Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта speechtherapist.ru, заявителей, клиентов, законных представителей детей, авторов отзывов и пользователей Telegram-бота.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Желоватых Марина Юрьевна, ИНН 250303315092, ОГРНИП 321410000014817.

Почтовый адрес: 683015, Камчатский край, г. Петропавловск-Камчатский, ул. Кавказская, д. 34/1, кв. 33.

Телефон: +7 914 331-09-23. Email для обращений по вопросам персональных данных: Marinami.marina72@mail.ru.

3. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей, не объединяет несовместимые цели, не запрашивает избыточные данные и принимает меры для поддержания их точности и защиты.

4. Категории субъектов, данные, цели и основания

4.1. Посетители сайта

Могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические заголовки, сведения об ошибках и выборе аналитических cookie.

Цели: предоставление сайта, обеспечение его работоспособности и безопасности, предотвращение злоупотреблений, диагностика ошибок. Основания: законные интересы Оператора при условии соблюдения прав посетителя, а для необязательной аналитики — отдельное согласие посетителя.

4.2. Заявители и получатели услуг

Через форму записи могут обрабатываться: выбранный тип консультации; имя заявителя; имя и возраст ребенка, если обращение касается ребенка; общее описание запроса; страна или город; выбранные дата и время; часовой пояс браузера; способ связи; телефон, WhatsApp или Telegram; технический идентификатор отправки; статусы заявки и записи.

Если пользователь подключает уведомления в Telegram, дополнительно обрабатываются Telegram chat ID, дата привязки и статусы отправки подтверждений и напоминаний.

Цели: обработка обращения, подбор и согласование времени и организация первого бесплатного знакомства. Основание: согласие субъекта или его представителя. После первого знакомства дальнейшее взаимодействие осуществляется непосредственно между ИП и клиентом вне функциональности сайта.

4.3. Пользователи Telegram-бота

Могут обрабатываться Telegram user ID и chat ID, username и отображаемое имя, ответы анкеты, имя заявителя, имя и возраст ребенка, общее описание запроса, страна, пожелания по времени, контакт, а также отправленные пользователем файлы и технические идентификаторы файлов Telegram.

Незавершенное состояние диалога в базе данных хранится до 7 дней. Сообщения и файлы также обрабатываются самой платформой Telegram в соответствии с ее документами и настройками пользователя.

4.4. Авторы отзывов

Могут обрабатываться имя, страна или город, указание на тип клиента, текст отзыва, необязательная фотография, статус и дата модерации, дата публикации, зафиксированные согласия, технический ключ отправки и необратимый HMAC-хэш сетевого идентификатора, используемый для ограничения повторных отправок.

Цели: прием и модерация отзыва, защита формы от злоупотреблений, а после одобрения — публикация и отображение отзыва. Основание публикации — отдельное согласие на обработку персональных данных, разрешенных для распространения. Фотография ребенка может быть опубликована только при наличии отдельного согласия на ее публикацию.

5. Данные детей и данные о здоровье

Данные ребенка через сайт должен передавать его родитель, законный представитель либо другое лицо, имеющее законное основание для такой передачи. Оператор вправе запросить подтверждение полномочий представителя.

Публичная форма записи предназначена только для краткого общего описания запроса. Через нее не следует направлять диагнозы, медицинские заключения, результаты обследований, сведения о состоянии здоровья, паспортные данные или иные специальные категории персональных данных.

Если для работы действительно понадобятся сведения о здоровье или медицинские материалы, Оператор должен запросить их отдельно и до начала обработки определить надлежащее законное основание, включая письменное согласие в случаях, установленных статьей 10 Федерального закона № 152-ФЗ.

6. Действия с данными и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным способом и, при дальнейшей работе с обращением, без использования средств автоматизации.

Оператор не осуществляет рекламные рассылки на основании согласия, данного для записи или публикации отзыва.

7. Информационные системы и получатели данных

• Инфраструктура сайта — предоставление вычислительных ресурсов, защищенного соединения, технических журналов и базы данных для работы сайта;
• Telegram — работа бота, получение анкет, уведомления Оператору и, после добровольной привязки, уведомления клиенту;
• Google Analytics 4 — статистика посещений только после принятия аналитических cookie;
• Яндекс.Метрика, включая Вебвизор, карту кликов и карту скролла, — анализ посещаемости только после принятия аналитических cookie; поля публичных форм помечены для запрета записи вводимых значений.

Передача каждому получателю ограничивается данными, необходимыми для соответствующей цели. Оператор не передает в Google Analytics или Яндекс.Метрику имена, телефоны, email, Telegram username или тексты заявок через собственные события аналитики.

8. Cookie и аналитика

Google Analytics и Яндекс.Метрика не загружаются до нажатия кнопки «Принять» в баннере. Отказ не препятствует использованию публичных функций сайта. Подробный перечень и порядок изменения выбора приведены в Политике использования cookie.

9. Хранение и передача данных

Персональные данные хранятся в защищенной информационной системе, используемой Оператором для работы сайта и обработки заявок. Оператор организует обработку с учетом требования о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При использовании сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор определяет правовое основание, состав получателей и соблюдает предусмотренный законом порядок до начала такой передачи.

10. Сроки обработки

• незавершенное состояние анкеты Telegram — до 7 дней;
• временное удержание времени записи — 10 минут, после чего оно утрачивает активность;
• одноразовая ссылка привязки клиентского Telegram — 48 часов либо до первого использования;
• заявки, оставленные через сайт, и связанные с ними записи — не более 90 календарных дней с момента последнего взаимодействия по заявке;
• отклоненные отзывы — автоматически удаляются через 30 календарных дней с даты отклонения;
• опубликованные отзывы — до отзыва согласия пользователем либо удаления Оператором;
• аналитические сведения — в пределах сроков, установленных в настройках Google Analytics и Яндекс.Метрики и документах соответствующих сервисов.

После перехода пользователя к дальнейшему взаимодействию с ИП сайт более не участвует в оказании услуг. Данные, относящиеся к последующим договорным отношениям, оплате, расписанию и оказанию услуг, не относятся к функциональности сайта и регулируются отдельно.

11. Защита данных

Применяются разграничение доступа по workspace, проверка принадлежности данных текущему сайту, защищенное HTTPS-соединение, серверное хранение секретов, шифрование секретных настроек интеграций, хэширование одноразовых токенов, ограничение повторных отправок, авторизация кабинета и журналирование технических ошибок без намеренного вывода секретов пользователю.

Оператор также обязан поддерживать внутренние организационные меры: ограничивать круг лиц с доступом, учитывать носители и доступы, иметь порядок реагирования на инциденты, резервного копирования, отзыва доступов и уничтожения данных.

12. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, возражать против обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

13. Обращения и отзыв согласия

Обращение можно направить по email Marinami.marina72@mail.ru, по почтовому адресу 683015, Камчатский край, г. Петропавловск-Камчатский, ул. Кавказская, д. 34/1, кв. 33 или по телефону +7 914 331-09-23. В обращении следует указать имя, способ обратной связи, суть требования и сведения, позволяющие найти соответствующую заявку или отзыв без передачи лишних данных.

Отзыв согласия не влияет на законность обработки до момента его получения и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.

14. Изменение Политики

Политика пересматривается при изменении форм, целей, состава данных, подрядчиков, аналитики или законодательства. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.