Политика обработки персональных данных

Политика в отношении обработки персональных данных

Сервис «Сессия». Редакция от 3 ноября 2026 года.

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет цели, основания, условия обработки персональных данных, права субъектов и меры защиты при использовании сервиса «Сессия» на сайте sessia.site и его технических поддоменах.

1.2. Оператором при обработке для собственных целей Сервиса является ИП Покотилов Алексей Игоревич, ИНН 263405480202, ОГРНИП 314265125300252. Адрес для корреспонденции и направления юридически значимых сообщений: г. Москва, ул. Болотниковская, д. 40, к. 3, кв. 64. Вопросы персональных данных и юридические обращения: legal@sessia.site. Поддержка: support@sessia.site.

1.3. Политика применяется к данным специалистов, использующих Личный кабинет, клиентов и посетителей, направляющих заявки или подключающихся к встречам, а также лиц, обращающихся в поддержку. Использование без регистрации не исключает обработки сведений о заявке или подключении.

1.4. Политика предоставляется для ознакомления и не является самостоятельным согласием на любые виды обработки. Необходимость отдельного согласия определяется целью, составом данных и применимым основанием. Изменение Политики само по себе не предоставляет основания для новой цели обработки.

2. Основания и разграничение обработки

2.1. Оператор самостоятельно определяет цели регистрации специалистов, предоставления доступа, поддержки, защиты Сервиса и собственных расчётов. Для необходимых операций по заключению и исполнению договора применяется пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Предусмотренные законом обязанности исполняются на соответствующих основаниях. Обработка для защиты прав и законных интересов допускается только при соблюдении прав и свобод субъектов. Если основанием является согласие, оно оформляется самостоятельно в требуемой форме.

2.2. При самостоятельной записи и обращении в зал ожидания посетитель инициирует бесплатное использование клиентских функций на условиях соответствующего договора. Необходимые для этого обычные данные обрабатываются в целях заключения и исполнения указанного договора. Данные заявки направляются выбранному посетителем специалисту.

2.3. В отношении клиентской базы и сведений, используемых специалистом в его практике, специалист является самостоятельным оператором, а «Сессия» действует по его поручению в предусмотренной части. Поручение, основания специалиста и самостоятельные цели платформы разграничиваются. Внесение контактов специалистом не означает наличия любого согласия клиента у платформы.

3. Цели, категории субъектов и состав данных

3.1. Телефон и электронная почта клиента используются для организации записи и связи по ней. Оба поля обязательны в форме заявки; фамилия необязательна. Передача сведений клиенту о записи осуществляется в пределах доступных каналов и функций; создание заявки не является гарантией доставки письма.

3.2. Данные поступают от самого субъекта, от специалиста в пределах его оснований, при совершении действий в интерфейсе и из добровольно подключённых интеграций. Состав обработки ограничивается целью; дополнительные сведения не запрашиваются без необходимости.

3.3. Диагностические сведения и наборы с техническими идентификаторами не считаются автоматически обезличенными. Данные клиентов не используются для рекламных рассылок платформы. Реклама специалистам не входит в обязательное обслуживание и требует самостоятельного основания и добровольного выбора.

4. Условия и способы обработки

4.1. В пределах соответствующих целей осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление и доступ, блокирование, удаление и уничтожение. Обезличивание осуществляется при наличии основания и установленного порядка. Применяются автоматизированная обработка и действия без использования средств автоматизации при поддержке и рассмотрении обращений.

4.2. Доступ предоставляется с учётом полномочий, необходимости исполнения обязанностей и конфиденциальности. Подключение внешней функции не предоставляет права на неограниченное использование клиентских данных.

4.3. Сервис предназначен для немедицинского консультирования и организационного сопровождения. Медицинские консультации, постановка медицинских диагнозов, назначение лечения и иная медицинская деятельность запрещены условиями использования. Через чат не допускается передавать диагнозы, медицинские документы, сведения о лечении, здоровье, интимной жизни или содержании консультаций.

4.4. Указанные ограничения не исключают фактического поступления чувствительных сведений. Их обработка допускается исключительно при наличии предусмотренного законом основания и соблюдении необходимых требований. Принятие договора или Политики не заменяет установленную законом форму согласия в случаях, когда оно требуется.

4.5. Функция записи видеовстреч пользователями средствами платформы не предоставляется. Содержание встреч и переписки не используется для рекламы или обучения моделей искусственного интеллекта. Сохранение и предоставление сведений по обязательным требованиям осуществляется в предусмотренных законом случаях, объёме и сроки.

4.6. Публичные страницы специалистов не публикуются автоматически при регистрации. Публикация персональных данных для неопределённого круга лиц осуществляется при наличии надлежащего основания; регистрация не является разрешением на публичное раскрытие всех контактов.

