Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта blagodatnova-psy.ru.
Политика опубликована в свободном доступе во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя формы на сайте, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка данных начинается только после того, как вы самостоятельно отметите поле согласия — по умолчанию оно не отмечено.
2. Оператор персональных данных
ИНН 253902821590
Электронная почта: blagodatnovao@bk.ru
Место оказания очных услуг: г. Владивосток, ул. Шилкинская, 11
Оператор самостоятельно организует обработку персональных данных и определяет её цели. Ответственным за организацию обработки является сам Оператор.
3. Какие данные обрабатываются
Через сайт обрабатывается только тот минимум данных, который необходим, чтобы связаться с вами и записать вас на консультацию:
| Данные | Откуда поступают |
|---|---|
| Имя, которое вы указали | Форма записи или форма заявки |
| Контакт для связи: номер телефона, адрес электронной почты или имя учётной записи в мессенджере — по вашему выбору | Форма записи или форма заявки |
| Выбранный формат встречи и её длительность | Форма записи |
| Выбранные дата и время встречи | Форма записи |
| Текст обращения, если вы решили его написать | Поле «С чем хотите прийти», заполняется по желанию |
| Дата и время отправки обращения | Формируется автоматически |
| Необратимый цифровой отпечаток IP-адреса | Формируется автоматически для защиты от автоматических рассылок |
IP-адрес в исходном виде не сохраняется: записывается только его необратимое хеш-значение, по которому восстановить сам адрес невозможно. Оно используется исключительно для ограничения частоты обращений.
4. Какие данные не обрабатываются
Содержание консультаций на страницах сайта не публикуется.
Рабочие записи специалиста о ходе работы ведутся в закрытом разделе системы учёта — в зашифрованном виде и с доступом только у Оператора. Подробнее — в разделе 14.
Поле «С чем хотите прийти» в форме записи заполнять необязательно. Если вы описываете в нём своё психологическое состояние, такие сведения обрабатываются на основании согласия в письменной форме на обработку специальной категории персональных данных (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ), которое вы даёте, принимая информированное согласие — приложение к договору-оферте. Отдельные правила действуют для раздела «Спросить у психолога» — см. раздел 12.
Оператор не обрабатывает биометрические персональные данные и не осуществляет трансграничную передачу персональных данных.
5. Цели обработки и правовые основания
Под каждую цель указано конкретное правовое основание согласно части 1 статьи 6 Федерального закона № 152-ФЗ:
| Цель | Правовое основание | Данные |
|---|---|---|
| Связаться с вами по оставленному обращению, согласовать формат и время встречи | Ваше согласие — пункт 1 части 1 статьи 6 | Имя, контакт, текст обращения |
| Запись на консультацию и её проведение, то есть исполнение договора, стороной которого вы являетесь | Исполнение договора — пункт 5 части 1 статьи 6 | Имя, контакт, формат, дата и время встречи |
| Подготовка к консультации по карте, которую пользователь по своему решению направил через игру «Внутренний ландшафт» | Письменное согласие — пункт 1 части 2 статьи 10 | Сведения, содержащиеся в карте; контакт, если указан |
| Защита сайта от автоматических рассылок и злоупотреблений | Законный интерес Оператора — пункт 7 части 1 статьи 6 | Цифровой отпечаток IP-адреса |
Персональные данные не используются для рекламных рассылок, маркетинговых сообщений и передачи в рекламные сети. Согласие на рекламу у вас не запрашивается, поскольку такая рассылка не ведётся.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
6. Как и где обрабатываются данные
Обработка ведётся смешанным способом: автоматизированно — при передаче формы и записи в базу данных, и без использования средств автоматизации — когда Оператор читает обращение и связывается с вами.
База данных располагается на сервере, физически размещённом на территории Российской Федерации. Требование части 5 статьи 18 Федерального закона № 152-ФЗ о записи и хранении персональных данных граждан Российской Федерации с использованием баз данных на территории России соблюдается.
7. Передача третьим лицам
Персональные данные не продаются, не публикуются и не передаются третьим лицам, кроме перечисленных ниже случаев, необходимых для работы сайта:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Провайдер аренды сервера (хостинг на территории Российской Федерации) | Данные хранятся на арендованном сервере; провайдер не получает к ним самостоятельного доступа для собственных целей | Техническое размещение сайта |
| Мессенджер MAX | Текст уведомления о новом обращении, содержащий имя, контакт и текст обращения | Оператор получает уведомление о вашей записи, чтобы связаться с вами |
Передача данных государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения
- Данные обращений и записей хранятся не дольше трёх лет с момента последнего взаимодействия, после чего удаляются.
- Если вы отзываете согласие, данные удаляются в течение 30 дней с момента получения отзыва, за исключением сведений, которые Оператор обязан хранить по закону.
