Политика обработки персональных данных

Что мы собираем, зачем, кому передаём и сколько храним. Отдельно — о сведениях, которые касаются вашего состояния.

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель Нечаева Виктория Владимировна, ИНН 771876652160 (далее «Оператор», «мы»). Политика описывает, какие данные мы собираем на сайте rodnee.ru и в личном кабинете, зачем, на каком основании, кому передаём и сколько храним.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

2. Какие данные мы обрабатываем

2.1. Обычные персональные данные

• имя, которым вы просите себя называть;
• номер телефона — по нему работают запись и вход в кабинет;
• адрес электронной почты, если вы его указали;
• год рождения, если вы его указали;
• сведения о записях: дата, время, формат встречи, стоимость, факт оплаты;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, файлы cookie.

2.2. Специальные категории — сведения о состоянии здоровья

Часть данных в кабинете относится к специальной категории по статье 10 152-ФЗ, потому что касается психологического состояния:

• дневник состояния: четыре шкалы за день и свободная заметка;
• пометки дня;
• что вы пишете в поле «с чем придёте» и в списке «что несу на встречу»;
• заметки консультанта после встречи и договорённости, к которым вы возвращаетесь;
• ваш ответ на договорённость и пояснение к нему.

Такие данные обрабатываются только на основании вашего отдельного согласия, которое даётся отдельной отметкой и может быть отозвано.

2.3. Чего мы не собираем

Мы не ведём аудио- и видеозапись встреч. Мы не запрашиваем медицинские документы, диагнозы и назначения. Мы не собираем данные о вашей национальности, религиозных и политических взглядах, судимости.

3. Зачем мы обрабатываем данные

• записать вас на встречу и напомнить о ней;
• оказать саму услугу и вести работу от встречи к встрече;
• дать вам доступ в личный кабинет и показать в нём вашу историю;
• выполнить требования законодательства о налогах и бухгалтерском учёте;
• с вашего отдельного согласия — присылать информационные и рекламные сообщения.

4. На каком основании

• ваше согласие — статья 6 части 1 пункт 1 и статья 10 части 2 пункт 1 152-ФЗ;
• исполнение договора, стороной которого вы являетесь, — статья 6 части 1 пункт 5;
• исполнение обязанностей, возложенных законом, — статья 6 части 1 пункт 2.

5. Кому передаём данные

Мы не продаём данные и не передаём их для чужих рекламных целей. Передача возможна только в объёме, необходимом для работы сервиса:

• Система онлайн-записи YCLIENTS (ООО «Смарт Солюшнс») — имя, телефон, почта, сведения о записи. Дневник, заметки и договорённости туда не передаются.
• Хостинг-провайдер — размещение сервера на территории Российской Федерации.
• Оператор связи — только номер телефона и текст кода для входа.
• Второй консультант, если ваша встреча идёт в формате ко-терапии, — в объёме, необходимом для работы, и на тех же условиях конфиденциальности.
• Государственные органы — в случаях и объёме, прямо предусмотренных законом.

6. Где и сколько храним

Данные хранятся на сервере на территории Российской Федерации. Дневник, заметки, договорённости и записи «что несу» хранятся в зашифрованном виде.

• данные о записях и оплатах — 5 лет с даты последней записи (требования учёта);
• дневник, заметки и договорённости — до отзыва согласия либо 3 года с последней встречи, смотря что наступит раньше;
• технические журналы — 12 месяцев;
• после истечения срока или отзыва согласия данные уничтожаются либо обезличиваются.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения, отозвать любое согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

Отозвать согласие можно письмом на vikanechaeva@gmail.com или сообщением с номера, указанного при записи. Мы отвечаем в срок не более 10 рабочих дней. Отзыв согласия на обработку сведений о состоянии здоровья означает, что кабинет перестаёт вести дневник и заметки; встречи при этом возможны.

8. Как мы защищаем данные

• доступ к кабинету — по одноразовому коду на ваш номер, без пароля;
• соединение с сайтом и кабинетом шифруется (HTTPS);
• дневник и заметки шифруются в базе данных;
• доступ сотрудников к данным ограничен объёмом, необходимым для работы;
• дневник виден консультанту только тогда, когда вы сами открыли доступ, и только на выбранный вами срок; свободные заметки дневника не видит никто, кроме вас.

9. Файлы cookie

Сайт использует технические cookie, без которых невозможны вход в кабинет и сохранение выбранной темы оформления, а также аналитические cookie для подсчёта посещений. Вы можете отключить cookie в настройках браузера; вход в кабинет при этом работать не будет.

10. Изменения политики

Актуальная редакция всегда доступна по адресу rodnee.ru/privacy. При существенном изменении условий мы сообщим об этом в кабинете и попросим ознакомиться заново.