субъекта Оператор может потребовать установить личность Субъекта и запросить дополнительную информацию, подтверждающую участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Кроме того, действующее законодательство Российской Федерации может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Субъектов персональных данных.

9. Реквизиты Оператора

ИП Кучеров Кирилл Андреевич. ОГРНИП: 326774600745397. ИНН: 772147016102. Электронная почта: hello@snovatherapy.ru