Политика обработки персональных данных

Индивидуальный предприниматель Ященко Кирилл Сергеевич (ИНН 027804349870, ОГРНИП 324028000149058, адрес: 450059, г. Уфа, проспект Октября, д. 44, корп. 2, кв. 56; эл. почта: support@aralyk.ru; далее — Оператор).

Настоящая Политика обработки персональных данных (далее — Политика) информирует пользователей сайта aralyk.ru, кабинета специалиста и бота «Аралык» в Telegram (вместе — Сервис) о порядке и условиях обработки персональных данных. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
• Обработка — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Специалист — психолог, психотерапевт или иной специалист, зарегистрированный в Сервисе и работающий в нём со своими клиентами.
• Клиент — физическое лицо старше 18 лет, которое по приглашению специалиста ведёт дневник через бота Сервиса.
• Поручение — поручение специалиста Оператору на обработку персональных данных клиентов (ч. 3 ст. 6 152-ФЗ), являющееся частью публичной оферты.

2. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении, если иное не предусмотрено федеральным законом;
• базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3. Цели, состав данных и условия обработки

3.1. Аналитика сайта и повышение удобства пользования Сервисом

Данные: файлы cookie, IP-адрес, сведения о действиях на сайте и в кабинете, сведения о браузере и устройстве, сведения о примерном местоположении — с использованием метрической программы Яндекс Метрика.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ — автоматизированный.

Основание: согласие пользователя, выраженное конклюдентными действиями — продолжением использования сайта после уведомления о cookie (п. 1 ч. 1 ст. 6 152-ФЗ); условия — в Согласии на обработку файлов cookie. Эти данные не относятся к специальным категориям и биометрическим персональным данным.

Срок: в течение пользования сайтом и до отзыва согласия. Отказаться можно кнопкой «Отказаться» в уведомлении о cookie или в настройках браузера.

Защита содержимого: всё, что относится к клиентам специалиста (метки, записи дневника, сводки, заметки), скрыто от записи сеансов Яндекс Метрики, а ссылки-приглашения и служебные токены не передаются ей в адресах страниц.

Третьи лица: ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

3.2. Регистрация специалиста и предоставление доступа к Сервису

Данные: адрес электронной почты; сведения о входах в кабинет (дата, время, IP-адрес); метки клиентов и заметки, которые специалист вводит сам; идентификатор в Telegram — если специалист подключил туда уведомления; содержание обращений в поддержку.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ — автоматизированный.

Основание: исполнение договора, стороной которого является специалист, — публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: в течение действия договора. После его прекращения или по заявлению специалиста данные уничтожаются в течение 30 дней, если отсутствуют иные основания для их обработки, предусмотренные законом.

Третьи лица: хостинг-провайдер RocketCloud (rocketcloud.ru) — размещение Сервиса на серверах в Российской Федерации; сервис рассылки Mail King (mail-king.ru) — отправка писем со ссылками для входа и уведомлений; мессенджер Telegram — доставка уведомлений, если специалист их подключил.

3.3. Оплата услуг и выдача кассовых чеков

Данные: адрес электронной почты для чека; тариф, сумма, дата и статус платежа; идентификатор платежа. Данные банковской карты вводятся на стороне платёжного сервиса, Оператор их не получает и не хранит.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение. Способ — автоматизированный.

Основание: исполнение договора; исполнение обязанностей, возложенных законом, — Федеральные законы № 54-ФЗ «О применении контрольно-кассовой техники» и № 402-ФЗ «О бухгалтерском учёте» (п. 2 и 5 ч. 1 ст. 6 152-ФЗ).

Срок: 5 лет после окончания года, в котором проведён платёж, затем данные уничтожаются в течение 30 дней.

Третьи лица: ООО НКО «ЮМани» (сервис ЮKassa, ИНН 7750005725) — приём платежей и направление кассовых чеков.

3.4. Ведение дневника клиентом по поручению специалиста

В этой цели оператором персональных данных клиента является специалист: он решает, с кем вести дневник, зачем и как долго. Оператор Сервиса обрабатывает данные клиентов только по его поручению, на условиях Поручения на обработку персональных данных, и не использует их в собственных целях — для рекламы, обучения моделей или аналитики.

