Политика обработки персональных данных

Оператор: индивидуальный предприниматель Моторина Наталия Александровна ОГРНИП 309774635800707 (свидетельство № 309 774 635 800 707 от 24.12.2009) Почтовый адрес: 108850, г. Москва, б-р Андрея Тарковского, д. 4, к. 31 Регистрационный номер в реестре операторов персональных данных: 77-22-051931 Эл. почта для обращений по персональным данным: psy@psy.one Телефон: +7 991 239-11-98

1. Общие положения

1.1.Настоящая Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Моторина Наталия Александровна (далее — Оператор), зачем и как долго, кому они передаются и как защищаются, при работе сайта psy.one и его поддоменов (далее — Сайт): электронного журнала PSY.one, профессионального сообщества специалистов и сервиса записи на консультации.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в соответствии с ним нормативными актами.

1.3.Политика опубликована в свободном доступе на странице psy.one/privacy. Дата текущей редакции указана в начале страницы.

1.4.Согласие на обработку персональных данных — отдельный документ (psy.one/consent). Пользователь дает его отдельной отметкой при регистрации или подписке на рассылку.

1.5.Согласие на распространение персональных данных — публикацию фото и профиля специалиста — также отдельный документ (psy.one/consent/public). Его дают отдельной отметкой при загрузке фото или отправке анкеты автора.

1.6.Сайт фиксирует дату каждого согласия и редакцию текста, с которым согласился пользователь.

2. Основные понятия

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2.Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.

2.3.Специальные категории персональных данных — в том числе сведения о состоянии здоровья.

2.4.Посетитель — любое лицо, открывшее Сайт.

2.5.Пользователь — лицо, зарегистрированное на Сайте. Все пользователи регистрируются как читатели.

2.6.Специалист — пользователь, заполнивший анкету автора, или пользователь, квалификация которого проверена: психолог, автор статей, рецензент.

2.7.Клиент — пользователь, записавшийся на консультацию к эксперту через Сайт.

3. Принципы обработки

3.1.Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей и только в объеме, который нужен для этих целей.

3.2.Не допускается объединение баз данных, обрабатываемых в несовместимых между собой целях.

3.3.Оператор обеспечивает точность данных и дает пользователю возможность самому исправить их в личном кабинете.

3.4.Данные хранятся не дольше, чем этого требуют цели обработки или закон, после чего уничтожаются или обезличиваются.

4. Цели обработки

4.1.Оператор обрабатывает персональные данные для следующих целей:

• регистрация на Сайте, вход в личный кабинет, работа кабинета;
• комментарии, оценки «Полезно», жалобы на комментарии, сохраненные статьи, подписки на авторов и рубрики;
• рассмотрение анкеты автора и проверка профессиональной квалификации специалиста;
• публикация профиля специалиста, подписей авторов и рецензентов под статьями;
• редакционная деятельность: подготовка, рецензирование и публикация статей;
• запись на консультацию, оплата, организационная переписка клиента и эксперта о дате и времени консультации;
• служебные уведомления о событиях в аккаунте: вход, статус анкеты, ответы на комментарии, записи на консультации;
• рассылка журнала — только с отдельного согласия;
• модерация, защита Сайта и пользователей от злоупотреблений;
• ответы на обращения;
• исполнение требований законодательства Российской Федерации.

5. Категории субъектов

5.1.Оператор обрабатывает персональные данные:

• посетителей Сайта;
• пользователей (читателей);
• специалистов: авторов, рецензентов, экспертов;
• клиентов;
• подписчиков рассылки;
• лиц, направивших обращение Оператору.

6. Перечень персональных данных

6.1.Посетители: сведения о браузере и устройстве, IP-адрес, адреса открытых страниц, дата и время запросов, файлы cookie (раздел 13).

6.2.Пользователи: имя, фамилия (по желанию), адрес электронной почты, подтверждение возраста 18 лет и старше, имя или псевдоним для подписи комментариев, фотография (по желанию), тексты комментариев и жалоб, сохраненные статьи и подписки, настройки уведомлений. При входе через Яндекс ID — имя, адрес электронной почты и идентификатор аккаунта, переданные Яндексом с согласия пользователя.