5. Получатели данных и внешние сервисы

5.1. Данные заявки получает выбранный посетителем специалист. Для данных его практики платформа выполняет поручение в установленных пределах. Передача другим лицам допускается только при наличии основания и в необходимом объёме.

5.2. При предоставлении соответствующих функций используются следующие внешние сервисы:

5.3. В календарный экспорт включаются имя клиента и необходимые сведения о встрече; фамилия и контакты не передаются. Указанное сокращение состава не означает обезличивания. Ссылка календарной подписки предоставляет доступ к экспортируемым сведениям и подлежит сохранению в тайне.

5.4. Перечень функций и состав данных доводятся до сведения пользователя перед подключением. Пользователь также учитывает условия выбранного внешнего сервиса. Обязательные требования к предоставлению данных, основаниям обработки и передачам применяются независимо от добровольности подключения. Передача данных государственным органам осуществляется в установленных законом случаях.

6. Сроки хранения и прекращение обработки

6.1. Данные обрабатываются в течение срока, необходимого для достижения цели, исполнения договора или предусмотренной законом обязанности. Неактивность учётной записи сама по себе не прекращает все основания обработки. После прекращения цели данные подлежат удалению либо обработке на ином законном основании в необходимом объёме.

6.2. Для отдельных категорий устанавливаются следующие сроки:

6.3. Пользователь может подтвердить удаление учётной записи в настройках Личного кабинета либо направить заявление на legal@sessia.site. Доступ после подтверждённого закрытия прекращается сразу, автопродление отключается. Восстановление через поддержку допускается в течение 30 календарных дней с закрытия при наличии законного основания сохранения соответствующих данных. По истечении первых семи дней данные переносятся в закрытый архив; общий срок не продлевается. По окончании 30 дней восстановимый архив подлежит окончательному удалению.

6.4. После окончания срока восстановления могут сохраняться сводные показатели без возможности определения физических лиц, сведения, обязательное хранение которых установлено законом, и необходимые соразмерные доказательства заключения и исполнения договора для защиты прав в течение применимых сроков. Минимальный состав сведений о Специалисте в таком архиве — имя, фамилия и один подтверждённый контакт; с ними связаны сведения о принятии условий и расчётах. Клиентская база, расписание и переписка в этот архив не включаются. Сохранение этих сведений не означает сохранения аккаунта для восстановления. Самостоятельные требования субъектов исполняются в применимые законные сроки независимо от срока восстановления.

6.5. Рабочие данные, доказательства заключения договора, расчётные документы и резервные копии могут иметь различные основания и сроки. Хранение доказательств для защиты прав допускается только при обоснованной необходимости и соразмерном составе. Использование копий должно обеспечивать исполнение требований об уничтожении и не приводить к восстановлению данных без законного основания.

6.6. Для истории записей в расписании и организационной переписки автоматическое удаление исключительно по давности записи не предусмотрено. Сохранение учётной записи Специалиста само по себе не является основанием для хранения всех ранее полученных клиентских данных. При утрате необходимости в обработке сведения подлежат удалению либо обезличиванию, если отсутствует иное законное основание их сохранения. Срок хранения отдельной служебной статистики не определяет срок хранения рабочего расписания и переписки.

7. Cookie и сохранение настроек

7.1. Для входа специалиста используется cookie со сроком восемь часов; при выборе «Запомнить меня» — 30 дней. Cookie временной регистрации действует 30 минут, гостевого подключения — два часа, подключения Google — десять минут. Сеанс может прекратиться раньше вследствие выхода или отзыва доступа.

7.2. В локальном хранилище браузера сохраняются вид и дата календаря, положение и размер мини-окна видео. Выбор часового пояса страницы заявки сохраняется в хранилище текущей вкладки. Пользователь может удалить локальные данные средствами браузера; это может потребовать повторного входа и настройки интерфейса.

7.3. Необходимые технические механизмы не предоставляют основания для автоматического подключения рекламных счётчиков и иных необязательных средств отслеживания. Новые цели и технологии оцениваются самостоятельно.

8. Защита и права субъектов

8.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, ограничивать и учитывать доступ, обеспечивать восстановление и исполнение обращений. Доступ предоставляется только уполномоченным лицам в необходимом объёме. Подключение новых сотрудников и исполнителей требует определения полномочий и соответствующих обязательств.

8.2. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, прекращения неправомерной обработки и уничтожения при наличии основания, отзывать согласие и обжаловать действия. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание.

8.3. Обращения направляются на legal@sessia.site или по почтовому адресу из пункта 1.2. Заявителю следует предоставить сведения, позволяющие найти данные и подтвердить полномочия. Проверка осуществляется соразмерным способом. Обращения рассматриваются и исполняются в предусмотренном законом порядке и сроки. Если вопрос относится к данным по поручению специалиста, Оператор содействует взаимодействию с соответствующим специалистом, сохраняя собственные обязанности.

