Политика обработки персональных данных

1. Общие положения

Политика описывает, как оператор собирает, использует, хранит и удаляет персональные данные посетителей сайта, лиц, направивших заявку на подбор психолога, и заказчиков платных пакетов. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Посещение сайта само по себе не означает согласия на обработку данных из формы или на аналитические cookie. Согласие предоставляется отдельным действием пользователя.

2. Категории субъектов и данные

Оператор обрабатывает данные совершеннолетних посетителей сайта и лиц, направивших заявку:

• контактные данные: телефон, адрес электронной почты, идентификатор в выбранном пользователем канале связи;
• общая тема обращения без диагнозов и медицинских сведений;
• организационные предпочтения: онлайн-формат, предпочтительное время и пожелания к специалисту;
• сведения об оформлении и исполнении заказа: электронная почта для заказа и чека, номер заказа, выбранный пакет, сумма, статус, дата и идентификатор платежа, сведения о возврате и количестве использованных встреч;
• служебные данные, подтверждающие отправку заявки и получение согласия: дата и время, IP-адрес, сведения о браузере, версии согласия и политики;
• технические данные при согласии на аналитику: IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на сайте.

Важно: форма не предназначена для передачи диагнозов, медицинских документов, сведений о состоянии здоровья, интимной жизни и иных специальных категорий персональных данных. Если такие сведения направлены случайно, оператор не использует их для подбора, по возможности удаляет и просит пользователя сформулировать запрос без чувствительных подробностей.

3. Цели и правовые основания

• Приём и обработка заявки: организация подбора, уточнение организационных предпочтений и связь с пользователем. Основание — отдельное согласие пользователя.
• Рекомендация специалиста: подбор одного или двух психологов по общей теме и предпочтениям. Основание — согласие пользователя.
• Диалоговый подбор: помощь в формулировании общего запроса и показ одного или двух вариантов психологов. ИИ не является психологическим тестом и не предназначен для консультирования, диагностики или оценки состояния. Основание — согласие пользователя.
• Передача данных выбранному психологу: только после отдельного согласования с пользователем состава передаваемых данных и конкретного специалиста.
• Заключение и исполнение договора: оформление платного пакета, учёт встреч, связь по заказу, обработка оплаты и возврата, направление чека. Основание — заключение и исполнение договора, стороной которого является пользователь, и требования законодательства.
• Аналитика сайта: оценка посещаемости и улучшение сайта. Основание — отдельное согласие на аналитические cookie.
• Соблюдение закона и защита прав: исполнение обязанностей оператора и рассмотрение обращений. Основание — требования законодательства Российской Федерации.

4. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в согласованном объёме, блокирование, удаление и уничтожение данных. Обработка производится автоматизированным способом и без использования средств автоматизации. Диалоговый инструмент помогает структурировать общий запрос и показать варианты; он не ставит диагнозов, не даёт медицинских рекомендаций и не принимает решений, порождающих юридические последствия.

5. Получатели и лица, участвующие в обработке

• Timeweb — размещение сайта и работа электронной почты на инфраструктуре в Российской Федерации;
• АО «ТБанк» — приём платежа, проведение возврата и передача статуса операции. Реквизиты банковской карты вводятся на стороне банка и оператору не передаются;
• ООО «ЯНДЕКС» — Яндекс.Метрика после согласия пользователя на аналитику;
• OpenAI, L.L.C. — обработка текста диалога для помощи в формулировании общего запроса и продолжении сценария подбора;
• выбранный психолог — только после отдельного согласования с пользователем;
• государственные органы — только в случаях и объёме, установленных законом.

Оператор не продаёт персональные данные и не размещает содержание заявок в открытом доступе.

6. Мессенджеры и трансграничная передача

Каналы первого ответа — телефон и электронная почта. Если пользователь сам указал Telegram, оператор может направить туда только нейтральное сообщение о заявке. Содержание запроса и сведения о здоровье через такой сервис не передаются.

Использование иностранного сервиса может технически повлечь трансграничную передачу идентификатора аккаунта и служебных данных. Оператор осуществляет такую передачу только при наличии необходимых правовых оснований и выполнении требований статьи 12 Федерального закона № 152-ФЗ.

7. Сроки хранения и уничтожение

• заявка и переписка по подбору хранятся до завершения подбора и не более 12 месяцев после последнего содержательного контакта;
• сведения о заказах, платежах, чеках и возвратах хранятся в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта и защиты прав сторон;
• данные, необходимые для рассмотрения обращения о персональных данных, хранятся в течение срока, необходимого для ответа и подтверждения исполнения;
• аналитические идентификаторы хранятся в пределах сроков, установленных настройками Яндекс.Метрики, но не более 24 месяцев;
• при отзыве согласия данные удаляются или уничтожаются в срок, предусмотренный законом, если отсутствует другое законное основание для хранения.

Уничтожение производится удалением электронных записей и файлов без возможности штатного восстановления, а бумажных носителей — физическим уничтожением.

8. Защита данных

Оператор ограничивает доступ к заявкам, использует пароли и защищённое соединение HTTPS, обновляет программное обеспечение, применяет резервное копирование и антивирусную защиту, учитывает лиц с доступом и принимает меры по выявлению несанкционированного доступа. При инциденте оператор действует в порядке и сроки, предусмотренные законодательством.

9. Cookie и Яндекс.Метрика

Сайт использует необходимые технические данные для сохранения выбора пользователя о cookie. Яндекс.Метрика подключается только после нажатия кнопки «Принять аналитику».

После согласия Метрика может получать IP-адрес, cookie и localStorage-идентификаторы, сведения об устройстве и браузере, источник перехода, адреса просмотренных страниц и действия на сайте. Вебвизор на сайте отключён. Пользователь может отказаться, нажав «Только необходимые», а позднее изменить выбор через ссылку «Настройки cookie» в подвале сайта.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на hello@svoychelovekpsy.ru. Для защиты данных оператор может попросить подтвердить, что обращение исходит от самого пользователя. Ответ предоставляется в сроки, установленные законом.

11. Изменение политики

Актуальная редакция постоянно доступна по адресу svoychelovekpsy.ru/privacy.html. При существенном изменении целей или состава обработки оператор получает новое согласие, если этого требует закон.

12. Контакты

По вопросам обработки, отзыва согласия и удаления данных: hello@svoychelovekpsy.ru.