Политика в отношении обработки персональных данных на сайте «ЧерТа»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте cherta.pro (далее – «Сайт»).

1.2. Оператором персональных данных является физическое лицо, применяющее налог на профессиональный доход (самозанятый) Черкас Д. А. ИНН 770510978947, оказывающее информационные и технические услуги по предоставлению доступа к онлайн-платформе (далее – «Оператор»).

1.2.1. Сайт является информационным сервисом. Администрация сайта не оказывает консультационных, психологических или медицинских услуг и не является стороной договоров между пользователями и специалистами.

1.3. Что Платформа НЕ делает (очень важно)

Во избежание недоразумений, Платформа ЧерТа:

• не оказывает психологических, медицинских или консультационных услуг;
• не является стороной договоров между специалистами и пользователями;
• не принимает оплату за консультации (платежи обрабатываются платежными системами напрямую в пользу специалистов, Платформа предоставляет только техническую возможность проведения платежей);
• не отвечает за содержание консультаций и действия специалистов.

Все услуги по консультациям оказываются непосредственно специалистами на основании отдельных договоров между пользователями и специалистами, в которых Платформа не участвует.

1.3. Политика распространяется на всех пользователей Сайта, включая клиентов, психологов, посетителей Сайта и других пользователей.

1.4. Используя Сайт и предоставляя Оператору свои персональные данные, Пользователь подтверждает свое согласие с условиями данной Политики.

1.5. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

2. Цели, сроки и объем обработки персональных данных

2.1. Обработка персональных данных осуществляется строго в следующих целях:

2.1.1. Адрес электронной почты при регистрации используется как логин и для возможной отправки служебных и информационных сообщений. Для ограничения автоматических регистраций применяются токен защиты от подмены запроса (anti-forgery), ограничение частоты запросов с одного адреса, проверка интервала времени между показом формы и отправкой, а также скрытое поле формы («honeypot»): если оно заполнено, заявка отклоняется без сохранения введённого в него значения как персональных данных субъекта.

2.1.2. Платформа предоставляет функционал видеосессий между пользователями. Оператор не осуществляет запись и не хранит содержимое аудио/видеопотока видеосессий; обрабатываются только технические метаданные, необходимые для установления соединения, учёта статуса сессии, информационной безопасности и разрешения инцидентов.

2.2. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления Оператору письменного заявления по электронной почте на адрес: info@cherta.pro.

3. Передача данных третьим лицам

3.1. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, за исключением случаев:

• Для достижения целей обработки (например, передача психологу данных клиента для организации консультации);

• В рамках выполнения требований законодательства РФ;

• При обработке платежей через платежные шлюзы (данные передаются в зашифрованном виде и не сохраняются на Платформе);

• При использовании сервисов Яндекса (Яндекс.Метрика/Яндекс.Директ) в объеме, необходимом для аналитики, измерения рекламной эффективности и, при наличии отдельного согласия, ретаргетинга;

• Для исполнения требований Федерального закона «О рекламе» № 38-ФЗ при размещении рекламных материалов на Сайте данные о рекламе передаются операторам рекламных данных (ОРД) для регистрации в Едином реестре интернет-рекламы (ЕРИР). Передача осуществляется в обезличенном виде, исключающем возможность идентификации конкретного субъекта персональных данных, если иное не предусмотрено законом.

3.2. При включении функции Вебвизор в Яндекс.Метрике обрабатываются обезличенные записи действий пользователя на страницах Сайта (движения курсора, скролл, клики, события интерфейса) без целенаправленного сбора содержимого полей, содержащих персональные данные.

3.3. Часть данных, обрабатываемых сервисами Яндекса, может размещаться на инфраструктуре на территории Российской Федерации и/или за её пределами. Оператор учитывает требования законодательства РФ о локализации и трансграничной передаче персональных данных.

3.4. Передача данных в Единый реестр интернет-рекламы (ЕРИР)

В соответствии с Федеральным законом «О рекламе» № 38-ФЗ Оператор передает сведения о рекламных кампаниях, размещаемых на Сайте, в Единый реестр интернет-рекламы (ЕРИР) через операторов рекламных данных (ОРД). Передаваемые данные включают:

• информацию о рекламодателе (наименование, ИНН);

• содержание рекламных материалов;

• параметры показа (объем, стоимость, сроки);

• обезличенные демографические и поведенческие параметры целевой аудитории.

Передача осуществляется автоматически в порядке, установленном законодательством, и не требует дополнительного согласия субъекта персональных данных, если такая передача предусмотрена законом и условиями размещения рекламы.

4. Защита персональных данных

4.1. Оператор принимает все необходимые организационные и технические меры для защиты данных от неправомерного доступа, включая:

• Использование защищенных каналов связи (SSL/TLS)
• Регламентированный доступ к информации среди сотрудников
• Регулярное обновление средств защиты и мониторинг систем
• Резервное копирование данных

5. Добавление консультации в личный календарь

5.1. По желанию Пользователя для подтверждённых консультаций доступна кнопка «Добавить в календарь» (файл в формате .ics и/или ссылка для открытия в календарном приложении). Оператор не подключает учётные записи внешних календарных сервисов, не получает и не хранит токены доступа к таким сервисам и не выполняет автоматическую синхронизацию расписания с ними.

5.2. Если Пользователь открывает ссылку или импортирует файл в стороннее приложение (в том числе зарубежное), дальнейшая обработка данных осуществляется уже оператором соответствующего сервиса и на условиях этого сервиса; Оператор не несёт ответственности за действия таких сервисов.

6. Видеосессии и отсутствие записи содержимого

6.1. Функционал Платформы не предусматривает запись и хранение аудио- и видеоконтента консультаций на стороне Оператора. Участники несут самостоятельную ответственность за соблюдение требований законодательства при использовании пользовательских устройств и стороннего ПО.

6.2. Для работы сервиса и обеспечения безопасности могут обрабатываться служебные метаданные видеосессии (идентификатор комнаты, участники, статус, технические отметки времени начала и завершения), без фиксации содержимого переговоров.

7. Права субъектов персональных данных

7.1. Пользователь имеет право:

• На доступ к своим персональным данным
• На уточнение, блокирование или уничтожение своих данных
• Отозвать согласие на обработку
• Требовать устранения неправомерных действий Оператора

7.2. Для реализации своих прав Пользователь может направить запрос на электронный адрес Оператора: info@cherta.pro.

8. Заключительные положения

8.1. Реквизиты Оператора:

• Администрация сайта — физическое лицо, применяющее налог на профессиональный доход (самозанятый) Черкас Д. А.
• ИНН: 770510978947
• E-mail для обращений: info@cherta.pro