Политика в отношении обработки персональных данных

Редакция от 01.05.2026

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Степиным Олегом Олеговичем (ИНН 772405924142, ОГРНИП 323774600667202; далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://psyzma.ru и всех его поддоменов (далее — Сайт).

1.3. На Сайте предусмотрена регистрация и авторизация Пользователей в Личном кабинете. При регистрации Пользователь предоставляет адрес электронной почты и имя. Указанные данные обрабатываются Оператором для предоставления доступа к сервисам Сайта и хранятся на серверах Оператора, расположенных на территории Российской Федерации.

1.4. На главном сайте psyzma.ru используется сервис веб-аналитики Яндекс.Метрика (АО «Яндекс», yandex.ru). Сервис собирает обезличенные технические данные о посещениях в соответствии с собственной политикой конфиденциальности АО «Яндекс». На поддомене app.psyzma.ru (Личный кабинет и инструменты для зарегистрированных Пользователей) Яндекс.Метрика и иные сторонние сервисы аналитики не используются.

1.5. На поддомене app.psyzma.ru Оператор ведёт собственную аналитику событий использования сервиса (регистрация, оплаты, использование Инструментов, ошибки) для улучшения работы Платформы. Данные собираются и хранятся на серверах Оператора, расположенных на территории Российской Федерации, и не передаются третьим лицам.

1.6. На Сайте предусмотрена возможность оплаты подписки через платёжный сервис Robokassa (ООО «РОБОКАССА», robokassa.com). Обработка платёжных данных осуществляется исключительно сервисом Robokassa и привлечённым им расчётным банком — НКО «Платежи и Расчеты» (АО). Оператор не получает и не хранит платёжные реквизиты пользователей.

1.6.1. Настоящая Политика описывает общие принципы и порядок обработки персональных данных. Индивидуальное согласие пользователя на обработку персональных данных, перечень субобработчиков и порядок отзыва согласия закреплены в отдельном документе «Согласие на обработку персональных данных», который пользователь даёт при регистрации.

1.6.2. Согласие на получение рекламно-информационных рассылок является отдельным волеизъявлением и оформляется отдельным документом «Согласие на получение рекламно-информационной рассылки».

1.6.3. Вход через Яндекс ID и подключение Я.Диска. На Сайте предусмотрена возможность входа в учётную запись через Яндекс ID, а также добровольного подключения Я.Диска для резервного копирования пользовательских данных (загруженных колод карт МАК, медиафайлов АВТ, пресетов и настроек). При подключении Яндекс ID Оператор получает от АО «Яндекс» следующие данные: адрес электронной почты, имя пользователя, аватар, токены доступа (OAuth-токены) к выбранным сервисам Яндекса. Токены доступа к Я.Диску хранятся на серверах Оператора и используются исключительно для операций бэкапа и восстановления данных, инициированных Пользователем. Пользователь вправе отозвать доступ в любой момент через настройки своего аккаунта Яндекса или через раздел «Аккаунт» Личного кабинета на Платформе. Содержимое Я.Диска Пользователя обрабатывается Я.Диском (АО «Яндекс») в соответствии с его условиями.

1.7. При регистрации или отдельном согласии Пользователь может подписаться на email-рассылку новостей и обновлений сервиса. Согласие на рассылку является добровольным и предоставляется отдельно от согласия на обработку персональных данных (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие может быть отозвано в любой момент.

1.7.1. Поддержка в Telegram. Для связи со службой поддержки Оператор предоставляет чат в мессенджере Telegram (@psyzma_help). Telegram является сервисом третьего лица, инфраструктура которого расположена за пределами Российской Федерации. Использование Telegram для связи с Оператором является добровольным выбором Пользователя; Оператор не поручает Telegram обработку персональных данных Пользователей и не передаёт активно персональные данные через этот сервис. Пользователь, инициируя переписку в Telegram, самостоятельно несёт ответственность за передаваемую им информацию через сторонний сервис. Оператор обрабатывает поступающие в Telegram-чат поддержки сообщения исключительно для целей оказания услуг и решения вопросов Пользователя. Альтернативный способ связи без использования сторонних сервисов — электронная почта info@psyzma.ru.