6.3.Специалисты — дополнительно: фотография, позиционирование (специализация), терапевтический подход и методы, направления работы, сведения об образовании и дополнительном образовании, стаж и описание опыта работы, сведения «О себе», языки, копии документов об образовании, о практике и супервизии, контакт супервизора (по желанию), статус для выплат (самозанятый или индивидуальный предприниматель), история рецензий, рейтинг участия в сообществе, предупреждения и блокировки.

6.3.1.Эксперты, которые ведут консультации, — дополнительно: услуги и их стоимость, расписание приема и дни отпуска, настройки записи, идентификатор чата Telegram для уведомлений о записях (если эксперт сам подключил уведомления), сведения о проведенных консультациях и выплатах.

6.4.Клиенты — дополнительно: сведения о записи (эксперт, услуга, дата и время, статус), сведения об оплате и возврате (сумма, дата, статус, идентификатор платежа), переписка с экспертом по организационным вопросам: о дате и времени консультации. Данные банковских карт Оператор не получает и не хранит: оплату принимает платежный сервис ЮKassa.

6.5.Подписчики рассылки: адрес электронной почты, дата и время согласия на рассылку.

6.6.Лица, направившие обращение: имя и контактные данные, указанные в обращении, текст обращения.

6.7.Специальные категории. Оператор не запрашивает и не обрабатывает сведения о состоянии здоровья, биометрические данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и судимости. Переписка клиента с экспертом на Сайте — только организационная (дата, время, перенос); правила переписки показаны в личном кабинете. Пользователей просят не сообщать такие сведения в комментариях и в переписке: то, с чем клиент приходит на консультацию, он обсуждает с экспертом на самой консультации.

7. Правовые основания обработки

7.1.Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

7.2.Исполнение договора, стороной которого является субъект персональных данных, в том числе пользовательского соглашения и договора об оказании консультационных услуг (п. 5 ч. 1 ст. 6 Закона).

7.3.Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

7.4.Для сведений, которые публикуются на Сайте (раздел 12), — отдельное согласие на распространение персональных данных (ст. 10.1 Закона).

8. Способы обработки

8.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

8.2.Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Анкеты специалистов, комментарии, жалобы и публикации проверяют люди: администраторы и редакция.

8.3.Рейтинг участия в сообществе рассчитывается автоматически по заранее опубликованным правилам и влияет только на отображение активности пользователя на Сайте.

9. Сроки обработки и хранения

9.1.Данные аккаунта — до удаления аккаунта пользователем или до отзыва согласия.

9.2.Копии документов специалиста — до завершения проверки квалификации и на время, пока специалист состоит в сообществе; после удаления аккаунта — уничтожаются.

9.3.Сведения о записях и оплатах — в течение сроков, установленных законодательством Российской Федерации.

9.4.Адрес подписчика рассылки — до отписки. Ссылка для отписки есть в каждом письме.

9.5.Журналы работы сервера — не дольше 30 дней.

9.6.Резервные копии базы данных — не дольше 14 дней, после чего перезаписываются.

9.7.Записи о данных согласиях (дата и редакция текста) — в течение срока действия согласия и сроков исковой давности после его отзыва.

10. Удаление аккаунта и уничтожение данных

10.1.Пользователь может удалить аккаунт в личном кабинете. При удалении стираются адрес электронной почты, данные для входа, сессии, анкета и документы, фотография, сведения «О себе», сохраненные статьи, подписки и уведомления.

10.2.При удалении аккаунта пользователь выбирает, что сделать с его комментариями: оставить их без имени («Пользователь удалил аккаунт») или удалить. Если на комментарий уже ответили, он остается заглушкой без текста.

10.3.Опубликованные статьи и рецензии остаются на Сайте под именем автора как часть публикаций журнала — без ссылки на профиль и без других сведений об авторе.

10.4.Если персональные данные обрабатываются незаконно или цель обработки достигнута, Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона. Из резервных копий данные удаляются по истечении срока их хранения (п. 9.6).

11. Передача персональных данных

11.1.Оператор не продает персональные данные и не передает их третьим лицам для рекламы.

11.2.Для работы Сайта Оператор поручает обработку данных следующим лицам (ч. 3 ст. 6 Закона):

• Timeweb Cloud — размещение Сайта, базы данных и файлов на серверах в Российской Федерации;
• Яндекс — отправка писем Сайта, вход через Яндекс ID;
• ЮKassa — прием оплаты консультаций и возвраты.

