Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервисов психологического агрегатора «Проводник», а также специалистов, сотрудничающих с платформой.

В документе указано, какие персональные данные может обрабатывать ООО «Психологический агрегатор Проводник», для каких целей они используются, кому могут передаваться, как защищаются и каким образом субъект персональных данных может реализовать свои права.

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта и сервисов психологического агрегатора «Проводник».

1.2. Оператором персональных данных является:
ООО «Психологический агрегатор Проводник»
ИНН: 2700057609
ОГРН: 1252700012135
Юридический адрес: 681017, Российская Федерация, Хабаровский край, г. Комсомольск-на-Амуре, ул. Гагарина, д. 20, кв. 20
Адрес электронной почты по вопросам персональных данных: ooo@provodnik.com.ru
Сайт: https://provodnik.com.ru/
далее — «Оператор», «Проводник», «мы»

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные:

• посетителей сайта;
• зарегистрированных пользователей;
• клиентов, записывающихся на консультации;
• законных представителей несовершеннолетних клиентов;
• несовершеннолетних, в интересах которых осуществляется запись;
• психологов и иных специалистов, зарегистрированных на платформе;
• представителей юридических лиц и партнеров;
• лиц, направляющих обращения через формы сайта, электронную почту, мессенджеры и иные средства связи.

1.5. Использование сайта само по себе не заменяет согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется пользователем отдельно от настоящей Политики, пользовательского соглашения, оферты и иных документов.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт, платформу или иные сервисы «Проводника».

Клиент — пользователь, который осуществляет подбор специалиста, запись на консультацию, приобретает или планирует приобрести услуги либо иным образом взаимодействует со специалистами через «Проводник».

Специалист — психолог, психотерапевт, нейропсихолог или иной специалист, информация о котором представлена на платформе.

Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• обработки данных только для заранее определенных и законных целей;
• недопустимости обработки данных, несовместимой с целями их сбора;
• соответствия объема обрабатываемых данных заявленным целям;
• недопустимости сбора избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• ограничения сроков хранения;
• обеспечения конфиденциальности и безопасности персональных данных;
• уничтожения либо обезличивания данных после достижения целей обработки, если обязанность дальнейшего хранения не предусмотрена законом.

4.1. Данные посетителей сайта

При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип устройства и операционная система;
• дата и время посещения;
• источник перехода;
• сведения о просмотренных страницах;
• технические идентификаторы;
• файлы cookies;
• сведения о взаимодействии с интерфейсом сайта.

Такие сведения используются для функционирования сайта, обеспечения безопасности, анализа его использования и улучшения пользовательского опыта.

4.2. Данные клиентов

При регистрации, подборе специалиста, записи или использовании платформы могут обрабатываться:

• фамилия, имя, отчество — при необходимости;
• имя пользователя;
• номер телефона;
• адрес электронной почты;
• дата рождения или возраст — если необходимы для оказания услуги;
• город или регион;
• сведения об учетной записи;
• история записей;
• выбранный специалист;
• дата и время консультации;
• формат консультации — онлайн или очно;
• сведения о произведенной оплате и статусе платежа;
• история обращений в службу поддержки;
• переписка с Оператором по организационным вопросам;
• иные данные, которые пользователь самостоятельно предоставляет Оператору.

5.1. При подборе психолога пользователь может сообщать информацию о характере своего запроса, например:

• тревожность;
• стресс;
• эмоциональные переживания;
• трудности в отношениях;
• семейные конфликты;
• переживание утраты;
• детско-родительские отношения;
• проблемы поведения ребенка;
• трудности обучения;
• иные обстоятельства, необходимые для выбора специалиста.

5.2. Часть сведений, сообщаемых пользователем в связи с обращением за психологической помощью, может содержать информацию о состоянии здоровья.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Оператором только при наличии соответствующего правового основания.

5.3. Оператор придерживается принципа минимизации таких данных и не запрашивает медицинские диагнозы, результаты обследований, сведения о лечении и другую медицинскую информацию, если это не требуется для конкретной услуги.