1.7.2. Сообщество в Telegram. Оператор ведёт публичное сообщество в Telegram (@psyzma) — открытую группу с обновлениями Платформы и общением Пользователей. Участие в сообществе является добровольным; Оператор не обрабатывает персональные данные участников в смысле настоящей Политики, кроме случаев, когда Пользователь самостоятельно обращается к Оператору в личных сообщениях или в общем чате. Контент, размещаемый Пользователями в сообществе, является публичным и доступен другим участникам и Telegram как сервису.

1.8. Регистрация в реестре Роскомнадзора. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, в соответствии с Федеральным законом № 152-ФЗ. Сведения о регистрации доступны на официальном сайте Роскомнадзора по ИНН Оператора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://psyzma.ru и его поддоменам.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.2. Оператор обязан:

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

4.2. Субъекты персональных данных обязаны:

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цель обработки
Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте
Персональные данные
Технические данные: файлы cookie, IP-адрес (в обезличенном виде)
Правовые основания
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ
Виды обработки
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Цель обработки
Регистрация Пользователя и предоставление доступа к Личному кабинету
Персональные данные
Адрес электронной почты, имя (псевдоним). Данные хранятся на серверах Оператора на территории Российской Федерации
Правовые основания
Согласие субъекта персональных данных (принятие условий при регистрации)
Виды обработки
Сбор, запись, хранение, уточнение, использование, уничтожение персональных данных
Цель обработки
Веб-аналитика и улучшение работы Сайта
Персональные данные
Обезличенные данные о поведении пользователей на Сайте (страницы, действия, источники переходов). Обработка осуществляется сервисом Яндекс.Метрика (АО «Яндекс») согласно их политике конфиденциальности
Правовые основания
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ; согласие субъекта персональных данных
Виды обработки
Сбор, запись, систематизация, накопление, хранение, обезличивание персональных данных
Цель обработки
Приём оплаты подписки
Персональные данные
Оператор не собирает и не обрабатывает платёжные данные самостоятельно. Обработка осуществляется сервисом Robokassa (ООО «РОБОКАССА») и привлечённым им расчётным банком (НКО «Платежи и Расчеты» (АО)) согласно их политике конфиденциальности. Оператор получает только информацию о факте, сумме и статусе платежа
Правовые основания
Статья 437 ГК РФ (публичная оферта); согласие субъекта персональных данных
Виды обработки
Получение уведомления о факте, сумме и статусе платежа без карточных данных плательщика
Цель обработки
Отправка email-рассылки новостей и обновлений сервиса
Персональные данные
Адрес электронной почты
Правовые основания
Согласие субъекта персональных данных (явное согласие при подписке)
Виды обработки
Сбор, хранение, использование, уничтожение персональных данных

6А. Специальные категории персональных данных

6А.1. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

6А.2. Если Пользователь в процессе работы с Платформой обрабатывает специальные категории персональных данных третьих лиц (например, своих клиентов), он самостоятельно выступает Оператором этих данных и обязан соблюдать требования главы 2 Федерального закона № 152-ФЗ, включая получение письменного согласия субъекта на обработку специальных категорий.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также случаев, когда субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.2.1. Передача в государственные органы. Оператор передаёт персональные данные органам государственной власти, иным компетентным органам и должностным лицам исключительно в случаях, предусмотренных законодательством Российской Федерации (в том числе по мотивированному запросу правоохранительных, судебных, налоговых органов, Роскомнадзора и иных компетентных органов). При получении такого запроса Оператор проверяет его законность и предоставляет только тот объём данных, который указан в запросе и предусмотрен законом.

8.3. Персональные данные Пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии со статьёй 18 Закона о персональных данных.

8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в Личном кабинете или путём направления Оператору уведомления на адрес электронной почты info@psyzma.ru с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте legal@psyzma.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва согласия учётная запись Пользователя и связанные с ней данные удаляются в течение 30 дней.

