Политика обработки персональных данных

Редакция от Черновик

Черновик: текст проверяет юрист. До начала приёма оплаты формулировки могут измениться — новая редакция появится здесь же с новой датой.

Эта Политика описывает, как Петроченко Максим Сергеевич, ИНН 230216273510 (далее — Оператор), обрабатывает персональные данные в сервисе ProfiMind на сайте https://profimind.ru (далее — Сервис). Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через Сервис. Термины используются в значении, указанном в Публичной оферте: https://profimind.ru/dokumenty/oferta.

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом «О персональных данных» и этой Политикой.

1.2. Оператор обрабатывает только те данные, которые нужны для целей из раздела 3, и не раскрывает их третьим лицам без законных оснований.

1.3. Вопросы об обработке персональных данных направляются на адрес support@profimind.ru.

2. Чьи данные и какие обрабатываются

2.1. Пользователи — мастера, зарегистрировавшие Аккаунт: адрес электронной почты; пароль в виде необратимого хеша; фамилия, имя и отчество; сфера услуг; номер телефона; адрес; город и часовой пояс; ссылки на социальные сети; описание и фотография для Страницы мастера; сведения об услугах, расписании и записях; сведения о Подписке и платежах — сумма, дата, статус и номер платежа; даты принятых редакций Оферты и согласия и время их принятия.

2.2. Технические данные при использовании Аккаунта: IP-адрес, сведения о браузере и устройстве, время входа, журналы событий безопасности.

2.3. Посетители сайта: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и данные cookie — в объёме, описанном в Правилах использования файлов cookie: https://profimind.ru/dokumenty/cookie.

2.4. Клиенты Пользователей: имя, номер телефона, адрес электронной почты, комментарий к записи и сведения о записях. Оператором этих данных является Пользователь, а Оператор обрабатывает их по его поручению на условиях раздела 9 Оферты.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотография на Странице мастера не используется для установления личности.

2.6. Данные банковских карт Оператор не получает и не хранит: их вводят на странице Платёжного сервиса.

3. Цели обработки

  • регистрация и вход в Аккаунт, восстановление доступа к нему;
  • предоставление Сервиса по Оферте: публикация Страницы мастера, приём записей, расписание, статистика;
  • оплата Подписки и формирование чеков;
  • служебные письма: подтверждение адреса, уведомления о записях, об оплате и об изменении условий;
  • ответы на обращения;
  • защита Сервиса от злоупотреблений: ограничение попыток входа, проверка «я не робот», журнал действий администраторов;
  • анализ посещаемости сайта, если посетитель не отказался от аналитических cookie;
  • исполнение требований законодательства, в том числе налогового.

4. Основания обработки

Оператор обрабатывает персональные данные на основании:

  • договора с Пользователем — Публичной оферты;
  • согласия Пользователя на обработку персональных данных: https://profimind.ru/dokumenty/soglasie;
  • согласия посетителя сайта на аналитические cookie, выраженного продолжением использования сайта после уведомления о cookie;
  • поручения Пользователя — для данных Клиентов;
  • требований законодательства — для платёжных документов и чеков.

5. Действия с данными и передача

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

5.2. В объёме, необходимом для работы Сервиса, данные передаются:

  • хостинг-провайдеру, на серверах которого в России размещён Сервис;
  • почтовому сервису — для отправки писем;
  • Платёжному сервису — для приёма оплаты и формирования чеков;
  • сервису проверки «я не робот» — IP-адрес и сведения о браузере, когда проверка требуется;
  • сервису веб-аналитики — сведения о посещении сайта, если посетитель не отказался от аналитических cookie;
  • государственным органам — в случаях, предусмотренных законом.

5.3. Персональные данные хранятся в базах данных на территории России. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения и уничтожение

6.1. Данные Аккаунта, Страницы мастера и Клиентов хранятся, пока существует Аккаунт. После удаления Аккаунта они хранятся 30 дней, чтобы Аккаунт можно было восстановить, а затем уничтожаются.

6.2. Данные Клиента уничтожаются раньше, если Пользователь удалил их в личном кабинете.

6.3. Сведения о платежах и чеки хранятся в сроки, установленные законодательством.

6.4. Сеансы входа хранятся до выхода из Аккаунта или окончания срока сеанса. Журналы работы серверов хранятся не дольше 6 месяцев.

6.5. Журнал действий администраторов сохраняется после удаления Аккаунта, но без связи с ним.

6.6. Если согласие отозвано или цели обработки достигнуты, Оператор прекращает обработку и уничтожает данные, если у него нет других оснований для их обработки.

7. Защита данных

  • соединение с Сервисом шифруется;
  • пароли хранятся только в виде необратимого хеша;
  • доступ к данным разграничен: администраторы входят с двухфакторной проверкой, а каждый их доступ к данным Аккаунта записывается в журнал;
  • серверы и базы данных находятся в России, база данных недоступна из интернета напрямую;
  • число попыток входа и отправки кодов ограничено.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие и обжаловать действия Оператора.

8.2. Пользователь может сам изменить свои данные в личном кабинете, выгрузить их и удалить Аккаунт.

8.3. Запрос направляется на адрес support@profimind.ru. В запросе указываются сведения, по которым Оператор может найти данные, — например, адрес электронной почты Аккаунта. Оператор отвечает в сроки, установленные законодательством о персональных данных.

8.4. Клиенты Пользователей направляют запросы Пользователю как оператору своих данных. Если запрос получил Оператор, он передаёт его Пользователю.

9. Изменение Политики

Новая редакция Политики публикуется на странице https://profimind.ru/dokumenty/politika с датой и действует с момента публикации. Прошлые редакции остаются доступны.

10. Реквизиты Оператора

  • Оператор: Петроченко Максим Сергеевич
  • Налоговый режим: налог на профессиональный доход
  • ИНН: 230216273510
  • Электронная почта: support@profimind.ru
  • Сайт: https://profimind.ru