Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор — ООО «МЕНТОР ЛАБ», ИНН 9714053220, ОГРН 1247700462767. Адрес: 125319, Россия, г. Москва, муниципальный округ Аэропорт, Кочновский проезд, д. 4, к. 1, офис 261. Контакт по вопросам персональных данных: support@mentorlab.ru.

1.2. Политика определяет условия обработки персональных данных посетителей, заявителей и клиентов сервисов MentorLab / VesBalans: сайтов mentorlab.ru, vesbalans.ru и их используемых Оператором поддоменов, включая lms.vesbalans.ru, а также личного кабинета, мобильного приложения после предоставления доступа к нему, анкет и каналов сопровождения, используемых Оператором.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке и не является согласием на неё. Размещение этой редакции не изменяет стороны ранее заключённых договоров и само по себе не оформляет передачу данных от другого оператора.

1.4. Программа предназначена для совершеннолетних. Вопросы обработки данных работников и иных лиц вне пользовательских сервисов регулируются также отдельными локальными документами Оператора.

2. Данные, цели и основания

2.1. Для регистрации и входа в мобильное приложение используется номер телефона с подтверждением одноразовым SMS-кодом. Для оформления и исполнения заказа, предоставления доступа, продления, поддержки и возвратов обрабатываются идентификатор учётной записи, сведения о заказах и оплатах, обращения, а также имя и электронная почта, если они предоставлены через соответствующую форму или платёжный сервис. Основание — заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); выполнение обязательных требований учёта и отчётности — соответствующие нормы закона.

2.2. При обращении через формы сайта или службу поддержки обрабатываются предоставленные контактные данные, содержание обращения и относящиеся к нему сведения. Цель — ответить на обращение, подготовить договор или решить вопрос об исполнении услуг. Основание определяется содержанием обращения: действия по инициативе субъекта для заключения или исполнения договора либо отдельно предоставленное согласие, когда оно требуется.

2.3. Для персонального сопровождения используются анкеты, отчёты и переписка: сведения о питании, активности, росте, весе, динамике показателей и целях; сведения о заболеваниях, диагнозах, противопоказаниях, аллергиях, принимаемых препаратах и иных особенностях здоровья, которые сообщает клиент. Сведения могут содержаться в тексте, голосовых сообщениях, фото и других приложенных материалах; объём зависит от того, что передано клиентом. Данные, раскрывающие состояние здоровья, относятся к специальной категории, в том числе когда вывод о здоровье получается из сочетания показателей.

2.4. Цель обработки сведений о здоровье — учёт индивидуальных особенностей в сопровождении, подготовка и корректировка информационных рекомендаций, ответы в чате, в том числе с использованием ИИ, и участие специалистов в сопровождении. Договор сам по себе не является достаточным основанием для обработки этой категории. Если основанием служит согласие, оно должно быть отдельным и письменным в соответствии со статьями 9 и 10 Закона № 152-ФЗ. Текст отдельного согласия и приложение с получателями доступны по адресу https://mentorlab.ru/docs/health-consent/.

2.5. Для работы и защиты сервиса могут обрабатываться технические сведения: IP-адрес, параметры браузера или приложения, сведения об устройстве, времени и событиях доступа, идентификаторы сессии и необходимые cookie. Объём зависит от используемого интерфейса. Основания — исполнение договора и обеспечение законных интересов в безопасности сервиса при соблюдении прав субъекта (пп. 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ). Необязательная аналитика и реклама требуют самостоятельного основания; одно лишь включение cookie в браузере согласия не выражает.

2.6. Для рекламных рассылок используются контактные данные при наличии предварительного согласия, когда оно требуется законом. Отказ можно направить на support@mentorlab.ru или воспользоваться доступной ссылкой отписки. Отказ от рекламы не препятствует получению оплаченных услуг и необходимых служебных сообщений.

2.7. Фото и голос в сообщениях не рассматриваются как биометрические данные только по факту их наличия: специальный режим применяется, если они используются для установления личности. Политика не предоставляет разрешения на такую идентификацию, публикацию переписки, использование данных для обучения моделей или иных самостоятельных исследований. Для этих целей требуется отдельная оценка основания и соблюдение закона.

