Настоящая Политика определяет порядок обработки и защиты персональных данных при посещении сайтов Оператора, использовании ботов и мессенджеров, регистрации, оплате и участии в онлайн-продуктах, а также при обращении в поддержку. Политика применяется ко всем текущим и будущим продуктам Оператора.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1. Оператор

2. Основные принципы

Оператор:

• обрабатывает данные на законной и справедливой основе для заранее определённых целей;
• собирает только данные, необходимые для соответствующей цели;
• поддерживает точность данных и исправляет их по обоснованному запросу;
• хранит данные не дольше срока, необходимого для цели обработки или установленного законом;
• принимает правовые, организационные и технические меры защиты;
• обеспечивает понятный порядок автоматизированного расчёта применимой цены и возможность обратиться за её проверкой.

3. Субъекты и способы получения данных

Политика распространяется на:

• посетителей сайтов и страниц Оператора;
• пользователей ботов, каналов, чатов и иных интерфейсов в мессенджерах;
• лиц, заполняющих анкеты и направляющих заявки;
• заказчиков, плательщиков и участников продуктов;
• лиц, обращающихся в поддержку или реализующих права субъекта данных.

Данные поступают непосредственно от субъекта, автоматически от сайта или бота, а также от платёжных и технических сервисов в связи с регистрацией, оплатой и предоставлением доступа.

4. Категории персональных данных

• данные учётной записи в мессенджере: идентификатор, username, отображаемое имя, доступная ссылка на профиль;
• идентификационные данные: имя и фамилия, возраст или возрастная группа, когда они запрашиваются;
• ответы анкеты: ожидания, цели участия, опыт практики, направление, школа или метод, источник знакомства с продуктом или Оператором;
• договорные и платёжные данные: выбранный продукт, применённое ценовое условие, рассчитанная и закреплённая сумма, дата и время расчёта, сведения о подтверждённом участии в предыдущих продуктах, номер и статус заказа, дата и результат платежа, адрес электронной почты для чека, сведения о замене платёжной ссылки, возврате и предоставлении доступа;
• данные взаимодействия: сообщения, вопросы, обращения, ответы поддержки, комментарии и добровольно сообщённая обратная связь;
• данные обсуждений: идентификаторы чата и сообщения, дата и время, связанная публикация, признак вопроса, связь с ответом и статус ответа;
• данные подтверждений: факт, дата, время и редакция согласия, оферты и предупреждений;
• технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, журналы работы сайта и бота, ошибки и события безопасности.

Оператор не запрашивает паспортные данные, платёжные реквизиты банковской карты, биометрические данные и сведения о судимости в рамках обычной регистрации и оказания услуг.

5. Сведения о здоровье и свободные ответы

Анкеты Оператора не предназначены для сбора диагнозов, медицинских документов и иных специальных категорий персональных данных. Пользователю предлагается избегать таких сведений в свободных ответах. Перечень противопоказаний предоставляется для ознакомления и не требует раскрывать наличие конкретного состояния.

Если пользователь по собственной инициативе сообщил сведения о здоровье, Оператор не использует их для диагностики или медицинских выводов, ограничивает доступ и удаляет такие сведения при выявлении, если отсутствует законное основание и необходимость их дальнейшей обработки.

6. Цели, данные и правовые основания

7. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке, блокирование, обезличивание, удаление и уничтожение данных. Обработка ведётся автоматизированным, неавтоматизированным и смешанным способом.

Система может автоматически фиксировать сообщения в обсуждениях, определять наличие вопроса, связывать вопрос с публикацией и ответом и учитывать статус ответа. Внутренний анализ используется для выявления повторяющихся тем, организационных затруднений и направлений развития материалов. Исходные сообщения не публикуются и не рассылаются Оператором вне Платформы.

Система также может автоматически рассчитывать применимую цену по заранее установленным условиям: времени создания платёжной ссылки, наличию в системе подтверждённого участия в предыдущих продуктах и индивидуальной цене, закреплённой Оператором. Содержание анкеты, возраст, сообщения, комментарии и сведения о здоровье для расчёта цены не используются. До оплаты пользователь видит итоговую сумму, самостоятельно принимает решение об оплате и может обратиться в поддержку за проверкой расчёта. Возражение против результата автоматизированного расчёта рассматривается Оператором с участием человека в течение 30 дней со дня получения.

