Политика конфиденциальности
Редакция от 30 октября 2026 г.
Настоящая Политика конфиденциальности (политика в отношении обработки персональных данных, далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Garmonia (garmonia.net, далее — «Сервис») и меры по обеспечению их безопасности.
1. Оператор
Оператор персональных данных — ТОО «ИНТЕЛЕКТУАЛЬНОЕ РАЗВИТИЕ КАЗАХСТАНА», БИН 171040039020, адрес: 050050, Республика Казахстан, г. Алматы, Алатауский р-н, мкр. Самгау, ул. Ырысты, д. 17 (далее — «Оператор»). Контакт по вопросам персональных данных: garmonianet@yandex.ru.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя или никнейм, сведения о тарифе и лимитах, дата регистрации, дата и редакция данного согласия.
- Содержание ИИ-сеансов: аудиозаписи речи Пользователя и ответов ИИ-собеседника, текстовые расшифровки разговоров, итоги сеансов, домашние задания.
- Данные о психологическом и эмоциональном состоянии (относятся к сведениям о состоянии здоровья): сведения, которые Пользователь сообщает в сеансах; автоматически формируемые на их основе выводы (концептуализация, характерные мысли и убеждения, когнитивные искажения, «память» о прошлых сеансах); отметки настроения, записи в дневнике мыслей, результаты техник, отметки чек-листа действий; признаки кризисного состояния, автоматически выявляемые в сообщениях.
- Ответы на опросник и настройки общения: предпочитаемый темп и стиль речи (с ненормативной лексикой или без неё), желаемая поддержка, ответы о реакции на напряжение, восстановлении сил и отношении к переменам. Эти ответы служат для персонализации, а не для постановки диагноза.
- Религиозные предпочтения и установки: только добровольно указанные Пользователем сведения и правила, которые он просит учитывать в ответах ИИ, при отдельном согласии в опроснике. Можно не сообщать эти сведения или попросить не поднимать религиозную тему.
- Данные о записях к специалистам: выбранный специалист, время, статус записи, комментарий Пользователя, ссылка на встречу.
- Данные специалистов: ФИО, фотография, описание, методы работы, стоимость консультации, адреса почты, расписание, сообщения в чате специалистов.
- Данные о тарифах и заявках: выбранный тариф, номер и дата заявки, отметка о согласии на рассылки.
- Технические данные: IP-адрес, сведения о браузере и устройстве, адреса подписки на push-уведомления, настройки напоминаний и часовой пояс, журналы работы серверов, сведения об объёме использования функций ИИ.
Оператор не запрашивает и не обрабатывает биометрические персональные данные: аудиозаписи не используются для установления личности.
3. Цели обработки, данные, основания и сроки
Для каждой цели ниже указано, чьи данные и какие именно обрабатываются, на каком основании, что с ними делается, сколько они хранятся и когда уничтожаются. Ссылки на статьи — Закона № 152-ФЗ, если не указано иное.
3.1. Персонализация по ответам на опросник
- Чьи данные
- Пользователи, заполнившие опросник
- Какие данные
- ответы о темпе, стиле речи, реакции на напряжение и желаемой поддержке; религиозные предпочтения и установки — только при отдельном согласии
- Основание
- добровольное согласие Пользователя; для религиозных сведений — отдельная отметка согласия в опроснике
- Что делаем
- сбор, хранение, изменение, использование для персонализации ответов, передача в составе контекста поставщикам ИИ, удаление; религиозные текстовые поля хранятся в зашифрованном виде
- Сколько храним
- до изменения или сброса настроек, отзыва отдельного согласия либо удаления аккаунта
- Когда уничтожаем
- при сбросе опросника религиозные поля очищаются из настроек; при отзыве отдельного согласия они перестают использоваться в новых сеансах. Это не удаляет автоматически сведения, ранее сообщённые в разговорах; сеансы и аккаунт удаляются отдельно
3.2. Регистрация, вход и работа аккаунта
- Чьи данные
- Пользователи
- Какие данные
- адрес электронной почты, имя или никнейм, одноразовые коды входа (только хеш), дата регистрации, дата и редакция данных согласий
- Основание
- исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6)
- Что делаем
- сбор, запись, хранение, использование, уточнение, удаление
- Сколько храним
- пока существует аккаунт; коды входа — 15 минут
- Когда уничтожаем
- при удалении аккаунта или отзыве согласия — сразу из рабочей базы данных и хранилища, из резервных копий — в течение 30 дней; коды входа — после истечения срока действия
3.3. ИИ-сеансы, итоги и аналитика
- Чьи данные
- Пользователи
- Какие данные
- аудиозаписи речи, расшифровки, итоги сеансов и домашние задания, сведения о психологическом и эмоциональном состоянии (специальная категория — сведения о здоровье), выводы на их основе, отметки настроения, дневник, результаты техник
- Основание
- отдельное согласие Пользователя в письменной форме (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10, ст. 9)