3. Согласия и права выбора

3.1. Согласие, когда оно необходимо, оформляется отдельно от оферты и иных подтверждаемых или подписываемых документов. Оплата, прочтение Политики, регистрация, вход по SMS и отправка сообщения сами по себе не заменяют требуемое законом согласие.

3.2. Когда закон требует письменного согласия, оно может оформляться электронным документом с электронной подписью в установленном законом порядке. Правила электронного взаимодействия должны позволять определить подписанта и документ, к которому относится его действие. Авторизация в учётной записи и принятие конкретного согласия являются отдельными действиями.

3.3. Оформленное согласие может охватывать последующие анкеты и сообщения в пределах названных в нём целей, данных, получателей и срока. Повторное согласие на каждое сообщение не требуется, пока обработка остаётся в этих пределах и согласие действует. Изменение целей или иных существенных условий требует проверки основания до новой обработки.

3.4. Не следует направлять избыточные сведения о здоровье и персональные данные третьих лиц. Отказ или отзыв согласия может ограничить возможность учитывать здоровье в сопровождении, но не отменяет прав клиента по договору и законодательству о защите прав потребителей.

4. Способы обработки и место баз данных

4.1. Обработка осуществляется с использованием средств автоматизации и, при работе специалистов и с документами, без них. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу при наличии основания, а также блокирование, обезличивание, удаление и уничтожение в предусмотренных законом случаях.

4.2. Основные базы данных сервиса размещены в Российской Федерации на инфраструктуре Selectel. При сборе данных граждан Российской Федерации должны соблюдаться требования локализации статьи 18 Закона № 152-ФЗ. Размещение основных баз в России не исключает обработку запросов внешними сервисами, описанную в разделе 5.

4.3. Доступ работников и привлечённых специалистов должен ограничиваться необходимым для их задач объёмом. Оператор обязан обеспечивать конфиденциальность и принимать правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона № 152-ФЗ, включая управление доступом и реагирование на инциденты.

4.4. Формирование ответа ИИ не является медицинской диагностикой или лечением. Ответы могут формироваться автоматически, а специалисты участвуют в сопровождении. Такая автоматизация не предоставляет права принимать исключительно на её основе решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, вне условий статьи 16 Закона № 152-ФЗ.

5. Привлечённые сервисы и иностранная обработка

5.1. Для оформления и сопровождения заказов используется GetCourse; для размещения основной инфраструктуры — Selectel. Платёжные организации, сервисы доставки SMS и другие технические подрядчики участвуют в пределах предоставляемых ими функций и необходимых данных. Обработка по поручению требует договора и выполнения требований части 3 статьи 6 Закона № 152-ФЗ; самостоятельные операторы действуют на собственных законных основаниях.

5.2. При подготовке ответов применяются внешние ИИ-сервисы и модели, в том числе DeepSeek, Gemini и Qwen, а также Helicone в цепочке обработки запросов. Состав моделей может меняться. В запросах используются контекст анкеты и переписки, поэтому передача может затрагивать сведения о здоровье, даже если в запрос не включён номер телефона. Название модели не определяет само по себе юридическое лицо получателя или страну обработки.

5.3. Использование иностранных API и инфраструктуры может означать трансграничную передачу персональных данных. Такая передача требует соблюдения статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном законом порядке, оценку условий у получателя и учёт установленных ограничений. Согласие и уведомление не заменяют друг друга. Для данных о здоровье одновременно применяются требования к специальным категориям.

5.4. Смена модели не является разрешением передавать данные любому новому получателю. До передачи новому лицу необходимо определить получателя, страну, состав данных, основание и ограничения обработки; при необходимости обновить согласие и сведения, направленные в Роскомнадзор. Настоящая Политика не является перечнем получателей в письменном согласии и не подтверждает выполнение уведомительной процедуры.