5.4. Если для работы платформы требуется обработка специальных категорий персональных данных, Оператор получает соответствующее отдельное согласие субъекта персональных данных в форме, предусмотренной законодательством Российской Федерации.

______________________
5.5. Пользователю не рекомендуется указывать в общих формах сайта сведения, которые не требуются непосредственно для подбора специалиста, включая подробные медицинские диагнозы, содержание медицинских документов и иную избыточную информацию о здоровье.

6.1. При подборе психолога для ребенка Оператор может обрабатывать:

• имя ребенка;
• возраст или дату рождения;
• пол — если это необходимо для подбора специалиста;
• сведения о запросе;
• сведения, предоставленные родителем или иным законным представителем;
• информацию о записи к специалисту.

6.2. Персональные данные несовершеннолетнего предоставляются его родителем или иным законным представителем, если иной порядок не допускается законодательством Российской Федерации.

6.3. Лицо, передающее данные несовершеннолетнего, подтверждает наличие у него законных полномочий на предоставление соответствующих сведений.

6.4. «Проводник» не предназначен для самостоятельного заключения договоров и приобретения услуг малолетними лицами без участия их законных представителей.

Для регистрации специалиста на платформе и формирования его профессиональной карточки Оператор может обрабатывать:

• фамилию, имя, отчество;
• фотографию;
• город;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о дополнительном профессиональном образовании;
• профессиональную квалификацию;
• ученую степень или звание — при наличии;
• сведения о сертификатах и удостоверениях;
• профессиональный стаж;
• направления работы;
• методы психологической работы;
• категории клиентов;
• сведения о профессиональном опыте;
• стоимость услуг;
• расписание;
• формат оказания услуг;
• описание специалиста;
• документы, подтверждающие образование и квалификацию;
• ИНН, сведения о статусе «индивидуальный предприниматель», «самозанятый гражданин» или иной форме осуществления деятельности;
• платежные и банковские реквизиты для осуществления расчетов;
• сведения о заключенных договорах;
• иные сведения, необходимые для взаимодействия с платформой.

Опубликование на сайте фамилии, имени, фотографии, образования, профессионального опыта и иной информации специалиста, относящейся к персональным данным, производится при наличии необходимых правовых оснований и, когда это требуется законодательством, отдельного согласия специалиста на обработку персональных данных, разрешенных для распространения.

______________________
Банковские реквизиты, паспортные данные, адрес регистрации, ИНН и иные сведения, не предназначенные для публичного размещения, в карточке специалиста не публикуются.

8.1. Обеспечение работы сайта
В том числе:

• техническое функционирование;
• информационная безопасность;
• предотвращение злоупотреблений;
• анализ работы сайта;
• устранение ошибок.

8.2. Регистрация и ведение личного кабинета
В том числе:

• создание учетной записи;
• авторизация;
• управление профилем;
• восстановление доступа.

8.3. Подбор психолога
Данные могут использоваться для:

• определения подходящего направления психологической помощи;
• формирования списка подходящих специалистов;
• учета предпочтений пользователя;
• выбора специалиста по специализации, формату, стоимости и расписанию.

«Проводник» может использовать программные алгоритмы для формирования рекомендаций.

Результат автоматического подбора носит рекомендательный характер. Окончательный выбор специалиста осуществляет пользователь.

8.4. Организация записи на консультацию
В том числе:

• бронирование времени;
• передача специалисту информации, необходимой для организации консультации;
• изменение и отмена записи;
• направление напоминаний.

8.5. Проведение расчетов
Данные могут использоваться для:

• приема и учета платежей;
• возврата денежных средств;
• формирования чеков;
• ведения бухгалтерского и налогового учета;
• расчетов со специалистами.

8.6. Обеспечение коммуникации
В том числе:

• ответы на обращения;
• техническая поддержка;
• уведомления о записи;
• изменение времени консультации;
• информация об оплате;
• сообщения, необходимые для исполнения договора.

