Согласие на обработку специальных категорий персональных данных

Редакция 1.1. Действующая редакция публикуется в приложении.

Действует с 9 сентября 2026 года.

Настоящее Согласие относится к сведениям о психологическом состоянии, здоровье, личной жизни и DBT-практике Пользователя в WisemindApp. Оно принимается вместе с Условиями использования и Политикой конфиденциальности одной отметкой на экране регистрации: Сервиса, работающего без обработки этих данных, не существует.

1. Оператор

Digital Vanguard LLC
Дата регистрации: 8 января 2026 года
Регистрационный номер: 56381280
Налоговый идентификатор: 08313488
Адрес: Республика Армения, г. Ереван, ул. Анастаса Микояна, 2/2, помещение 239
Email: stan.shevchenko@wisemindapp.com
Дополнительный email: stan.shevchenko@dvsoft.tech

Далее — «Оператор».

2. Субъект данных и способ идентификации

2.1. Субъектом данных является совершеннолетний Пользователь, принимающий настоящее Согласие.

2.2. Согласие связывается с учётной записью и журналом принятия. В журнале сохраняются:

Записанное таким образом Согласие Пользователь может посмотреть в Сервисе: раздел «Ещё» → «Аккаунт» → «На что вы согласились».

2.3. Если применимое право требует включить в письменное согласие дополнительные идентификационные сведения, адрес, данные документа, удостоверяющего личность, либо использовать определённый вид электронной подписи, Оператор обязан получить такие сведения и подпись до начала соответствующей обработки. Обычная отметка флажка не считается заменой обязательной формы.

3. Добровольность и возраст

3.1. Пользователь подтверждает, что достиг 18 лет, действует свободно, в своём интересе и понимает содержание Согласия.

3.2. Пользователь вправе не давать Согласие. Поскольку карта дня, рабочие листы, отслеживание состояния и антикризисный план составляют существо Сервиса, без этого Согласия учётная запись не создаётся, а созданная ранее — удаляется по отзыву. Согласие принимается вместе с Условиями использования и Политикой конфиденциальности одной отметкой на экране регистрации: Сервиса, работающего без обработки этих данных, не существует.

3.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно не распространяется на рекламу, продажу данных, обучение моделей искусственного интеллекта или цели, не указанные ниже.

3.4. Для Пользователей, к которым применяется GDPR или UK GDPR, настоящее Согласие является ЯВНЫМ СОГЛАСИЕМ на обработку специальных категорий персональных данных в смысле статьи 9(2)(a) GDPR — в дополнение к основанию по статье 6. Оно относится именно к данным о здоровье и психологическом состоянии, перечисленным в разделе 4, и дано отдельно от согласия на любые другие цели. Отзыв возможен в любой момент способами из раздела 12 и так же прост, как и дача согласия.

4. Перечень данных

Пользователь разрешает обрабатывать следующие внесённые им или сформированные при использовании функций данные:

  1. эмоциональное и психологическое состояние, настроение и динамика состояния;
  2. импульсы, побуждения, интенсивность переживаний и отслеживаемые формы поведения;
  3. карта дня, записи навыков и история DBT-практики;
  4. ответы в рабочих листах, свободные текстовые поля и результаты упражнений;
  5. назначенные и выполненные домашние задания и комментарии к ним;
  6. антикризисный план, включая сигналы ухудшения, способы отвлечения, причины жить и меры безопасности;
  7. имена, отношения и контакты лиц, добавленных Пользователем в антикризисный план;
  8. выбранные номера экстренной и психологической помощи;
  9. факт, время, адресат, статус и отзыв сигнала «Меня накрыло»;
  10. связь со Специалистом, история предоставления и отзыва доступа;
  11. заметки Специалиста о Клиенте, если эта функция используется;
  12. сведения о выполнении заданий, посещении занятий и участии в DBT-группе в той мере, в которой они позволяют сделать вывод о психологической практике;
  13. технические идентификаторы, необходимые для безопасного хранения, разграничения доступа и подтверждения действий с указанными данными.

Поля могут содержать сведения о здоровье, психическом состоянии, личной и семейной жизни, а также иные специальные или чувствительные персональные данные.