- Цифровые отпечатки IP-адресов хранятся не дольше одного часа и используются только для ограничения частоты обращений.
- Записи о консультациях хранятся не дольше одного года с даты последней состоявшейся встречи — см. раздел 14.
- Резервные копии базы данных хранятся 14 дней; удалённые данные исчезают из них в этот срок.
9. Ваши права
В соответствии со статьями 14–21 Федерального закона № 152-ФЗ вы вправе:
- получить сведения о том, обрабатываются ли ваши данные, и ознакомиться с ними;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации любого из этих прав достаточно написать на blagodatnovao@bk.ru. Ответ направляется в течение 30 дней. Чтобы Оператор мог вас найти в базе, укажите имя и контакт, которые вы оставляли в форме.
Отзыв согласия не требует объяснения причин. После отзыва обработка прекращается, а данные удаляются в срок, указанный в разделе 8.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:
- сайт работает по защищённому протоколу HTTPS, данные форм передаются в зашифрованном виде;
- доступ к данным имеет только Оператор; лица, обеспечивающие техническую работу сервера, обязаны сохранять конфиденциальность ставших им известными сведений; база размещена вне общедоступной части сайта и не может быть загружена через браузер;
- имена, контакты, тексты обращений, записей и вопросов, а также записи о консультациях хранятся в базе в зашифрованном виде; ключ шифрования хранится отдельно от базы;
- вход в раздел с записями о консультациях — по паролю и одноразовому коду, который получает только Оператор; все действия с записями фиксируются в журнале;
- ведётся ограничение частоты обращений для защиты от автоматических рассылок.
11. Файлы cookie, аналитика и данные в браузере
Сайт не использует файлы cookie для отслеживания посетителей и не устанавливает рекламных или аналитических счётчиков. Сторонние системы веб-аналитики не подключены.
Если такие системы будут подключены, настоящая Политика будет дополнена соответствующим разделом до начала их работы.
Откуда вы пришли на сайт
Чтобы понимать, какие материалы сайта помогают людям решиться на обращение, сайт запоминает в вашем браузере: как вы впервые попали на сайт — из поиска, из соцсети, с карт или по прямой ссылке; с какой страницы начали; какие разделы открывали — статьи блога, тест, игру, вопросы и ответы.
Эти сведения хранятся только на вашем устройстве и никуда не передаются сами по себе. Оператор получает их только вместе с заявкой, записью, вопросом или картой, которые вы отправляете сами, и использует лишь для того, чтобы понять, откуда приходят обращения. Через 30 дней сведения в браузере забываются; удалить их раньше можно, очистив данные сайта в настройках браузера.
Правовое основание — законный интерес Оператора в оценке работы собственного сайта, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Эти сведения не передаются третьим лицам и хранятся вместе с обращением в сроки, указанные для обращения.
Другие данные в браузере
Черновик карты в игре «Внутренний ландшафт» также хранится только в вашем браузере — чтобы его можно было продолжить после перезагрузки страницы. Он удаляется кнопкой «Удалить мои данные» на странице игры.
12. Раздел «Спросить у психолога»
В этом разделе вы можете описать свою ситуацию и получить ответ. Текст, который вы отправляете, может содержать сведения о вашем психологическом состоянии, то есть относиться к специальной категории персональных данных — данным о состоянии здоровья.
Поэтому обработка таких сведений подчиняется отдельным условиям.
Правовое основание
Согласие в письменной форме на обработку специальной категории персональных данных — пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ. Согласие даётся отдельным действием: вы самостоятельно отмечаете соответствующее поле в форме, по умолчанию оно не отмечено.
Что и зачем обрабатывается
| Данные | Цель |
|---|---|
| Текст вашего вопроса | Подготовить и дать ответ |
| Контакт, если вы его оставили | Направить ответ лично. Оставлять контакт не обязательно — вопрос можно задать анонимно |
| Отметка о разрешении публикации | Определить, можно ли разместить вопрос и ответ на сайте |
Публикация
Вопрос и ответ размещаются на сайте только если вы дали на это отдельное согласие, отметив соответствующее поле. Согласие на обработку и согласие на публикацию — разные отметки; можно дать первое и не давать второе.
Перед публикацией Оператор редактирует текст вопроса: убирает или изменяет подробности, по которым можно установить личность автора, — место работы или учёбы, адрес, редкие обстоятельства, имена третьих лиц. Имя и контакт не публикуются никогда. Исходный текст вопроса на сайте не размещается.
Опубликованный вопрос можно снять с сайта в любой момент по вашему обращению на blagodatnovao@bk.ru.
Сроки и удаление
- Неопубликованные вопросы хранятся не дольше одного года с момента получения.
- Опубликованные вопросы хранятся до их снятия с сайта по вашему обращению либо по решению Оператора.
