Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее — «Политика») определяет порядок обработки и защиты персональной информации Пользователей ООО «Центр Ментального Здоровья «Я Окей» (далее — «Администрация», «Оператор») и является документом, определяющим политику Оператора в отношении обработки персональных данных (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

1. Общие положения

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (далее — «Соглашение»), размещённого и/или доступного в сети Интернет по адресу: weokey.ru/docs/agreement, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.

1.2. Политика описывает, какие данные и зачем обрабатывает Администрация, но сама по себе не является согласием на их обработку. Согласие на обработку персональных данных даётся отдельно — отдельной отметкой на Сайте или в чат-боте — и размещено по адресу weokey.ru/docs/consent. Согласие специалиста на публикацию анкеты — по адресу weokey.ru/docs/public-consent.

1.3. К настоящей Политике, включая толкование её положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

1.4. Здесь и далее в Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем договорами, если иное не предусмотрено настоящей Политикой или не вытекает из её существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота, или научной доктриной.

2. Персональная информация

2.1. Под персональной информацией в настоящей Политике понимается:

2.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации, а также в процессе дальнейшего использования Сайта, включая персональные данные Пользователя.

2.1.2. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, включая, но не ограничиваясь: IP-адрес, cookie, данные об используемом Пользователем программном обеспечении и оборудовании для работы в сети связи, включая Интернет, параметрах и настройках интернет-браузеров, передаваемой и получаемой с использованием Сервиса информации и материалах.

2.2. Администрация не несёт ответственности за порядок использования Персональной информации Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта и предоставляемого на его основе Сервиса, в том числе специалистами, которые получают данные клиента для проведения консультации как самостоятельные операторы (раздел 3c).

2.3. Пользователь осознаёт и принимает возможность размещения на страницах Сайта программного обеспечения третьих лиц, в результате чего такие лица могут получать указанные в п.2.1.2 обезличенные данные.

К указанному программному обеспечению третьих лиц среди прочего могут относиться:

Системы по сбору статистики посещений на территории Российской Федерации (счётчик Яндекс Метрика, VK Pixel / Top.Mail.Ru);

Другие системы сбора обезличенной информации, размещённые на серверах в Российской Федерации.

Системы веб-аналитики загружаются с началом использования Сайта. Пользователь информируется об этом баннером, отображаемым при первом посещении; продолжая пользоваться Сайтом, Пользователь выражает согласие на обработку технических данных (IP-адрес, cookie, сведения об устройстве и браузере) указанными системами в целях анализа посещаемости. Пользователь вправе в любой момент отказаться от сбора такой информации, отключив cookie-файлы либо использовав стандартные настройки конфиденциальности применяемого им для работы с Сайтом интернет-браузера.

Администрация не использует системы веб-аналитики, осуществляющие трансграничную передачу персональных данных в недружественные иностранные государства.

2.4. Администрация вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сайта и основанного на нём Сервиса. Если определённая информация не помечена Администрацией как обязательная, её предоставление или раскрытие осуществляется Пользователем по своему усмотрению.

2.5. Администрация не осуществляет проверку достоверности предоставляемой Персональной информации, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.

3. Цели обработки Персональной информации

3.1. Администрация осуществляет обработку, в том числе сбор и хранение только той Персональной информации, которая необходима для заключения и исполнения договоров с Пользователем.

3.2. Администрация вправе использовать Персональную информацию в частности в следующих целях:

Заключение договоров на использование Сайта и Сервиса;

Исполнение обязательств по заключённым договорам, включая предоставление Пользователю доступа к Сайту и Сервису;

Идентификация Пользователя в рамках исполнения обязательств по заключённым с ним договорам;

Оказание технической поддержки в связи с использованием Сайта и Сервиса;

Обеспечение связи с Пользователем в целях информационного обслуживания и улучшения качества Сервиса, в том числе в порядке нотификации с привлечением третьих лиц;

Использование обезличенных данных для таргетинга рекламных и/или информационных материалов по возрасту, полу, другим признакам;

Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных.

3a. Правовые основания обработки персональных данных

3a.1. Согласие субъекта персональных данных, выраженное отдельной отметкой на Сайте или в чат-боте (weokey.ru/docs/consent), — в том числе на обработку сведений о состоянии здоровья, которые субъект сообщает сам (пункт 1 части 2 статьи 10 152-ФЗ). Для публикации анкеты специалиста — согласие на распространение персональных данных (статья 10.1 152-ФЗ, weokey.ru/docs/public-consent). Факт согласия (дата и время, IP-адрес, редакция документа) фиксируется в журнале Администрации.

3a.2. Договор, стороной которого является Пользователь (Пользовательское соглашение и сделки, заключаемые посредством Сайта).

3a.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных и осуществление коммерческой деятельности (включая налоговое и бухгалтерское законодательство).

3b. Категории субъектов и обрабатываемых данных

3b.1. Категории субъектов: клиенты Сайта, специалисты-психологи (в т. ч. самозанятые и ИП), посетители Сайта без регистрации, представители Администрации.