5. Цели обработки

Оператор обрабатывает данные исключительно для следующих целей:

  1. ведение электронной карты дня и истории DBT-практики;
  2. сохранение и отображение рабочих листов, навыков, упражнений и домашних заданий;
  3. предоставление Пользователю инструментов наблюдения за собственным состоянием;
  4. создание и использование личного антикризисного плана;
  5. отправка по отдельному действию Пользователя сигнала связанному Специалисту;
  6. предоставление конкретному Специалисту доступа к разрешённым записям после отдельного волеизъявления Пользователя;
  7. обеспечение работы DBT-группы без раскрытия участникам индивидуальных записей о состоянии;
  8. безопасность, предотвращение незаконного доступа, подтверждение предоставления и отзыва доступа;
  9. техническая поддержка и устранение ошибки по обращению Пользователя;
  10. исполнение обязательного закона и защита правовых требований в строго необходимом объёме.

6. Операции и способы обработки

6.1. Оператор вправе совершать следующие операции: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, извлечение, сопоставление, использование, предоставление доступа, передача уполномоченным поставщикам, блокирование, ограничение, обезличивание, удаление и уничтожение.

6.2. Обработка выполняется автоматизированным способом с использованием информационных систем, а в необходимых случаях — с участием уполномоченного сотрудника для поддержки, безопасности, расследования инцидента или исполнения законного требования.

6.3. Клиническое содержание не должно намеренно помещаться в рекламные, аналитические или общие технические журналы.

7. Доступ Специалиста

7.1. Настоящее Согласие позволяет Оператору хранить данные в Сервисе, но не предоставляет автоматически доступ какому-либо Специалисту.

7.2. Доступ конкретному Специалисту предоставляется отдельным подтверждаемым действием Пользователя. В журнале фиксируются Специалист, момент предоставления, версия уведомления и момент отзыва.

7.3. При активном доступе Специалист может читать предусмотренные Сервисом записи, включая карту дня, рабочие листы, сведения о поведении, задания и антикризисный план. Специалист не может изменять записи от имени Пользователя.

7.4. Членство в DBT-группе не открывает тренерам или участникам индивидуальные данные о состоянии. Такой доступ возникает только из отдельной связи Клиент—Специалист.

7.5. Пользователь может в любой момент отозвать доступ конкретного Специалиста в настройках. Отзыв прекращает будущий доступ через Сервис, но не может технически удалить копии, которые Специалист законно создал вне Сервиса до отзыва. За такие внешние копии отвечает Специалист.

8. Кризисный сигнал

8.1. Пользователь сам выбирает, отправлять ли сигнал «Меня накрыло» связанному Специалисту.

8.2. В email или push-уведомлении могут содержаться имя или псевдоним Пользователя, факт отправки или отмены сигнала, время и ссылка на защищённый раздел Сервиса. Тексты карты дня, рабочих листов и антикризисного плана в письмо не включаются.

8.3. Пользователь понимает, что отправка не гарантирует доставку, прочтение, ответ или помощь. WisemindApp не является экстренной службой и не вызывает её автоматически.

9. Уполномоченные поставщики и получатели

9.1. Для технической обработки Оператор может привлекать поставщиков, перечисленных в Политике конфиденциальности, включая Supabase, Vercel и Resend. Amplitude и Google Analytics не должны получать содержание специальных категорий данных.

9.2. Поставщикам передаётся только объём, необходимый для размещения, хранения, аутентификации, доставки писем, безопасности и технической поддержки.

9.3. Оператор обязан заключить необходимые договоры, ограничить цели поставщиков и выполнить требования к международной передаче до начала такой передачи.

9.4. Специальные категории данных могут быть раскрыты государственному органу без согласия только в случае и объёме, прямо требуемых применимым законом, либо в исключительной ситуации для защиты жизни, когда закон допускает такое раскрытие.

10. Трансграничная передача

10.1. Основная база может размещаться во Франкфурте, Германия. Отдельные поставщики могут обрабатывать технические или пользовательские данные в США и других странах.

10.2. Пользователь уведомлён о международном характере обработки. Оператор осуществляет передачу только после выполнения применимых требований: использования признанной страны, договорных гарантий, получения разрешения органа, уведомления о трансграничной передаче или отдельного согласия, когда оно обязательно.

10.3. Для граждан Российской Федерации Согласие не отменяет требования о первичном сборе с использованием базы данных в России и предварительных уведомлениях. До выполнения этих требований Оператор не должен начинать соответствующую обработку только на зарубежной инфраструктуре.