8.5.1. Сроки хранения отдельных категорий данных:

Категория данных
Срок хранения
Данные учётной записи (ФИО, e-mail, профиль)
3 года с даты последнего взаимодействия с Оператором либо до отзыва согласия — что наступит ранее
Финансовые данные (записи о платежах, чеки, история подписки)
5 лет с даты совершения операции — в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Федерального закона от 27.11.2018 № 422-ФЗ. После удаления учётной записи Пользователя финансовые данные хранятся в обезличенном виде
OAuth-токены доступа к Я.Диску
До отзыва доступа Пользователем или до удаления учётной записи
Технические логи (IP-адреса, события безопасности)
До 1 года — для обеспечения безопасности Платформы и расследования инцидентов
Обезличенные данные веб-аналитики (Яндекс Метрика)
В соответствии с политикой АО «Яндекс»
Данные подписчиков Маркетинговой рассылки
До отзыва согласия на рассылку либо до удаления учётной записи

По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8.6. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами и системами аналитики, хранится и обрабатывается указанными лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, указанных в настоящем пункте.

8.6.1. При оплате подписки Пользователь переходит на страницу платёжного сервиса Robokassa (ООО «РОБОКАССА», robokassa.com). Все карточные и платёжные данные обрабатываются исключительно сервисом Robokassa и привлечённым им расчётным банком — НКО «Платежи и Расчеты» (АО). Оператор получает информацию о факте, сумме и статусе платежа — без имени, номера карты и иных платёжных реквизитов плательщика. Политика конфиденциальности Robokassa доступна по адресу robokassa.com.

8.6.1.1. Автоматическая фискализация для самозанятых и ИП на НПД. При подключении Пользователя-Оператора к услуге «Робочеки СМЗ» расчётный банк НКО «Платежи и Расчеты» (АО) от имени Оператора формирует и направляет в Федеральную налоговую службу (через приложение «Мой налог») чеки по налогу на профессиональный доход (НПД) и направляет их Плательщику на адрес электронной почты. Данные о платежах, необходимые для фискализации (сумма, наименование услуги, дата), передаются в ФНС в порядке, установленном Федеральным законом от 27.11.2018 № 422-ФЗ.

8.6.2. На Сайте используется сервис Яндекс.Метрика (АО «Яндекс», yandex.ru). Сервис собирает обезличенные данные о посещениях Сайта с использованием файлов cookie и счётчика. Пользователь вправе отключить сбор данных Яндекс.Метрикой, установив браузерное расширение по адресу yandex.ru/support/metrica/general/opt-out.html. Политика конфиденциальности АО «Яндекс» доступна по адресу yandex.ru/legal/confidential.

8.6.3. При подписке на email-рассылку Пользователь предоставляет адрес электронной почты и явное согласие на получение сообщений в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на рассылку даётся отдельным волеизъявлением и не объединяется с акцептом Публичной оферты и согласием на обработку персональных данных. Рассылка осуществляется исключительно при наличии такого согласия. Пользователь вправе в любой момент отказаться от рассылки, перейдя по ссылке «Отписаться» в любом письме, отключив опцию в Личном кабинете или направив запрос на адрес info@psyzma.ru. После отписки адрес электронной почты исключается из списка рассылки в течение 3 рабочих дней. Отписка от Маркетинговых рассылок не влияет на получение сервисных и транзакционных уведомлений (чеки об оплате, уведомления о продлении подписки, уведомления о существенных изменениях оферты).

8.6.4. Собственная аналитика на app-поддомене. На поддомене app.psyzma.ru Оператор ведёт собственную аналитику событий использования сервиса. Собираются: события регистрации, оплат, использования Инструментов (без содержимого пользовательских сессий — только факт использования и технические параметры), идентификаторы Пользователя (уникальный ID аккаунта), технические параметры устройства (тип браузера, разрешение экрана). Данные собираются и хранятся на серверах Оператора в Российской Федерации и не передаются третьим лицам. Пользователь вправе запросить удаление собранных аналитических данных, направив запрос на адрес legal@psyzma.ru.

8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

8.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8.10. Уведомление об инцидентах безопасности. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор и затронутых субъектов персональных данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@psyzma.ru.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

11.3. Актуальная версия Политики находится в свободном доступе в сети интернет по адресу https://psyzma.ru/privacy/.

11.4. Запросы субъектов персональных данных, направленные на реализацию прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (получение сведений об обработке, уточнение, блокирование, уничтожение данных, отзыв согласия и иные), направляются на адрес legal@psyzma.ru. В запросе рекомендуется указать фамилию, имя, отчество (при наличии), адрес электронной почты, использованный при регистрации, и конкретное содержание запроса. Порядок и сроки рассмотрения запросов определяются положениями указанного закона.

← Вернуться на главную