11.3.Эксперту, к которому записан клиент, передаются имя клиента и сведения о записи. Контакт для консультации (ссылка на видеосвязь) клиент получает в личном кабинете.

11.4.Консультацию эксперт проводит лично. Сведения, которые клиент сообщает эксперту во время консультации, Оператор не получает и не обрабатывает. Их конфиденциальность эксперт обеспечивает в соответствии с законодательством и профессиональной этикой.

11.5.Персональные данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

12. Сведения, которые видны всем

12.1.Публично на Сайте показываются — на основании согласия на распространение (п. 1.5), а имя или псевдоним в комментариях — потому что пользователь сам публикует комментарий:

• у пользователя — имя или псевдоним, фотография (если загружена) и тексты его комментариев;
• у специалиста — имя и фамилия, фотография, позиционирование, подход, направления, образование и дополнительное образование, стаж, опыт работы, сведения «О себе», языки, отметка о проверке квалификации, статьи и рецензии.

12.2.Адрес электронной почты, документы специалиста, статус для выплат, контакт супервизора, сведения о записях и оплатах не публикуются.

12.3.Документы специалиста хранятся в закрытом хранилище. Открыть их могут только администратор и главный редактор по временной ссылке, каждый просмотр записывается в журнал.

13. Файлы cookie

13.1.Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера:

• cookie сессии — чтобы пользователь оставался в личном кабинете (до 30 дней);
• служебные cookie входа — защита от подделки запросов и возврат на нужную страницу;
• cookie регистрации — хранит введенные при регистрации имя, подтверждение возраста и отметку о согласии, пока пользователь не перейдет по ссылке из письма (до 24 часов);
• отметка в локальном хранилище о том, что посетитель прочитал уведомление о cookie.

13.2.Рекламные cookie и сервисы веб-аналитики на Сайте не используются. Если это изменится, Оператор обновит настоящую Политику и Политику использования cookie до их подключения.

13.3.Посетитель может запретить cookie в настройках браузера; тогда вход в личный кабинет будет недоступен.

13.4.Полный перечень cookie со сроками хранения — в Политике использования cookie: psy.one/cookies.

14. Редакционная деятельность

14.1.Статьи журнала публикуются под именами авторов, рецензенты указываются под статьей. Специалист соглашается на это, отправляя статью или принимая статью на рецензию.

14.2.Статьи из архива прежней версии Сайта публикуются под именем автора, указанного в оригинальной публикации. Автор может обратиться к Оператору, чтобы связать статью со своим аккаунтом или изменить подпись.

14.3.Комментарии проходят модерацию. Пользователь может подписывать комментарии псевдонимом.

15. Меры по защите персональных данных

15.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• передача данных только по защищенному протоколу HTTPS;
• вход по одноразовой ссылке на почту или через Яндекс ID, без хранения паролей;
• разграничение доступа по ролям: каждый сотрудник видит только то, что нужно для его работы;
• документы специалистов — в закрытом хранилище, доступ по временным ссылкам с записью в журнал;
• журнал действий администраторов и редакции;
• ежедневное резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных.

16. Права субъекта персональных данных

16.1.Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отписаться от рассылки по ссылке в любом письме;
• исправить свои данные и удалить аккаунт в личном кабинете;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

17. Порядок обращений

17.1.Запросы и отзыв согласия направляются на адрес psy@psy.one с той почты, которая указана в аккаунте, или письмом по почтовому адресу Оператора.

17.2.Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением и объяснением причин.

17.3.После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Отзыв согласия означает удаление аккаунта.

18. Конфиденциальность

18.1.Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.

19. Лица младше 18 лет

19.1.Сайт предназначен для лиц старше 18 лет. При регистрации пользователь подтверждает, что ему исполнилось 18 лет.

19.2.Если Оператору станет известно, что аккаунт создан лицом младше 18 лет, аккаунт будет удален вместе с данными.

20. Трансграничная передача и локализация

20.1.Трансграничная передача персональных данных не осуществляется.

20.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

21. Изменение Политики

21.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

21.2.Об изменениях, которые расширяют перечень обрабатываемых данных или целей обработки, зарегистрированные пользователи получают уведомление на почту.

22. Заключительные положения

22.1.Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

22.2.Все вопросы об обработке персональных данных можно направить на адрес psy@psy.one.