3b.2. Категории обрабатываемых данных: общие персональные данные (фамилия, имя, email, номер телефона, дата рождения, пол), имена пользователей и идентификаторы в мессенджерах, сведения об образовании и квалификации (для специалистов), данные о выбранных услугах, записях на консультации и истории платежей, переписка по заявкам и с чат-ботом, пользовательский контент, технические данные (IP-адрес, cookie, идентификаторы устройства). Для целей автоматического продления Подписки Администрация хранит токен (идентификатор) привязанной банковской карты и маскированные реквизиты карты (первые/последние цифры номера, срок действия, платёжная система); полные реквизиты банковской карты Администрацией не хранятся и обрабатываются платёжным провайдером.

3b.3. Биометрические персональные данные Администрацией не обрабатываются. Описание клиентом своего запроса к психологу (эмоциональное и психологическое состояние, жалобы) может относиться к сведениям о состоянии здоровья — специальной категории персональных данных. Такие сведения обрабатываются только в объёме, который клиент сообщает сам, только с его согласия и только для подбора специалиста, передачи заявки выбранному специалисту и рассмотрения обращений; в рекламных целях не используются. Доступ к ним имеют сам клиент, выбранный им специалист и работники Администрации, которым он необходим для поддержки.

3b.4. Для приёма платежей и обработки подписок Администрация привлекает платёжных провайдеров — ООО НКО «ЮМани» (сервис ЮKassa) и АО «Точка» (Точка Банк); конкретный провайдер определяется настройками Сайта на момент оплаты. Платёжному провайдеру передаются данные, необходимые для проведения платежа (в том числе email и/или номер телефона плательщика, сумма и назначение платежа). Реквизиты банковской карты вводятся Пользователем на стороне платёжного провайдера, Администрации не передаются и ею не хранятся.

3b.5. Запись, систематизация, накопление, хранение и уточнение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача происходит в одном случае: если Пользователь сам подключает уведомления в мессенджере Telegram или общается с чат-ботом в Telegram — тогда сообщения доставляются через Telegram, серверы которого находятся за пределами Российской Федерации. Пользователь вправе не подключать Telegram и получать уведомления по электронной почте или во ВКонтакте.

3c. Передача данных специалисту и лицам, действующим по поручению

3c.1. При оформлении записи Администрация передаёт выбранному клиентом специалисту имя и контактные данные клиента, сведения о записи, комментарий и описание запроса, переписку по заявке. Консультацию специалист оказывает от своего имени; полученные данные он обрабатывает как самостоятельный оператор и сам отвечает перед клиентом за их конфиденциальность и за соблюдение законодательства при проведении консультаций, заключении договора и расчётах (раздел 2a Пользовательского соглашения).

3c.2. По поручению Администрации персональные данные обрабатывают: провайдер облачной инфраструктуры Timeweb Cloud (серверы в РФ), сервис отправки писем SMTP.bz, платформа Framix (framix.ru), на которой работает чат-бот подбора, Яндекс (видеовстречи Яндекс Телемост, Яндекс Метрика), VK (сообщения ВКонтакте, VK Pixel), платёжные провайдеры (пункт 3b.4). Каждое из этих лиц получает только данные, необходимые для своей функции, и обязано соблюдать конфиденциальность и требования 152-ФЗ.

4. Требования к защите Персональной информации

4.1. Администрация осуществляет хранение Персональной информации и обеспечивает её охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.

4.2. В отношении Персональной информации Пользователя сохраняется её конфиденциальность, за исключением случаев, когда технология Сайта или предоставляемого на его основе Сервиса либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Сайта или с любыми пользователями сети Интернет.

4.3. Администрация вправе передавать Персональную информацию третьим лицам в следующих случаях:

Пользователь выразил своё согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определённой информации;

Передача необходима в рамках использования Пользователем функциональных возможностей Сайта и/или специфики основанного на нём Сервиса;

В связи с передачей Сайта во владение, пользование или собственность такого третьего лица, включая уступку прав по заключённым с Пользователем договорам в пользу такого третьего лица;

По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;

Для защиты прав и законных интересов Администрации в связи с нарушением заключённых с Пользователем договоров.

5. Изменение и удаление Персональной информации

5.1. Пользователь вправе в любой момент самостоятельно отредактировать в своём Личном кабинете предоставленную им при регистрации или авторизации Персональную информацию.

5.2. В целях повышения качества Сервиса и обеспечения возможности правовой защиты, Администрация вправе хранить лог-файлы о действиях, совершённых Пользователем в рамках использования Сайта и/или Сервиса, а также в связи с заключением и исполнением Пользователем Соглашения и иных договоров со своей стороны, в течение 1 (Одного) года с момента их совершения.

5.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление на адрес support@weokey.ru. После получения отзыва Администрация прекращает обработку персональных данных Пользователя и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых осуществляется в силу закона или необходима для исполнения обязательств по заключённым с Пользователем договорам.

5a. Права субъекта персональных данных

Пользователь имеет право:

— получать сведения об обработке его персональных данных Администрацией;

— требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности или незаконного получения;

— отозвать своё согласие на обработку персональных данных;

— обжаловать действия или бездействие Администрации в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Запросы и обращения по вопросам обработки персональных данных направляются на адрес support@weokey.ru.

6. Изменение Политики конфиденциальности

6.1. Настоящая Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

6.2. Действующая редакция Политики находится на Сайте в сети Интернет по адресу weokey.ru/docs/privacy.