Политика в отношении обработки персональных данных
(Политика конфиденциальности сервиса «Сеттинг»)
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатываются в онлайн-сервисе «Сеттинг» (далее — Сервис), размещённом на сайте https://setting-platform.ru (далее — Сайт), с какой целью, на каком основании, как они защищаются и какие права есть у субъектов персональных данных.
1.2. Оператор персональных данных — Чернышев Андрей Леонидович, ИНН 613602575879, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Контакты для обращений по вопросам персональных данных: andrei.chernyshev93@mail.ru, тел. +7(960)444-68-10.
1.3. Политика применяется к персональным данным:
- пользователей — психологов и других специалистов, зарегистрировавшихся в Сервисе (далее — Пользователи);
- посетителей Сайта, в том числе не зарегистрированных.
1.4. Персональные данные клиентов Пользователей (людей, которые записываются к Пользователю на сессии) Оператор обрабатывает не от своего имени, а по поручению Пользователя, который является оператором этих данных. Условия такой обработки установлены документом «Поручение на обработку персональных данных» (https://setting-platform.ru/dpa).
1.5. Сервис предназначен для лиц, достигших 18 лет.
2. Какие данные обрабатываются
2.1. Данные Пользователей:
- имя и фамилия, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша);
- фамилия, имя, отчество и ИНН Пользователя как самозанятого — для размещения на его публичной странице и в его документах для клиентов;
- сведения, которые Пользователь сам публикует на своей странице: фотография, специализация, описание, услуги и цены, дипломы и сертификаты, загруженные документы;
- сведения об оплате подписки: суммы, даты, статусы платежей, данные чеков. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис;
- ключи доступа к сервисам, которые Пользователь подключает сам: идентификатор магазина и секретный ключ ЮKassa, токен доступа к «Мой налог», пароль приложения для отправки писем со своей почты (если Пользователь выбрал этот вариант) — хранятся в зашифрованном виде;
- переписка с поддержкой;
- сведения о принятии документов и о согласии на рассылку: какой документ и какая редакция, дата, время и IP-адрес;
- данные незавершённой регистрации, пока почта не подтверждена: имя, email, адрес страницы, хеш пароля;
- технические данные: IP-адрес, дата и время входа в кабинет, сведения о браузере и устройстве.
2.2. Данные посетителей Сайта:
- IP-адрес, сведения о браузере и устройстве, адрес просматриваемой страницы, дата и время посещения — фиксируются в технических журналах сервера;
- данные файлов cookie (см. раздел 5);
2.3. Оператор не обрабатывает специальные категории персональных данных Пользователей (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
3. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация и предоставление доступа к Сервису по оферте | имя, email, телефон, пароль, технические данные |
| Подтверждение адреса электронной почты при регистрации | имя, email |
| Подтверждение принятия документов на случай спора | сведения о принятии документов, IP-адрес |
| Размещение публичной страницы Пользователя | ФИО, ИНН, фото, сведения о профиле и услугах, документы |
| Работа подключённых Пользователем интеграций (приём оплаты клиентов, регистрация чеков, отправка писем) | ключи доступа ЮKassa, «Мой налог», почты |
| Приём оплаты подписки и направление чеков Пользователю | email, сведения об оплате |
| Связь с Пользователем, служебные уведомления, поддержка | email, телефон, переписка |
| Обеспечение безопасности и работоспособности Сайта | технические данные, IP-адрес |
| Информационные и рекламные рассылки — только при наличии отдельного согласия | имя, email |
4. Правовые основания
4.1. Исполнение договора (оферты), стороной которого является Пользователь, и заключение такого договора по его инициативе — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
4.2. Исполнение обязанностей, возложенных законом, в том числе налоговым законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ.
4.3. Законный интерес Оператора в обеспечении безопасности Сайта — п. 7 ч. 1 ст. 6 152-ФЗ.
4.4. Согласие субъекта — только для информационных и рекламных рассылок. Согласие оформляется отдельно, его можно не давать — на доступ к Сервису это не влияет.
5. Файлы cookie
5.1. Cookie — небольшие файлы, которые браузер сохраняет при посещении Сайта.
5.2. Сайт использует:
- необходимые cookie — для входа в кабинет и сохранения сессии. Без них Сервис не работает, они не требуют согласия;
5.3. Отказаться от cookie можно в настройках браузера. При отключении необходимых cookie вход в кабинет станет невозможен.
6. Кому передаются данные
6.1. Оператор передаёт персональные данные только лицам, без которых Сервис не может работать, и только в необходимом объёме:
| Получатель | Зачем | Какие данные |
|---|---|---|
| ООО "Админвпс" — хостинг, сервер в г. Москва, Россия | размещение Сервиса и базы данных | все данные Сервиса (хранение) |
| Yandex, Mail, Rambler | отправка служебных писем и чеков | email, имя, текст письма |
| ООО НКО «ЮМани» (сервис ЮKassa) | приём оплаты подписки Пользователя | сумма, email в описании платежа; имя и email для чека, если включена передача данных для чека |
| Федеральная налоговая служба (сервис «Мой налог») | регистрация чеков об оплате подписки | сумма, наименование услуги, дата |
6.2. Когда Пользователь подключает свои интеграции, его данные передаются в его магазин ЮKassa, в его кабинет «Мой налог» и на его почтовый сервис — по его распоряжению и в его интересах.
6.3. Персональные данные не передаются за пределы Российской Федерации. Оператор не продаёт данные, не передаёт их для рекламы третьих лиц и не использует для обучения моделей искусственного интеллекта.
6.4. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
7. Хранение и сроки
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Сроки хранения:
- данные аккаунта и кабинета — пока действует аккаунт и 30 дней после его удаления, затем удаляются или обезличиваются;
- сведения об оплатах подписки и чеках — в течение срока, установленного налоговым законодательством;
- переписка по претензиям и спорам — до 3 лет с момента её окончания (срок исковой давности);
- сведения о принятии документов — 3 года после удаления аккаунта;
- незавершённые регистрации — не более 3 суток;
- технические журналы сервера — не более 6 месяцев;
- данные, обрабатываемые на основании согласия, — до отзыва согласия.
7.3. По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- хранение паролей только в виде хеша;
- шифрование ключей доступа к ЮKassa, «Мой налог» и почте, а также заметок о клиентах; ключ шифрования хранится отдельно от базы данных;
- разграничение доступа: данные каждого Пользователя доступны только ему;
- передача данных по защищённому протоколу HTTPS;
- регулярное резервное копирование в хранилище на территории РФ;
- журналирование входов и значимых действий, контроль доступа к серверу.
9. Права субъектов персональных данных
9.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на andrei.chernyshev93@mail.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причин.
9.3. Пользователь может самостоятельно изменить свои данные в личном кабинете и удалить аккаунт в настройках.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты и вступает в силу с момента публикации. О существенных изменениях Пользователи уведомляются по электронной почте.
11. Контакты
Чернышев Андрей Леонидович, ИНН 613602575879
Email: andrei.chernyshev93@mail.ru, тел. +7(960)444-68-10
Сайт: https://setting-platform.ru