Данные: идентификатор и язык пользователя в Telegram; часовой пояс; дата подключения; записи дневника — время, ответы на вопросы, текст, фотографии (метаданные фотографий, включая геопозицию, удаляются); нажатия кризисной кнопки; расписание напоминаний. Имя, фамилия, телефон и адрес клиента не собираются — в Сервисе клиент обозначен только меткой, которую задаёт специалист.

Записи дневника могут содержать сведения о состоянии здоровья — специальную категорию персональных данных (ст. 10 152-ФЗ). Письменное согласие клиента на их обработку до отправки ему ссылки-приглашения получает специалист; образец согласия доступен в Сервисе.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) — специалисту и, по его действию, в целях подготовки сводки (п. 3.5), блокирование, удаление, уничтожение. Способ — автоматизированный.

Основание: поручение специалиста (ч. 3 ст. 6 152-ФЗ) и письменное согласие клиента, полученное специалистом (п. 1 ч. 2 ст. 10 152-ФЗ).

Срок: записи, фотографии и сводки уничтожаются автоматически через 2 года после создания записи, а также ранее — по указанию специалиста, при прекращении договора со специалистом или при отзыве согласия клиентом.

Третьи лица: хостинг-провайдер RocketCloud (rocketcloud.ru); мессенджер Telegram — через него клиент ведёт дневник; OpenAI — только в случае, описанном в п. 3.5.

3.5. Подготовка сводки записей с помощью языковой модели

По нажатию специалистом кнопки «Собрать сводку» Сервис передаёт языковой модели текст записей клиента за выбранный специалистом период (не более 31 дня): даты, время и ответы на вопросы дневника. Не передаются: метка клиента, идентификаторы в мессенджерах, адрес почты и имя специалиста, фотографии (передаётся лишь отметка, что фотография была). Автоматически сводки не создаются.

Такая передача является трансграничной: получатель — OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, США). По условиям OpenAI для программного интерфейса переданные данные не используются для обучения моделей. Передача осуществляется в рамках поручения специалиста и только при наличии согласия клиента на трансграничную передачу, получение которого обеспечивает специалист. Не пользуясь сводками, специалист полностью исключает эту передачу.

Готовая сводка хранится в Сервисе в зашифрованном виде и уничтожается вместе с записями, по которым она составлена.

4. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• на получение сведений об обработке его персональных данных и доступ к ним;
• на уточнение, блокирование и уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в территориальном органе Роскомнадзора или в судебном порядке.

Принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки персональных данных Оператором не осуществляется.

Запрос направляется на электронную почту support@aralyk.ru или по почте на адрес Оператора. Запрос должен содержать сведения, позволяющие установить субъекта и подтвердить факт обработки его данных Оператором: для специалиста — адрес электронной почты, с которым он входит в кабинет; для клиента — мессенджер, в котором он ведёт дневник, и специалиста, по приглашению которого он это делает. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Запросы клиентов в отношении записей дневника Оператор передаёт специалисту — оператору этих данных — и исполняет по его указанию, а при отзыве согласия клиентом прекращает приём новых записей.

5. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных, и издание локальных актов по вопросам обработки;
• определение угроз безопасности персональных данных при их обработке в информационной системе;
• размещение баз данных на серверах в Российской Федерации;
• шифрование записей дневника, фотографий, меток клиентов, заметок и сводок, с отдельным ключом шифрования для каждого специалиста;
• удаление метаданных фотографий, включая геопозицию;
• защищённое соединение (HTTPS) и вход в кабинет по ссылке из письма с ограниченным сроком действия, без паролей;
• разграничение доступа и регистрация действий с записями клиентов в журнале доступа;
• обнаружение фактов несанкционированного доступа и принятие мер, включая уведомление Роскомнадзора и субъектов в случаях и сроки, установленные ст. 21 152-ФЗ;
• контроль за принимаемыми мерами и их актуализация.

6. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице и вступает в силу с даты публикации, указанной под заголовком; предыдущие редакции остаются доступны. О существенных изменениях специалисты уведомляются по электронной почте. Политика пересматривается при изменении законодательства и по результатам оценки мер защиты.

7. Дополнительные сведения

Политика распространяется только на Сервис и не распространяется на сайты третьих лиц, ссылки на которые могут в нём размещаться.

Сервис не предназначен для лиц младше 18 лет. Если у вас есть основания полагать, что несовершеннолетний передал свои данные через Сервис, сообщите на support@aralyk.ru.