- Что делаем
- сбор, запись, систематизация, накопление, хранение, использование, передача поставщикам ИИ по поручению Оператора, в том числе трансграничная (ст. 12), удаление
- Сколько храним
- пока существует аккаунт или до удаления конкретного сеанса Пользователем
- Когда уничтожаем
- при удалении сеанса — сразу вместе с аудиозаписями; при удалении аккаунта или отзыве согласия — сразу из рабочей базы данных и хранилища, из резервных копий — в течение 30 дней
3.4. Выявление признаков кризисного состояния
- Чьи данные
- Пользователи
- Какие данные
- тексты сообщений и расшифровки сеансов, отметка о выявленных признаках
- Основание
- согласие Пользователя (п. 1 ч. 2 ст. 10); защита жизни и здоровья Пользователя (п. 6 ч. 1 ст. 6)
- Что делаем
- автоматизированный анализ, хранение отметки, показ контактов экстренной помощи
- Сколько храним
- пока существует аккаунт
- Когда уничтожаем
- при удалении аккаунта или отзыве согласия — сразу из рабочей базы данных и хранилища, из резервных копий — в течение 30 дней
3.5. Запись к специалистам
- Чьи данные
- Пользователи и специалисты
- Какие данные
- имя (никнейм) и адрес почты Пользователя, комментарий к записи, время и статус записи, ссылка на встречу
- Основание
- исполнение соглашения по инициативе Пользователя (п. 5 ч. 1 ст. 6)
- Что делаем
- сбор, запись, хранение, передача специалисту, к которому записался Пользователь, направление писем
- Сколько храним
- пока существует аккаунт
- Когда уничтожаем
- при удалении аккаунта или отзыве согласия — сразу из рабочей базы данных и хранилища, из резервных копий — в течение 30 дней
3.6. Тарифы и заявки на их подключение
- Чьи данные
- Пользователи
- Какие данные
- адрес почты, имя (никнейм), выбранный тариф, дата и номер заявки, сроки действия тарифа, лимиты
- Основание
- исполнение договора на условиях публичной оферты (п. 5 ч. 1 ст. 6)
- Что делаем
- сбор, запись, хранение, использование, направление подтверждения заявки
- Сколько храним
- пока существует аккаунт, а сведения о расчётах — в течение сроков, установленных законодательством
- Когда уничтожаем
- при удалении аккаунта или отзыве согласия — сразу из рабочей базы данных и хранилища, из резервных копий — в течение 30 дней
3.7. Служебные письма, уведомления и напоминания
- Чьи данные
- Пользователи и специалисты
- Какие данные
- адрес почты, адреса подписки на push-уведомления, настройки напоминаний, часовой пояс
- Основание
- исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6)
- Что делаем
- хранение, использование, передача почтовым сервисам и службам push-уведомлений
- Сколько храним
- пока существует аккаунт или до отключения уведомлений
- Когда уничтожаем
- при отключении уведомлений или удалении аккаунта
3.8. Новости и предложения (рекламные рассылки)
- Чьи данные
- Пользователи, давшие отдельное согласие
- Какие данные
- адрес почты, имя (никнейм), дата согласия
- Основание
- отдельное согласие Пользователя (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона «О рекламе»)
- Что делаем
- хранение, использование для отправки писем, передача почтовому сервису
- Сколько храним
- до отзыва согласия
- Когда уничтожаем
- отметка о согласии снимается сразу после отзыва в профиле или по письму Оператору
3.9. Анкеты специалистов и кабинет специалиста
- Чьи данные
- Специалисты
- Какие данные
- ФИО, фотография, описание, методы работы, стоимость консультации, адреса почты, расписание, сообщения в чате специалистов
- Основание
- договор со специалистом (п. 5 ч. 1 ст. 6); для публикации анкеты — отдельное согласие на распространение (ст. 10.1)
- Что делаем
- сбор, запись, хранение, публикация анкеты в каталоге в пределах согласия, обмен сообщениями между специалистами
- Сколько храним
- до прекращения сотрудничества; публикация — до отзыва согласия на распространение
- Когда уничтожаем
- в течение 10 рабочих дней после прекращения сотрудничества или требования прекратить публикацию
3.10. Безопасность Сервиса и обращения
- Чьи данные
- Пользователи, специалисты, посетители сайта
- Какие данные
- IP-адрес, сведения о браузере и устройстве, журналы работы серверов, текст обращений и переписка по ним
- Основание
- законный интерес Оператора в защите Сервиса и обязанность ответить на обращение (п. 2 и п. 7 ч. 1 ст. 6)
- Что делаем
- запись, хранение, использование для расследования сбоев и злоупотреблений и ответа на обращения
- Сколько храним
- журналы — не более 1 года; обращения — 1 год после ответа
- Когда уничтожаем
- по истечении срока хранения
Для улучшения Сервиса, статистики и обучения алгоритмов используются только обезличенные данные, не позволяющие определить Пользователя.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации, в том числе технологий искусственного интеллекта, и без них.
5. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их для рекламы. Для работы Сервиса Оператор поручает обработку данных (ч. 3 ст. 6 Закона № 152-ФЗ) или предоставляет их следующим лицам:
- поставщикам технологий искусственного интеллекта — для распознавания и синтеза речи и формирования ответов, итогов и аналитики: Inworld AI, ElevenLabs, OpenRouter и используемым через него поставщикам языковых моделей (в том числе OpenAI). Им передаются аудио и тексты сеансов в объёме, необходимом для конкретного запроса;
- поставщикам услуг электронной почты (Resend, Яндекс) — для доставки писем; передаётся адрес почты и текст письма;
- службам push-уведомлений браузеров — для доставки напоминаний;
- провайдерам хостинга и вычислительных мощностей — для хранения данных и работы Сервиса;
- специалисту, к которому записался Пользователь, — имя (никнейм), комментарий к записи, время записи;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6. Трансграничная передача
Часть перечисленных лиц и используемых серверов находится за пределами Российской Федерации, в том числе в США, странах Европейского союза и Европейской экономической зоны и Республике Казахстан. Трансграничная передача осуществляется с согласия Пользователя и в соответствии со ст. 12 Закона № 152-ФЗ. Пользователь уведомлён, что в некоторых из этих государств может не обеспечиваться защита прав субъектов персональных данных, равная российской.
7. Сроки хранения и удаление
- Данные хранятся, пока существует аккаунт Пользователя, если иное не установлено законом.
- Пользователь может удалить отдельный сеанс в истории — вместе с расшифровкой и аудиозаписями — или весь аккаунт в разделе «Профиль». Удаление аккаунта удаляет все связанные с ним данные из рабочей базы данных и аудиохранилища сразу.
- Из резервных копий данные удаляются по мере их плановой замены, но не позднее 30 дней с момента удаления аккаунта или отзыва согласия, если иное не требуется по закону.
- Обезличенные данные, не позволяющие определить Пользователя, могут храниться и использоваться после удаления аккаунта.
- Неиспользованные коды входа удаляются автоматически по истечении срока их действия.
8. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих данных и копию данных (раздел «Профиль» → «Скачать мои данные»);
- требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных;
- отозвать согласие на обработку данных, направив заявление на garmonianet@yandex.ru с адреса, указанного в аккаунте, или удалив аккаунт. Отзыв согласия означает прекращение использования Сервиса;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Оператор отвечает на запросы в течение 10 рабочих дней с даты получения; срок может быть продлён на 5 рабочих дней с уведомлением Пользователя.
9. Безопасность
Оператор принимает правовые, организационные и технические меры защиты данных: шифрование соединения (HTTPS), доступ к данным по ролям и только для уполномоченных лиц, вход без паролей по одноразовым кодам с ограничением числа попыток, хранение кодов только в виде хеша, журналирование действий администраторов, резервное копирование.
10. Файлы cookie и хранилище браузера
Сервис не использует рекламные и аналитические cookie, счётчики и пиксели (в том числе Яндекс Метрику и Google Analytics). В браузере хранятся только данные, без которых Сервис не работает, — подробно в Политике использования cookie.
11. Дети
Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что аккаунт создан несовершеннолетним, аккаунт и данные будут удалены.
12. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента размещения по адресу garmonia.net/privacy. Действующая редакция всегда доступна на этой странице. См. также Пользовательское соглашение и Согласие на обработку персональных данных, Публичная оферта.