Политика обработки персональных данных

1Общие положения

1. 1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») и меры по обеспечению их безопасности, применяемые оператором сервиса Connect (далее — «Оператор»).
2. 1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации в области персональных данных и раскрывает:
   • состав обрабатываемых ПД и цели их обработки;
   • правовые основания обработки;
   • способы и сроки обработки, порядок уничтожения ПД;
   • лиц, которым ПД могут быть переданы;
   • меры, применяемые для защиты ПД;
   • права субъектов ПД и порядок их реализации.
3. 1.3. Политика применяется ко всем ПД, которые Оператор получает от пользователей сервиса Connect (далее — «Сервис»), доступного по адресу connct.ru, а также от лиц, обращающихся к Оператору по любым вопросам.
4. 1.4. Политика является неотъемлемой частью Пользовательского соглашения и публикуется в открытом доступе в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
5. 1.5. Положения Политики не применяются к данным, которые обрабатываются третьими лицами в рамках их собственных сервисов, даже если ссылка на такие сервисы размещена в Сервисе.

2Термины

1. 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
2. 2.2. Обработка ПД — любое действие или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. 2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.
4. 2.4. Субъект ПД — физическое лицо, к которому относятся ПД. В Сервисе это Специалист (пользователь, ведущий практику) и Клиент (пользователь, связанный со Специалистом через общее пространство).
5. 2.5. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
6. 2.6. Уничтожение ПД — действия, в результате которых ПД безвозвратно уничтожаются и восстановление их содержания становится невозможным.
7. 2.7. Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.

3Сведения об операторе

1. 3.1. Оператор: Корольков Павел Александрович, самозанятый (плательщик налога на профессиональный доход).
2. 3.2. ИНН: 774333394641.
3. 3.3. Адрес: 125502, г. Москва, ул. Петрозаводская, 15к3, кв. 274.
4. 3.4. Адрес электронной почты для обращений по вопросам обработки ПД: support@connct.ru.
5. 3.5. Лицом, ответственным за организацию обработки ПД, является Оператор лично. Обращения, связанные с обработкой ПД, рассматриваются в порядке раздела 11.

4Какие данные обрабатываются

4.1. Данные учётной записи

1. адрес электронной почты — обязателен, используется как логин и для направления кодов входа и сервисных сообщений;
2. имя и фамилия;
3. дата рождения — если пользователь указал её добровольно в профиле;
4. пароль не обрабатывается: вход в Сервис выполняется по одноразовому коду, направляемому на электронную почту.

4.2. Данные, которые Специалист указывает о себе и о работе

1. специализация, описание практики, фотография профиля;
2. контактные и платёжные реквизиты, которые Специалист указывает для заключения договоров с клиентами: банковские реквизиты, номер телефона, изображение QR-кода для оплаты;
3. загруженные документы о квалификации (сертификаты, дипломы) и отзывы клиентов, которые Специалист размещает в своём профиле;
4. условия работы, которые Специалист настраивает: тарифы, длительность сессий, правила переноса и отмены, шаблоны домашних заданий.

4.3. Данные Клиента

1. имя и фамилия, адрес электронной почты — указываются Специалистом при приглашении или самим Клиентом при входе по ссылке;
2. сведения, которые Клиент сам вносит в инструменты Сервиса: записи дневников, результаты тестов и опросников, цели, задачи, домашние задания, контент книжной полки, заметки о встречах;
3. сведения, отмеченные Клиентом как «Только для меня», не передаются Специалисту;
4. аудиозапись встречи — только при наличии согласия участников, только звук, без видео.

4.4. Данные о взаимодействии с Сервисом

1. даты и время проведения встреч, история занятий и оплат по договорам между Специалистом и Клиентом;
2. технические данные, необходимые для работы Сервиса и обеспечения безопасности: дата и время обращения к Сервису, тип устройства и браузера, IP-адрес в объёме, необходимом для защиты от несанкционированного доступа;
3. служебная переписка с Оператором по адресу support@connct.ru.

4.5. Данные, которые Оператор не обрабатывает

1. 4.5.1. Отдельные сведения о самочувствии или эмоциональном состоянии могут быть внесены самим Пользователем в записи инструментов («Дневник снов», «Колесо баланса», заметки). Эти сведения вносятся добровольно, хранятся как личные записи Пользователя и не используются Оператором для их анализа, профилирования или передачи, за исключением случаев, прямо указанных в разделе 8.