8. Сервисы и лица, участвующие в обработке

В зависимости от выбранного продукта могут использоваться:

• российский хостинг-провайдер — размещение сайта, ботов, рабочей базы и резервных копий;
• сервисы мессенджеров — регистрация, сообщения, доступ к каналам, чатам и материалам;
• Robokassa и другие участники расчётов — приём платежа, возврат и передача статуса операции;
• банки и платёжные системы — исполнение платёжных операций;
• ФНС России и сервис формирования чеков НПД — исполнение налоговых обязанностей;
• провайдер электронной почты — отправка чеков и служебных сообщений, когда используется email.

Оператор передаёт каждому лицу только данные, необходимые для его функции. Государственным органам данные предоставляются при наличии законного основания. Актуальные сведения о конкретных привлечённых лицах можно запросить у Оператора.

9. Местонахождение базы данных и использование мессенджеров

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через информационные системы Оператора, осуществляются с использованием базы данных на территории Российской Федерации. Рабочая база и резервные копии размещаются на инфраструктуре российского хостинг-провайдера.

При самостоятельном использовании мессенджера пользователь взаимодействует также с владельцем соответствующего сервиса по его правилам и политике. Оператор ограничивает передаваемый через мессенджер состав данных необходимым объёмом. При появлении отдельной трансграничной передачи со стороны Оператора он выполняет предусмотренные законом предварительные процедуры до её начала.

10. Сроки хранения

• данные незавершённой анкеты — 14 календарных дней после последнего действия пользователя;
• данные завершившего анкету, но не оплатившего лица — 90 календарных дней после завершения анкеты или окончания регистрации соответствующего продукта, в зависимости от того, что наступит позже;
• ответы анкеты оплатившего участника, сообщения, комментарии, вопросы, сведения о связанных публикациях и ответах — 120 календарных дней после окончания доступа к соответствующему продукту;
• зашифрованный полный архив закрытия потока, когда он создаётся для безопасного завершения доступа и проверки очистки, — в пределах того же 120-дневного срока;
• технические журналы безопасности и ошибок — не более 90 календарных дней, кроме данных, необходимых для расследования конкретного инцидента;
• платёжные, договорные и налоговые сведения — 5 лет после окончания календарного года, в котором завершён договор, либо дольше при прямом требовании закона или начавшемся споре;
• обращения по реализации прав субъекта и журнал исполнения — 3 года после завершения обращения;
• зашифрованные ротационные резервные копии — не более 7 календарных дней; перед запуском системы после восстановления повторно выполняется удаление данных, срок которых уже истёк.

После достижения цели или истечения срока данные удаляются, уничтожаются либо обезличиваются. Если набор данных нужен для нескольких целей, сохраняется минимальный состав, необходимый для цели с более длительным законным сроком.

После истечения срока хранения Оператор уничтожает исходные записи, позволяющие определить участника. Может сохраняться только агрегированная статистическая сводка без текстов сообщений, имён, username, идентификаторов, ссылок, точных дат действий участников и иных сочетаний сведений, позволяющих прямо или косвенно определить участника. Статистические показатели для групп менее пяти участников в сводку не включаются.

11. Защита данных

Оператор применяет, в частности:

• назначение ответственного и внутренние правила обработки данных;
• ограничение доступа и аутентификацию пользователей информационных систем;
• защиту секретов доступа и сетевых соединений;
• обновление программного обеспечения, резервное копирование и проверку восстановления;
• регистрацию событий безопасности и контроль сроков хранения;
• процедуры реагирования на инциденты, уточнения, блокирования и удаления данных.

Доступ получают Оператор и технические лица, которым он необходим для обслуживания системы и которые обязаны соблюдать конфиденциальность.

12. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки, основанной на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

13. Порядок обращения

Запрос направляется на resetnaresetna@gmail.com. В запросе следует указать имя и фамилию, идентификатор или username в мессенджере, суть требования и сведения, позволяющие связать заявителя с соответствующими данными. Дополнительное подтверждение личности запрашивается при обоснованном сомнении.

Оператор отвечает в сроки, установленные законом. По общему правилу сведения предоставляются в течение 10 рабочих дней; срок может быть продлён максимум на 5 рабочих дней с направлением мотивированного уведомления.

Отзыв согласия не прекращает обработку сведений, которые Оператор обязан хранить по закону или вправе обрабатывать на другом законном основании. Состав таких сведений ограничивается необходимым объёмом.

14. Сайт и технические данные

Сайт не использует рекламные или аналитические cookies, пока на странице прямо не сообщено иное и не получено необходимое согласие. Сервер может автоматически получать IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и код ответа для безопасности и диагностики.

15. Изменение Политики

Оператор обновляет Политику при изменении процессов обработки или закона. Новая редакция действует с момента публикации, если в ней не указана более поздняя дата. Изменения, для которых требуется новое согласие, применяются после получения такого согласия.