8.4. Действующая редакция Политики и сведения о редакциях предоставляются для ознакомления. Изменения не ограничивают предусмотренных законом прав и не заменяют необходимых самостоятельных оснований обработки.

9. Подключение Google Calendar

9.1. Сессия — сервис для организации работы Специалиста: ведения расписания и клиентской базы, записи клиентов и проведения видеовстреч. Подключение Google Calendar является дополнительной функцией и осуществляется только по инициативе Специалиста после предоставления разрешения в его собственной учётной записи Google. Использование остальных функций Сервиса не требует подключения Google.

9.2. Для интеграции запрашивается разрешение `https://www.googleapis.com/auth/calendar.app.created`. Оно используется для создания отдельного календаря «Сессия» в Google Calendar и работы с календарями, созданными приложением. Сервис не запрашивает разрешение на чтение всех личных календарей пользователя, его почты Gmail, контактов или файлов Google Drive. Интеграция передаёт расписание из Сессии в созданный календарь Google; импорт событий из других календарей Google в Сессию не осуществляется.

9.3. При подключении и обновлении календаря Сервис получает от Google код авторизации, токены доступа и обновления доступа, сведения о предоставленном разрешении, идентификатор созданного календаря, идентификаторы и технические сведения о событиях, необходимые для их создания, обновления и удаления. Отдельный доступ к имени, адресу электронной почты и иным данным профиля Google не запрашивается. Ответы Google обрабатываются в объёме, необходимом для авторизации, проверки созданного календаря, синхронизации и устранения ошибок интеграции.

9.4. В созданный календарь передаются даты и время начала и окончания встреч, название и статус события, формат «Онлайн» или «Очно», имя клиента без фамилии, а также периоды недоступности Специалиста и технические идентификаторы событий. Время передаётся с учётом часового пояса расписания. Фамилии, телефоны и адреса электронной почты клиентов, сообщения чата, содержание консультаций, аудио и видео в Google Calendar не передаются. Перед подключением Специалист должен иметь законное основание для передачи включаемых в события клиентских данных. Доступ к событиям на стороне Google определяется настройками учётной записи и календаря пользователя; Специалисту следует учитывать их при предоставлении доступа другим лицам.

9.5. Токен обновления доступа хранится на стороне Сервиса в зашифрованном виде с привязкой к учётной записи Специалиста. Краткосрочный токен доступа используется для запросов к Google Calendar API. Для поддержания синхронизации сохраняются идентификатор календаря, сопоставление событий, сведения об их обновлении и состоянии интеграции. Обмен с Google осуществляется по защищённому соединению. Эти сведения используются для работы выбранной Специалистом интеграции, обеспечения её безопасности и рассмотрения технических обращений; они не продаются, не используются для рекламы или обучения моделей искусственного интеллекта. Передача Google производится для выполнения запрошенной функции; доступ иных лиц допускается только на предусмотренном законом основании и в необходимом объёме с соблюдением требований защиты. Применение данных, полученных через Google API, включая их передачу, осуществляется с соблюдением Google API Services User Data Policy, в том числе требований Limited Use. Доступ человека к таким данным допускается с отдельного согласия пользователя для решения его обращения, для обеспечения безопасности, в силу требования закона либо в иных случаях, прямо разрешённых указанными требованиями Google.

9.6. Специалист может отключить интеграцию в разделе «Расписание → Интеграция → Google». Новая синхронизация прекращается, сохранённый токен обновления доступа удаляется из рабочих данных интеграции. При этом созданный календарь и уже переданные события остаются в Google Calendar: их можно удалить средствами Google. Отключение в Сессии само по себе не отзывает разрешение в учётной записи Google; его можно отозвать отдельно в разделе подключений сторонних приложений аккаунта Google. После отзыва разрешения дальнейшие запросы в пределах отозванного доступа становятся недоступны, а для возобновления работы требуется новое подключение.

9.7. Пока интеграция действует, токен обновления доступа и технические сведения хранятся для её работы. После отключения могут сохраняться идентификатор календаря, сопоставление событий и состояние последней синхронизации для корректного повторного подключения; это не даёт Сервису права продолжать доступ к Google. Прекращение обработки, удаление учётной записи и данных из рабочих систем и резервных копий осуществляются по правилам раздела 6 настоящей Политики. Запрос об удалении данных интеграции или ином осуществлении прав можно направить на legal@sessia.site. Обработка сведений, уже переданных в Google, дополнительно регулируется условиями и политикой конфиденциальности Google; удаление учётной записи в Сессии не означает автоматического удаления календаря из Google.