8.7. Работа со специалистами
В том числе:

• проверка профессиональных сведений;
• формирование карточек;
• организация расписания;
• расчет вознаграждения;
• обеспечение взаимодействия специалиста с клиентами;
• контроль качества работы платформы.

8.8. Улучшение качества работы платформы
В том числе анализ обезличенной статистики, пользовательского опыта и работы сервиса.

8.9. Информационные и рекламные сообщения
Рекламные и маркетинговые сообщения направляются только при наличии соответствующего предварительного согласия пользователя в случаях, когда такое согласие требуется законодательством.

Пользователь вправе отказаться от такой рассылки в любое время.

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора, стороной которого является субъект персональных данных;
• действий по инициативе субъекта до заключения договора;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

Когда законодательством требуется специальная форма согласия, Оператор получает такое согласие отдельно.

10.1. Оператор осуществляет:

• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку персональных данных.

10.2. Оператор может совершать следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.3. Доступ работников Оператора к персональным данным предоставляется исключительно в объеме, необходимом для выполнения их должностных обязанностей.

10.4. Работники и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

11.1. Для организации консультации «Проводник» может передавать выбранному пользователем специалисту персональные данные, необходимые для:

• идентификации клиента;
• связи с клиентом;
• проведения консультации;
• согласования времени;
• оказания заказанной услуги.

11.2. Оператор стремится ограничивать объем передаваемых специалисту данных минимально необходимым объемом.

11.3. После получения персональных данных в целях самостоятельного оказания психологической услуги специалист может выступать самостоятельным оператором персональных данных в отношении информации, которую клиент предоставляет непосредственно данному специалисту.

11.4. Порядок обработки специалистом информации, полученной непосредственно во время психологической консультации, определяется законодательством, договором между специалистом и клиентом, профессиональными требованиями и документами соответствующего специалиста.

11.5. Оператор не получает содержание психологической консультации, если такая функциональность прямо не предусмотрена сервисом и субъект не был надлежащим образом об этом уведомлен.

11.6. Аудио- и видеозапись психологической консультации Оператором без отдельного правового основания и необходимого согласия не осуществляется.

Оператор может привлекать третьих лиц для обеспечения работы платформы, в частности:

• поставщик хостинга;
• разработчик и администратор сайта;
• CRM-система;
• сервисы электронной почты;
• сервисы SMS-уведомлений;
• сервисы онлайн-записи;
• поставщики видеосвязи;
• операторы фискальных данных;
• платежные организации и банки;
• бухгалтерские и юридические сервисы;
• сервисы веб-аналитики;
• иные технологические подрядчики.

Персональные данные передаются таким лицам только в объеме, необходимом для достижения соответствующей цели, и при наличии предусмотренных законодательством оснований.

При поручении обработки персональных данных другому лицу Оператор устанавливает требования к конфиденциальности, безопасности и порядку обработки персональных данных в соответствии с законодательством Российской Федерации.

Фактически используемые «Проводником» сервисы:
Хостинг: Timweb.ru
Конструктор/платформа сайта: Tilda
Платежная система: cloudpayments.ru
Веб-аналитика: Яндекс Метрика

13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных

13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в случаях, когда это предусмотрено законодательством.

13.3. В случае использования сервисов, предполагающих трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, установленных для трансграничной передачи.

14.1. Сайт может использовать файлы cookies и аналогичные технологии.

14.2. Cookies могут использоваться для:

• сохранения пользовательских настроек;
• обеспечения авторизации;
• работы личного кабинета;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения интерфейса;
• оценки эффективности информационных материалов.

14.3. Пользователь может ограничить или запретить использование cookies в настройках браузера.

Отключение технически необходимых cookies может привести к некорректной работе отдельных функций сайта.

14.4. При использовании аналитических или маркетинговых cookies Оператор обеспечивает необходимые уведомления и получение согласий в случаях, предусмотренных законодательством.

