Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с 152-ФЗ, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом РКН от 28.10.2022 № 180 и определяет порядок обработки ПДн ИП Тертышник Дмитрий Юрьевич (далее — «Оператор»).

1.2. Политика опубликована по адресу https://pfndr.ru/privacy (ч. 2 ст. 18.1 152-ФЗ).

1.3. Термины имеют значения, определённые 152-ФЗ и Публичной офертой.

2. Принципы обработки

Обработка осуществляется на законной основе, ограничивается конкретными целями, объём данных соответствует заявленным целям. Хранение — не дольше, чем требуют цели обработки. Данные уничтожаются по достижении целей или при отзыве согласия.

3. Правовые основания

• согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9, ст. 10 ч. 2 п. 1);
• исполнение договора (ст. 6 ч. 1 п. 5) — Оферта;
• законные интересы Оператора (ст. 6 ч. 1 п. 7) — безопасность, предотвращение мошенничества, улучшение Сервиса;
• обязанность по закону (ст. 6 ч. 1 п. 2) — налоговая отчётность, ответы на запросы госорганов.

4. Категории субъектов и данных

4.1. Пользователи Сервиса (психологи)

Данные: ФИО, email, телефон, Telegram, сведения об ИП, IP-адрес, cookie, данные браузера/устройства, журнал аудита.

Данные банковской карты Оператором не хранятся — обрабатываются платёжным сервисом Т-Банк.

Основание: согласие + исполнение договора.

Срок: период действия учётной записи + 30 дней. Журнал аудита — 3 года.

4.2. Клиенты Пользователей (третьи лица)

Роль Оператора: В отношении данных клиентов Пользователей ИП выступает исключительно как лицо, осуществляющее обработку по поручению (ч. 3 ст. 6). Оператором ПДн этих лиц является Пользователь (психолог), который самостоятельно несёт все обязанности оператора по 152-ФЗ.

Общие ПДн: ФИО, email, телефон, Telegram.

Специальные категории (ст. 10): содержание заметок по сессиям, сведения о психологическом состоянии, информация о методах.

Основание: поручение Пользователя. Пользователь обязан самостоятельно получить письменное согласие клиентов до загрузки данных в Сервис.

Срок: период действия учётной записи Пользователя + 30 дней. При уведомлении об отзыве согласия клиента — уничтожение в течение 30 дней.

5. Способы обработки

5.1. Обработка — автоматизированная (информационные системы Сервиса).

5.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

5.3. Решения на основании исключительно автоматизированной обработки, порождающие юридические последствия для субъекта, не принимаются (ст. 16). Все профессиональные решения принимает Пользователь.

5.4. Оператор вправе использовать обезличенные и агрегированные данные (не содержащие ПДн) для улучшения Сервиса, аналитики и машинного обучения без дополнительного согласия.

6. Меры безопасности

6.1. Оператор принимает коммерчески обоснованные организационные и технические меры, в том числе: шифрование AES-256-GCM при хранении (раздельные ключи для ФИО, контактов, заметок); HMAC-SHA256 для поиска без расшифровки; TLS 1.2+ при передаче; ротация ключей шифрования; контроль доступа на уровне приложения; журнал аудита (append-only); зашифрованные резервные копии на территории РФ.

Важно: Оператор не гарантирует абсолютную защищённость данных от всех возможных угроз. Меры безопасности являются коммерчески обоснованными и соответствуют текущему уровню развития технологий.

6.2. Все данные хранятся на серверах на территории РФ (ч. 5 ст. 18).

7. Передача третьим лицам

7.2. Оператор вправе привлекать иных подрядчиков для обеспечения работы Сервиса. Актуальный перечень подрядчиков доступен по запросу.

7.3. Трансграничная передача ПДн не осуществляется.

7.4. Передача госорганам — только по мотивированному запросу в соответствии с законодательством.

8. Права субъектов

8.1. Субъект вправе: получить подтверждение факта обработки, информацию о целях и способах, требовать уточнения/блокирования/удаления, отозвать согласие, возражать против автоматизированной обработки, обжаловать действия в РКН или суд.

8.2. Порядок обращения: Пользователь — help@pfndr.ru; Клиент Пользователя — обращается к своему психологу (Оператору ПДн), который самостоятельно реагирует или направляет запрос нам.

8.3. Срок рассмотрения — в сроки, установленные законодательством РФ.

8.4. При отзыве согласия данные уничтожаются в течение 30 дней, если отсутствуют иные основания для обработки (исполнение договора, законные интересы, обязанности по закону).

9. Cookie

Сервис использует технически необходимые cookie (авторизация, сессия, настройки). Пользователь может отключить cookie в браузере — это может привести к невозможности использования Сервиса. Ответственность за невозможность использования Сервиса при отключении cookie несёт Пользователь.

10. Уничтожение данных

Данные уничтожаются: при удалении аккаунта (30 дней), при отзыве согласия (30 дней), по требованию субъекта (30 дней), по истечении срока. Уничтожение резервных копий — в рамках ротации, но не более 90 дней.

11. Инциденты

В случае инцидента Оператор уведомляет РКН в соответствии с ч. 3.1 ст. 21 152-ФЗ и прилагает разумные усилия для уведомления затронутых Пользователей. Оператор не гарантирует возможность индивидуального уведомления каждого затронутого субъекта.

12. Ответственное лицо

Ответственный: ИП Тертышник Дмитрий Юрьевич.
Email: help@pfndr.ru.
Почтовый адрес: Московская обл., г. Одинцово.

13. Изменение Политики

13.1. Оператор вправе изменять Политику в одностороннем порядке. Актуальная редакция — https://pfndr.ru/privacy.

13.2. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

14. Реквизиты

ИП Тертышник Дмитрий Юрьевич
ИНН: 503225656560 | ОГРНИП: 326508100148296
Адрес: Московская область, г. Одинцово
Email: help@pfndr.ru | Сайт: https://pfndr.ru