supervised

Политика конфиденциальности

Редакция от 27 октября 2026

Настоящая политика описывает, какие персональные данные обрабатывает сервис supervised.ru (далее — Сервис), зачем, на каком основании, как долго и как они защищены. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператор персональных данных пользователей Сервиса — индивидуальный предприниматель Фроимсон Михаил Игоревич (ОГРНИП 318500700021098, ИНН 504216806676, адрес: г. Сергиев Посад, ул. Осипенко, д. 2, кв. 420; далее — Исполнитель). Обращения по вопросам персональных данных — на адрес info@supervised.ru.

2. Две роли Исполнителя

Сервис обрабатывает данные двух разных людей, и роль Исполнителя в каждом случае своя.

  • Пользователь — психолог, психотерапевт или обучающийся по такой специальности, который входит в Сервис и загружает записи своих сессий. В отношении его данных Исполнитель — оператор; эти данные описаны в разделе 3.
  • Клиент — человек, чья речь содержится в записи сессии. В отношении данных Клиента оператором является Пользователь, а Исполнитель обрабатывает их по его поручению (часть 3 статьи 6 Закона). Условия поручения — перечень данных, действия, единственная цель, сроки, субисполнители, меры защиты и порядок уведомления об инцидентах — установлены разделом 5 Пользовательского соглашения (supervised.ru/legal/user-agreement).

Клиент обращается с вопросами о своих данных к своему психологу — оператору. Если Клиент напишет на info@supervised.ru, Исполнитель передаст обращение Пользователю, чью запись оно касается (пункт 7 части 1 статьи 6 Закона — для обеспечения прав Клиента), сообщит об этом Клиенту и удалит переписку через 90 дней после ответа. Если Пользователь не отвечает, Исполнитель действует по порядку, описанному в пункте 5.16 Пользовательского соглашения: блокирует затронутые записи и материалы, повторно уведомляет Пользователя и затем удаляет их.

3. Данные Пользователя

3.1. Какие данные

  • адрес электронной почты;
  • IP-адрес и время — при принятии условий и при подтверждении согласия Клиента на загрузку записи; IP-адрес запросов — в системных журналах сервера (пункт 3.4);
  • идентификатор сессии входа (cookie, раздел 7);
  • записи о принятии оферты и пользовательского соглашения и об ознакомлении с настоящим уведомлением: версия документа, время, IP-адрес;
  • сведения о балансе часов и операциях с ним (начисления, списания);
  • служебные сведения о загруженных записях: имя файла, размер, длительность, время загрузки, статус обработки, выбранные и предложенные границы фрагмента, строка темы сессии и обоснование предложенного фрагмента (одна-две фразы о ходе разговора), результат определения ролей говорящих, техническая причина ошибки обработки;
  • при оплате — сведения о платежах и кассовых чеках, которые передаёт платёжный сервис (сумма, дата, идентификатор платежа); данные банковской карты Сервис не получает.

3.2. Цели и правовые основания

Отдельного согласия на обработку этих данных Исполнитель не запрашивает: без них договор с Пользователем исполнить невозможно, и основание обработки — сам договор (пункт 5 части 1 статьи 6 Закона). Перечень данных и оснований показывается Пользователю на экране условий (supervised.ru/legal/consents), и он подтверждает, что ознакомлен с ним.

Цель Данные Основание
Вход и работа учётной записи e-mail, cookie сессии, IP-адрес исполнение договора с Пользователем (пункт 5 части 1 статьи 6 Закона)
Оказание услуги и уведомление о готовности служебные сведения о записях, e-mail исполнение договора
Учёт часов и оплата, кассовые чеки сведения о балансе и платежах исполнение договора; обязанности по законодательству о применении контрольно-кассовой техники и налоговому законодательству
Подтверждение принятия условий и подтверждений при загрузке записи с версией, временем и IP-адресом исполнение договора; статья 9 Закона (доказательство согласия Клиента, заверенного Пользователем)
Ответы на обращения e-mail, содержание обращения исполнение договора

Рассылок, кроме служебных писем о работе Сервиса (ссылка для входа, готовность материалов, ошибка или задержка обработки, ответы на обращения), Исполнитель не ведёт; об изменении условий Сервис сообщает на экране при следующем открытии кабинета.

3.3. Действия

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная, с участием Исполнителя при ответах на обращения и ручном начислении часов.

3.4. Сроки хранения

  • данные учётной записи, записи о принятии условий, сведения о балансе и операциях — до удаления учётной записи по запросу Пользователя (раздел 1 Пользовательского соглашения) или по требованию о прекращении обработки (раздел 6); сведения о платежах и чеках — 5 лет по налоговому законодательству;
  • одноразовые ссылки для входа — 24 часа после истечения срока действия; сессии входа — 30 дней с момента входа;
  • системные журналы сервера и приложения (IP-адрес, время и адрес запроса, технические сообщения) — не более 30 дней;
  • резервные копии базы данных — не более 30 дней.