14.5. Перечень фактически используемых систем веб-аналитики указывается Оператором на сайте.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

Список сроков хранения:

• данные личного кабинета хранятся в течение периода его использования и до его удаления, если дальнейшее хранение не требуется по закону;
• данные, необходимые для исполнения договоров и проведения расчетов, хранятся в течение сроков, предусмотренных законодательством о бухгалтерском и налоговом учете и иными обязательными требованиями;
• данные для информационных и рекламных рассылок обрабатываются до отзыва соответствующего согласия;
• сведения, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после отзыва согласия, если отсутствуют иные законные основания для их дальнейшей обработки.

После достижения целей обработки персональные данные уничтожаются или обезличиваются в установленном законодательством порядке.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

____________________
В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты;
• разграничивает права доступа;
• осуществляет идентификацию и аутентификацию пользователей информационных систем;
• применяет средства защиты информации в объеме, необходимом исходя из актуальных угроз;
• обеспечивает резервирование данных, когда это необходимо;
• контролирует действия с персональными данными;
• проводит внутренний контроль соблюдения требований;
• знакомит сотрудников с требованиями законодательства о персональных данных;
• принимает меры для выявления и устранения нарушений.

Оператор не раскрывает персональные данные третьим лицам без законного основания.

Особое внимание уделяется конфиденциальности информации, связанной с обращением пользователя за психологической помощью.

Доступ к таким сведениям предоставляется только тем лицам, которым он необходим для выполнения конкретных функций.

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Субъект персональных данных может направить:

• запрос о предоставлении информации;
• заявление об уточнении данных;
• требование о прекращении обработки;
• отзыв согласия;
• требование об удалении данных;
• иное обращение, связанное с обработкой персональных данных.

________________________
Электронная почта: ooo@provodnik.com.ru
Юридический адрес: 681017, Российская Федерация, Хабаровский край, г. Комсомольск-на-Амуре, ул. Гагарина, д. 20, кв. 20

20.1. Организационные сообщения, связанные с записью, оплатой, изменением консультации, безопасностью учетной записи или исполнением договора, не являются рекламной рассылкой.

20.2. Рекламные сообщения, предложения о новых услугах, акциях, программах и иных продуктах направляются при наличии необходимого предварительного согласия пользователя.

20.3. Пользователь может отказаться от рекламных сообщений:

• по ссылке «Отписаться»;
• через настройки личного кабинета;
• путем направления обращения Оператору;
• иным указанным в сообщении способом.

При заполнении анкеты или формы подбора специалиста Пользователь самостоятельно выбирает сведения, которые предоставляет Оператору.

Оператор использует ответы исключительно для:

• нализа запроса;
• определения подходящей специализации;
• формирования рекомендаций;
• организации записи;
• улучшения алгоритмов подбора в обезличенном виде.

________________________
Форма подбора не является медицинской диагностикой, постановкой диагноза или медицинским заключением.

Результаты автоматического подбора специалиста носят рекомендательный характер.

Оператор вправе формировать статистические и аналитические сведения при условии, что по ним невозможно определить конкретного субъекта персональных данных.

Такая информация может использоваться для:

• анализа качества работы платформы;
• улучшения системы подбора;
• оценки востребованности направлений психологической помощи;
• развития функциональности;
• подготовки внутренней статистики.

Обезличивание осуществляется с соблюдением требований законодательства Российской Федерации.

23.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении функциональности платформы;
• подключении новых информационных систем;
• изменении состава обрабатываемых данных;
• изменении способов обработки.

23.2. Актуальная версия Политики постоянно размещается на сайте «Проводника» по адресу: https://provodnik.com.ru/politikapdn

23.3. В верхней части документа указывается дата действующей редакции.

ООО «Психологический агрегатор Проводник»
ИНН: 2700057609
ОГРН: 1252700012135
Юридический адрес: 681017, Российская Федерация, Хабаровский край, г. Комсомольск-на-Амуре, ул. Гагарина, д. 20, кв. 20
Адрес сайта: provodnik.com.ru
Электронная почта по вопросам обработки персональных данных: ooo@provodnik.com.ru
Ответственный за организацию обработки персональных данных: главный бухгалтер Гляделова Елена Александровна.

Настоящая Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе