Политика конфиденциальности для специалистов
Оператор данных клиента — Miri. Специалист получает доступ к ним как получатель по решению самого клиента и только в тех разделах, которые клиент открыл.
Политика конфиденциальности для специалистов (Miri для психологов)
Дата вступления в силу: 23 августа 2026 г. Последнее обновление: 23 августа 2026 г. Версия: 1.0
Настоящая Политика описывает, какие данные Оператор обрабатывает о Специалисте (психологе, использующем Кабинет), и на каких условиях Специалист получает доступ к данным своих Клиентов. Обработка данных Клиентов в клиентской части Сервиса описана в Политике конфиденциальности Miri для пользователей.
1. Оператор персональных данных
1.1. Оператор — Индивидуальный предприниматель Катрушенко Елена Геннадьевна, ИНН 324107671553, ОГРНИП 326320000017484, адрес: 243140, Брянская область, г. Клинцы, электронная почта: support@youmiri.com.
1.2. Оператор является оператором персональных данных как в отношении Специалистов, так и в отношении Клиентов Сервиса.
2. Две роли и их разграничение
2.1. Данные Специалиста. Оператор обрабатывает их для предоставления доступа к Кабинету — на основании договора (Пользовательское соглашение для специалистов) и согласия Специалиста.
2.2. Данные Клиента. Оператор обрабатывает их на основании согласий, полученных непосредственно от Клиента при регистрации и при подключении Специалиста. Специалист:
- не является оператором этих данных в Сервисе и не поручает Оператору их обработку;
- получает доступ к ним как получатель по решению самого субъекта данных;
- не вправе вносить в Сервис персональные данные третьих лиц и создавать карточки лиц, не зарегистрированных в Miri самостоятельно.
2.3. Данные, которые Специалист выгружает или выписывает из Сервиса и хранит вне его (конспекты, выписки, скриншоты), обрабатываются Специалистом самостоятельно и под его ответственность; Оператор такой обработкой не управляет.
3. Какие данные Специалиста обрабатываются
3.1. Регистрационные и учётные данные: отображаемое имя, логин Кабинета, адрес электронной почты (либо служебный технический адрес, если учётная запись выдана Оператором), хеш пароля, роль и статус верификации, код подключения Клиентов, режим подключения.
3.2. Профессиональные сведения: сведения об образовании, квалификации, специализации и праве оказывать услуги, предоставленные Специалистом или запрошенные Оператором при верификации.
3.3. Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время входов, журналы обращений к API, сведения о сбоях.
3.4. Данные использования: события в Кабинете (создание приглашений, назначение сценариев и домашних заданий, открытие разделов), агрегированные показатели активности.
3.5. Материалы Специалиста: тексты сценариев, домашних заданий, формулировки практик, заметки и комментарии, созданные им в Сервисе.
3.6. Платёжные сведения — только при введении платного доступа: сведения о тарифе, сумме и статусе платежа. Реквизиты банковских карт Оператору не передаются и им не хранятся.
3.7. Оператор не запрашивает у Специалиста данные специальных категорий о нём самом.
4. Цели и правовые основания
| Цель | Правовое основание | |---|---| | Предоставление доступа к Кабинету, аутентификация | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | | Верификация квалификации, модерация Материалов | согласие Специалиста; законный интерес Оператора в безопасности Сервиса | | Техническая поддержка и обработка обращений | исполнение договора; согласие | | Обеспечение информационной безопасности, расследование инцидентов и злоупотреблений | законный интерес; требования законодательства | | Обезличенная статистика использования Кабинета для улучшения продукта | согласие; данные обезличиваются | | Приём платежей и бухгалтерский учёт при платном доступе | исполнение договора; требования законодательства |
4.1. Правовые основания: Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие Специалиста. Для Специалистов, находящихся в ЕЭЗ, дополнительно применяются ст. 6(1)(b) и 6(1)(a) GDPR.
4.2. Согласие Специалиста выражается отдельной непредзаполненной отметкой при первом входе в Кабинет; текст согласия доступен по ссылке рядом с отметкой.
5. Доступ Специалиста к данным Клиента
5.1. Основание доступа — действие Клиента. Доступ открывается только после подтверждения Клиентом связи в его интерфейсе. Специалист технически не может подключить Клиента самостоятельно.
5.2. Объём доступа определяет Клиент переключателями в своём профиле. Доступные разделы: сессии, «Взглянуть иначе», карты, назначенные сценарии, тренд активности. Выключенный раздел Специалисту не отдаётся; он видит только факт, что раздел закрыт.
5.3. Что может увидеть Специалист. В пределах включённых разделов Специалисту доступны:
- сводные показатели: количество и типы сессий, отмеченные эмоции и их интенсивность, динамика и тренд активности, прогресс по назначенным заданиям;
- содержание ограниченного числа последних записей Клиента и его ответов на назначенные сценарии и домашние задания.
Это данные специальной категории (сведения о психоэмоциональном состоянии). Специалист принимает на себя обязательства раздела 8 Пользовательского соглашения для специалистов: конфиденциальность, запрет выгрузки и передачи, запрет загрузки в сторонние сервисы, в том числе в сторонние ИИ-сервисы.
5.4. Что не передаётся Специалисту никогда, независимо от настроек Клиента:
- записи парного режима — они содержат слова второго участника, который согласия не давал;
- переписка Клиента с ИИ-ассистентом вне разделов, включённых Клиентом;
- учётные и платёжные данные Клиента, сведения о других его специалистах.
5.5. Отзыв. Клиент в любой момент отключает отдельный раздел или всю связь; доступ прекращается немедленно. Отзыв не влияет на законность обработки, осуществлённой до его момента.
5.6. Оператор фиксирует в базе данных факт установления, подтверждения и прекращения связи, а также состав включённых Клиентом разделов.
6. Хранение данных и локализация
6.1. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Timeweb, г. Москва) — ч. 5 ст. 18 152-ФЗ.
6.2. Данные Специалиста хранятся в течение срока действия учётной записи. После прекращения доступа: учётные и профессиональные данные удаляются или обезличиваются в течение 30 календарных дней; сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте (не менее 5 лет); журналы безопасности — не более 12 месяцев.
6.3. Служебная копия данных на случай ошибочного удаления хранится не более 3 календарных дней, после чего уничтожается автоматически.
6.4. Материалы Специалиста, назначенные Клиентам, после прекращения доступа снимаются с показа; экспорт по запросу возможен в течение 30 календарных дней.
7. Передача третьим лицам
7.1. К обработке привлекаются:
- хостинг-провайдер (Timeweb, Российская Федерация) — размещение серверов и хранение данных;
- платёжный сервис Т-Банк (Российская Федерация) — приём и возврат платежей, только при платном доступе;
- сервис веб-аналитики Umami — развёрнут на собственных серверах Оператора в Российской Федерации, данные третьим лицам не передаются;
- сервис учёта ошибок — развёрнут на собственных серверах Оператора в Российской Федерации;
- подрядчики технической поддержки — по договору и в минимально необходимом объёме.
7.2. Данные Специалиста не передаются поставщику технологий искусственного интеллекта и сервису наблюдаемости. ИИ-функции работают с текстами Клиента в клиентской части Сервиса; профиль, контакты и учётные данные Специалиста в них не попадают. Материалы Специалиста (сценарии и домашние задания), которые Клиент проходит в приложении, могут обрабатываться теми же средствами, что и клиентский контент; персональные данные Специалиста в них не включаются.
7.3. Данные Специалиста передаются иным лицам только по требованию уполномоченных органов в порядке, установленном законом.
7.4. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных Специалиста не осуществляется: все привлечённые обработчики находятся в Российской Федерации.
8.2. Трансграничная передача данных Клиента в объёме, необходимом для работы ИИ-функций клиентской части (поставщик технологий ИИ — Китайская Народная Республика; сервис наблюдаемости — Европейская экономическая зона), осуществляется на основании отдельного согласия самого Клиента и описана в Политике конфиденциальности Miri для пользователей. Специалист в этой передаче не участвует и не вправе её инициировать.
9. Права Специалиста как субъекта персональных данных
9.1. Специалист вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; получить копию своих данных; возражать против обработки и требовать её ограничения; обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращения направляются на support@youmiri.com. Срок ответа — 10 рабочих дней, при необходимости продлевается до 30 календарных дней с уведомлением.
9.3. Последствия отзыва согласия. Обработка учётных данных необходима для предоставления Кабинета: при отзыве согласия доступ к Кабинету прекращается, связи с Клиентами закрываются. Оператор вправе продолжить обработку без согласия в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6 152-ФЗ (исполнение договора, требования законодательства, защита прав в суде).
9.4. Отзыв согласия Специалистом не затрагивает данные Клиентов: они остаются в аккаунтах Клиентов и продолжают обрабатываться на основании их собственных согласий.
10. Меры защиты
10.1. Применяются: разграничение прав доступа по ролям (requireAuth, роль специалиста, статус верификации); проверка активности связи и включённых Клиентом разделов на стороне сервера при каждом обращении к данным Клиента; хранение паролей в виде хешей; передача данных по HTTPS; резервное копирование; журналирование входов и сбоев; проверка вводимых данных на стороне сервера.
10.2. Пароли, выданные Оператором, отображаются один раз и подлежат смене Специалистом.
10.3. При выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные законодательством.
11. Автоматизированная обработка
11.1. Решений, порождающих юридические последствия для Специалиста исключительно на основании автоматизированной обработки, Оператор не принимает. Верификация и модерация Материалов выполняются человеком.
12. Изменения Политики
12.1. Актуальная редакция публикуется в Сервисе с указанием версии и даты. О существенных изменениях Специалист уведомляется по электронной почте или в интерфейсе Кабинета не менее чем за 14 календарных дней.
13. Контакты и надзорный орган
Индивидуальный предприниматель Катрушенко Елена Геннадьевна ИНН: 324107671553 · ОГРНИП: 326320000017484 Адрес: 243140, Брянская область, г. Клинцы Электронная почта: support@youmiri.com
Надзорный орган: Роскомнадзор — https://rkn.gov.ru