- При отзыве согласия вопрос удаляется и снимается с сайта в течение 30 дней.
Ограничения раздела
Раздел не предназначен для срочных обращений: ответ готовится в течение нескольких дней. Ответ носит информационный характер, не является медицинской рекомендацией, не заменяет очной консультации и не устанавливает диагноз. Раздел доступен лицам, достигшим 18 лет.
13. Игра «Внутренний ландшафт»
На странице игры человек собирает карту своего состояния: выбирает образы, расставляет их по отношению к себе, может дописать фразу. Такая карта может отражать психологическое состояние, поэтому к ней применяются отдельные правила.
Пока карта не отправлена
Карта собирается и хранится только в браузере на устройстве пользователя. На сервер сайта при этом ничего не передаётся и Оператором не обрабатывается. Удалить карту из браузера можно кнопкой «Удалить мои данные» на странице игры.
Если пользователь решил отправить карту
Отправка происходит только по нажатию кнопки и только после отдельной отметки согласия. Правовое основание — согласие в письменной форме на обработку специальной категории персональных данных, пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ.
| Что передаётся | Зачем |
|---|---|
| Выбранные образы и их расположение, погода, убежище, образ тревоги, опоры, фраза, если она написана | Подготовка Оператора к консультации |
| Контакт, если пользователь его указал | Связаться с пользователем. Указывать не обязательно |
Карта передаётся Оператору сообщением в мессенджере MAX. На сервере сайта карта не сохраняется: она принимается, проверяется и сразу пересылается, в базу данных сайта не записывается. В технический журнал сервера попадает только сам факт отправки, без содержания карты.
Сообщение с картой удаляется Оператором после проведения консультации либо по запросу пользователя, но не позднее одного года с момента получения. Запрос на удаление направляется на blagodatnovao@bk.ru.
Ограничения
Игра не является психологической диагностикой, не устанавливает диагноз и не заменяет консультацию. Смысл образов у каждого человека свой, поэтому игра не делает выводов о состоянии, а предлагает вопросы для размышления. Игра доступна лицам, достигшим 18 лет.
14. Записи о консультациях
Для оказания услуг по договору-оферте Оператор ведёт рабочий учёт клиентов в закрытом разделе системы учёта на сервере сайта, расположенном на территории Российской Федерации.
Что и зачем обрабатывается
| Данные | Цель | Правовое основание |
|---|---|---|
| Имя или псевдоним, контакт | Связь с клиентом, запись на встречи | Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Даты, форматы и стоимость встреч, отметки об оплате и о выдаче чека | Учёт оказанных услуг и оплат | Исполнение договора; исполнение обязанностей, установленных Федеральным законом № 422-ФЗ, — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Запрос и рабочие заметки о встречах, которые могут содержать сведения о психологическом состоянии | Проведение консультаций и продолжение работы | Согласие в письменной форме на обработку специальной категории персональных данных — пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ; даётся принятием информированного согласия |
Как хранятся записи
Имена, контакты, запросы и заметки хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы. Вход в раздел — по паролю и одноразовому коду, который получает только Оператор; вход закрывается после часа без действий. Все действия с записями фиксируются в журнале. Встречи не записываются — ни аудио, ни видео.
Сколько хранятся
Не дольше одного года с даты последней состоявшейся встречи. По истечении срока записи уничтожаются с оформлением акта. По требованию клиента или при отзыве согласия — в срок не более 30 дней, вместе с записями на консультации с сайта. Из резервных копий данные исчезают в течение 14 дней.
15. Покупка электронных материалов
При покупке методических материалов на сайте Оператор обрабатывает адрес электронной почты покупателя, сведения о купленном материале, сумме и дате оплаты.
| Данные | Цель | Правовое основание |
|---|---|---|
| Электронная почта | Передача купленного материала, повторная отправка ссылки, ответы на обращения по покупке | Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Номер телефона — если покупатель выбрал получение в MAX | Передача материала и чека в мессенджере MAX | Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Сведения о заказе: материал, сумма, дата и способ оплаты | Учёт продаж и исполнение обязанностей самозанятого по Федеральному закону № 422-ФЗ | Пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
Оплата проходит на стороне платёжного сервиса Robokassa (ООО «Робокасса»), который является самостоятельным оператором персональных данных и обрабатывает данные банковской карты покупателя по своим правилам; Оператор данных карты не получает. Адрес электронной почты передаётся сервису для направления чека. Данные банковской карты на сайте Оператора не вводятся и не хранятся.
Адрес электронной почты хранится в базе данных сайта в зашифрованном виде и не используется для рассылок. Срок хранения сведений о заказе — три года с даты оплаты.
16. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу blagodatnova-psy.ru/privacy.html. Дата редакции указана в начале документа.