11. Срок действия и хранение

11.1. Согласие действует с момента надлежащего подтверждения до его отзыва или окончательного удаления аккаунта, если более раннее прекращение не следует из цели обработки.

11.2. После запроса на удаление аккаунт деактивируется на 30 календарных дней. В этот срок Пользователь может отменить удаление специальной кнопкой.

11.3. После окончательного удаления специальные категории данных удаляются или необратимо обезличиваются, кроме минимального объёма, который необходимо сохранить по закону, для подтверждения Согласия, безопасности или конкретного правового спора.

11.4. Если поставщик базы данных Supabase создаёт резервные копии на действующем тарифе проекта, удалённые сведения могут оставаться в изолированной копии до её плановой перезаписи — как правило до 7, 14 или 30 дней в зависимости от тарифа. Они не используются в обычной работе.

11.5. Запись о факте, версии, времени принятия и отзыва Согласия хранится столько, сколько необходимо для подтверждения того, какая редакция действовала в конкретный момент, и в обязательный срок, установленный законом. Такая запись не содержит текстов клинических материалов.

12. Отзыв Согласия

12.1. Пользователь может отозвать Согласие:

12.2. В заявлении желательно указать email учётной записи. Оператор вправе запросить подтверждение личности, чтобы не удалить данные по запросу постороннего лица.

12.3. После надлежащего отзыва Оператор прекращает обработку, основанную только на Согласии, и уничтожает соответствующие данные в срок, установленный применимым законом. По праву Армении отзыв надлежащего письменного или электронно подписанного согласия влечёт уничтожение в течение десяти рабочих дней, если закон или соглашение не предусматривает допустимое исключение.

12.4. Отзыв не влияет на законность обработки до момента отзыва и не требует удаления сведений, которые Оператор обязан или вправе ограниченно хранить на другом законном основании.

12.5. После отзыва функции, перечисленные в пункте 3.2, становятся недоступны.

13. Права Пользователя

Пользователь вправе запросить сведения об обработке, копию данных, исправление, блокирование, ограничение или уничтожение данных и обжаловать действия Оператора. Порядок описан в Политике конфиденциальности.

14. Электронное подтверждение

14.1. Согласие подтверждается на экране регистрации отметкой, не проставленной заранее. Той же отметкой принимаются Условия использования и Политика конфиденциальности: без каждого из трёх документов Сервис не работает, и разделять отметку на несколько означало бы предлагать выбор, которого нет.

14.2. Фактический процесс подтверждения:

  1. до отметки Пользователь может открыть полный текст каждого из трёх документов прямо с экрана регистрации, не теряя введённое;
  2. отметка не проставлена заранее; если форма возвращает ошибку, уже сделанный выбор сохраняется, чтобы не отмечать его заново;
  3. в момент создания учётной записи в журнал записываются вид согласия, принятая редакция, адрес учётной записи, её идентификатор, дата и время;
  4. принятые редакции Пользователь видит в Сервисе — «Ещё» → «Аккаунт» → «На что вы согласились», — и оттуда же открывает тексты;
  5. при существенном изменении целей, категорий данных или получателей запрашивается новое подтверждение.

14.3. Отдельное действие после подтверждения адреса электронной почты, фиксация IP-адреса и электронная подпись в Сервисе не применяются. Для юрисдикции, требующей письменного согласия с установленными реквизитами или определённой электронной подписью, этого недостаточно, и до внедрения соответствующей формы Оператор не должен предлагать Сервис в такой юрисдикции.

15. Подтверждение Пользователя

Проставляя отметку при регистрации, Пользователь заявляет:

Я достиг(ла) 18 лет, прочитал(а) настоящее Согласие, понимаю специальные категории и цели обработки, добровольно разрешаю Digital Vanguard LLC обрабатывать перечисленные данные указанными способами и знаю, как отозвать Согласие. Я понимаю, что WisemindApp не является медицинской или экстренной службой, а доступ конкретного Специалиста предоставляется отдельно.

16. Контакты

Отзыв Согласия и вопросы об обработке: stan.shevchenko@wisemindapp.com.

Почтовый адрес Оператора: Республика Армения, г. Ереван, ул. Анастаса Микояна, 2/2, помещение 239.

© 2026 Digital Vanguard LLC