5.5. Субъект вправе запросить сведения о фактических получателях и лицах, обрабатывающих его данные по поручению, месте нахождения баз, трансграничной передаче и условиях обработки через support@mentorlab.ru. Предоставление данных ограниченному получателю отличается от распространения неопределённому кругу лиц. Для публичного размещения персональных данных требуется самостоятельное основание и, в предусмотренных законом случаях, отдельное согласие на распространение.

6. Сроки хранения и прекращение обработки

6.1. Срок хранения определяется отдельно для каждой цели и категории данных. Персональные данные не должны храниться дольше, чем этого требует цель обработки, если иной срок не установлен законом или применимым договором. Бессрочное действие Политики не означает бессрочного разрешения хранить любые данные.

6.2. Сведения об учётной записи и исполнении заказа необходимы в течение соответствующих отношений с клиентом. Документы об оплате, расчётах и обязательном учёте сохраняются в течение установленных для них законом сроков. Сохранение сведений для разрешения спора допускается в необходимом объёме и на самостоятельном законном основании; оно не означает права хранить всю анкету и переписку о здоровье.

6.3. Анкеты, переписка и история сопровождения технически не удаляются автоматически в момент окончания оплаченной программы. Это не отменяет обязанности Оператора определить необходимость дальнейшего хранения и прекратить его при отсутствии законного основания. Для сведений о здоровье должны учитываться цель и срок отдельного согласия либо иное предусмотренное законом основание. Само предположение о возможном возвращении клиента не предоставляет бессрочного основания для хранения.

6.4. При достижении цели обработки или отзыве согласия, если отсутствуют основания для продолжения, Оператор обязан прекратить обработку и обеспечить уничтожение данных в сроки статьи 21 Закона № 152-ФЗ, как правило не позднее 30 дней. При невозможности уничтожить данные в установленный срок применяются предусмотренные законом блокирование и последующее уничтожение. Отзыв не отменяет законность обработки, выполненной до его получения, и не препятствует продолжению обработки на ином установленном законом основании.

6.5. При выявлении неправомерной обработки, неточности или избыточности данных применяются предусмотренные законом проверка, блокирование, уточнение, прекращение обработки и уничтожение. Данные в копиях и у обработчиков также должны учитываться при исполнении этих обязанностей.

7. Запросы, отзыв и защита прав

7.1. Для получения информации об обработке, уточнения, отзыва согласия, требования прекратить обработку, блокировать или уничтожить данные направьте обращение на support@mentorlab.ru либо по адресу Оператора, указанному в п. 1.1. Укажите суть запроса и сведения, позволяющие найти вашу учётную запись. Для формального запроса информации применяются требования части 3 статьи 14 Закона № 152-ФЗ; Оператор вправе запросить необходимое подтверждение полномочий и личности, не раскрывая данные посторонним.

7.2. Информация об обработке предоставляется в течение 10 рабочих дней с момента обращения или получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением в порядке статьи 20 Закона № 152-ФЗ. Уточнение подтверждённо неточных данных и уничтожение подтверждённо незаконно полученных или ненужных данных выполняются в сроки, предусмотренные законом, в том числе в течение 7 рабочих дней в случаях статьи 20.

7.3. Требование о прекращении обработки рассматривается по статье 21 Закона № 152-ФЗ: применяются предусмотренные законом сроки и исключения для продолжения на самостоятельном основании. Отписка от рекламы прекращает рекламную рассылку, но не является автоматически требованием удалить учётную запись или все договорные документы.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд. Реализация права на обращение не требует приобретения дополнительных услуг.

8. Редакции и связанные документы

8.1. Редакция от 20 сентября 2026 года опубликована по адресу https://mentorlab.ru/docs/policy/ и действует до замены новой редакцией. Оферта размещена по адресу https://mentorlab.ru/docs/oferta/. Предыдущая редакция предоставляется по запросу на support@mentorlab.ru.

8.2. Изменение Политики информирует об условиях обработки, но не заменяет получение нового согласия, если оно требуется, и не придаёт обратной силы отсутствовавшему основанию. По вопросам содержания Политики и обработки данных обращайтесь на support@mentorlab.ru.