Сроки хранения записей сессий и материалов (данные Клиента): запись — не более 7 дней после загрузки, материалы — до удаления Пользователем; подробно — в разделах 3 и 5 Пользовательского соглашения.

3.5. Порядок уничтожения

Данные удаляются из базы данных и хранилища Сервиса без возможности восстановления: запись — автоматически по истечении 7 дней; материалы — по действию Пользователя; данные учётной записи — в срок по разделу 6. Копии в резервных копиях базы данных исчезают с их ротацией — не позднее 30 дней. Факт и дата уничтожения фиксируются в журнале Сервиса без содержимого данных; по запросу Пользователя Исполнитель подтверждает уничтожение письмом.

4. Где хранятся данные

Все базы данных и хранилища Сервиса находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Инфраструктуру предоставляют:

  • ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — сервер Сервиса, база данных, почта;
  • ООО «Яндекс.Облако» (Yandex Object Storage) — зашифрованное хранилище записей и материалов;
  • ООО «Диджитэл Тек Энд Лаб» (immers.cloud) — вычислительные серверы для распознавания речи и работы языковых моделей.

Трансграничная передача персональных данных не осуществляется; внешние сервисы искусственного интеллекта не используются — модели работают на серверах Исполнителя.

5. Меры защиты

Передача данных — только по защищённым соединениям (TLS); записи и материалы хранятся в зашифрованном виде (шифрование на стороне хранилища ключом, которым управляет провайдер); доступ к хранилищу и базе данных — только у компонентов Сервиса, по ключам; вход в Сервис — по одноразовой ссылке на почту; записи удаляются по сроку автоматически; журналы не содержат речи и текста транскриптов; на вычислительных серверах данные обрабатываются во временной памяти и удаляются после каждой задачи. Информационная система Сервиса отнесена Исполнителем к уровню защищённости УЗ-3 (специальные категории персональных данных, менее 100 000 субъектов, актуальны угрозы 3-го типа — постановление Правительства Российской Федерации от 01.11.2012 № 1119); меры по этому уровню реализованы, Исполнитель ведёт их учёт и оценивает их эффективность не реже одного раза в три года.

5.1. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Пользователей Исполнитель в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и о лице, уполномоченном на взаимодействие по инциденту, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона). Затронутые Пользователи уведомляются письмом на адрес учётной записи. Об инцидентах с данными Клиентов Исполнитель уведомляет Пользователя как оператора в порядке пункта 5.13 Пользовательского соглашения.

6. Права Пользователя и порядок обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, потребовать прекращения обработки, а также обжаловать действия Исполнителя в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Обращение направляется с адреса электронной почты учётной записи на info@supervised.ru. Сроки: сведения об обработке — 10 рабочих дней с момента получения обращения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение неполных или неточных данных и уничтожение данных, полученных незаконно или не нужных для цели, — 7 рабочих дней с момента получения подтверждающих сведений; прекращение обработки по требованию — 10 рабочих дней; удаление учётной записи по заявлению — 30 дней, кроме сведений о платежах и кассовых чеках, которые Исполнитель обязан хранить по налоговому законодательству в течение 5 лет. Об исполнении Исполнитель сообщает письмом.

7. Cookie

Сервис использует одну cookie — идентификатор сессии входа. Она технически необходима: без неё невозможно оставаться в учётной записи между запросами. Cookie действует 30 дней с момента входа и удаляется при выходе. Аналитических, рекламных и сторонних cookie, счётчиков посещаемости и внешних скриптов на сайте нет; шрифты отдаются с сервера Сервиса. Если такие инструменты появятся, политика будет обновлена, а на сайте появится соответствующее уведомление.

8. Чего Исполнитель не делает

  • не обучает и не настраивает модели на записях, транскриптах и материалах пользователей;
  • обязуется не знакомиться с содержимым записей и материалов — ни при разборе сбоев, ни при обращениях: сбои разбираются по журналам и метрикам без содержимого (пункт 5.9 Пользовательского соглашения);
  • не передаёт данные третьим лицам, кроме инфраструктурных провайдеров из раздела 4 и платёжного сервиса при оплате;
  • не осуществляет трансграничную передачу;
  • не использует голос для установления личности и не обрабатывает биометрические персональные данные.

9. Изменения политики

Исполнитель вправе изменять политику, публикуя новую редакцию с новой датой по адресу supervised.ru/legal/privacy. Если изменение затрагивает цели, перечень данных или основания обработки данных Пользователя, Сервис показывает обновлённое уведомление (supervised.ru/legal/consents) при следующем открытии кабинета и просит подтвердить ознакомление.