5Цели и правовые основания

5.1. Цели обработки

1. предоставление доступа к Сервису и его функциям, аутентификация пользователя;
2. обеспечение работы общего пространства Специалиста и Клиента: встречи, задания, материалы, договоры;
3. направление сервисных сообщений: коды входа, уведомления о встречах и изменениях в работе Сервиса;
4. заключение и исполнение договоров между Специалистом и Клиентом средствами Сервиса;
5. поддержка пользователей и рассмотрение обращений;
6. обеспечение безопасности Сервиса, предотвращение злоупотреблений и несанкционированного доступа;
7. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Правовые основания

1. согласие субъекта ПД на обработку его персональных данных, выраженное путём проставления отметки при входе в Сервис или фактическим использованием Сервиса (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
2. исполнение договора, стороной которого является субъект ПД (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
3. исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

6Принципы обработки

1. 6.1. Обработка ПД осуществляется на законной и справедливой основе.
2. 6.2. Обрабатываются только те ПД, которые необходимы для достижения заявленных целей. Избыточная обработка не допускается.
3. 6.3. ПД обрабатываются в целях, для которых они собраны; несовместимая обработка не допускается.
4. 6.4. Содержание и объём обрабатываемых ПД соответствуют заявленным целям.
5. 6.5. При обработке обеспечивается точность ПД, их достаточность и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
6. 6.6. ПД хранятся не дольше, чем этого требуют цели обработки.

7Способы и сроки обработки

1. 7.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
2. 7.2. ПД хранятся в базах данных и файловом хранилище, размещённых на серверах, находящихся на территории Российской Федерации.
3. 7.3. Сроки хранения:
   • данные учётной записи — в течение срока существования учётной записи, затем удаляются;
   • Контент в общем пространстве — в течение срока работы Специалиста с Клиентом, затем до удаления по запросу или в порядке, установленном Пользовательским соглашением;
   • данные о договорах и оплатах — в течение срока, установленного законодательством для документов такого вида;
   • служебная переписка — до достижения цели обращения и не более 3 (трёх) лет;
   • технические данные журналов — не более 12 (двенадцати) месяцев с момента их создания.
4. 7.4. По достижении целей обработки, а также при отзыве согласия ПД подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8Передача данных третьим лицам

1. 8.1. Оператор не продаёт ПД и не передаёт их третьим лицам в целях маркетинга.
2. 8.2. ПД могут передаваться лицам, привлекаемым для обеспечения работы Сервиса. Такие лица получают доступ только к тем данным, которые необходимы для оказания соответствующей услуги, и обязаны обеспечивать их конфиденциальность.
3. 8.3. Перечень привлекаемых поставщиков:

1. 8.4. Часть указанных в пункте 8.3 поставщиков расположена за пределами Российской Федерации. Обработка ПД с их участием осуществляется в объёме, необходимом для оказания соответствующей функции Сервиса. Оператор уведомляет об этом Пользователя в настоящей Политике; Пользователь, не согласный с такой передачей, вправе не использовать соответствующую функцию либо отказаться от использования Сервиса.
2. 8.5. ПД могут быть переданы государственным органам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.
3. 8.6. Данные Клиента передаются Специалисту, к пространству которого Клиент присоединён, в объёме, определённом доступом к инструментам. Записи, отмеченные Клиентом как «Только для меня», Специалисту не передаются.

9Файлы и технические данные

1. 9.1. Сервис не использует файлы cookie для рекламы, аналитики или отслеживания поведения. Счётчики веб-аналитики и рекламные пиксели на сайте и в Сервисе не установлены.
2. 9.2. Оператор может применять собственные технические механизмы хранения состояния в браузере Пользователя (localStorage), необходимые для работы интерфейса: сохранение выбора настроек, восстановление незавершённых форм. Эти данные не передаются третьим лицам.
3. 9.3. Журналы обращения к Сервису ведутся для обеспечения безопасности и диагностики неисправностей. Они содержат технические сведения и не используются для профилирования Пользователей.

10Меры защиты

1. 10.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
2. 10.2. К применяемым мерам относятся:
   • передача данных между браузером Пользователя и Сервером по защищённому протоколу HTTPS;
   • разграничение доступа к данным на уровне базы данных: каждый пользователь получает доступ только к своим данным и данным своего общего пространства;
   • хранение файлов в закрытом хранилище с проверкой прав доступа при каждом обращении;
   • ограничение доступа к серверной инфраструктуре и ключам доступа;
   • резервное копирование данных;
   • применение одноразовых кодов вместо постоянных паролей при входе.
3. 10.3. Оператор оценивает эффективность применяемых мер и совершенствует их.

11Права субъекта данных

1. 11.1. Субъект ПД вправе:
   • получать сведения об обработке своих ПД, предусмотренные статьёй 14 Федерального закона № 152-ФЗ;
   • требовать уточнения своих ПД, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
   • отозвать согласие на обработку ПД;
   • возражать против обработки своих ПД в целях продвижения товаров, работ и услуг;
   • обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
   • защищать свои права и законные интересы иными способами, предусмотренными законом.
2. 11.2. Обращение направляется на адрес support@connct.ru либо в письменной форме по адресу Оператора, указанному в разделе 3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и существо требования.
3. 11.3. Срок рассмотрения обращения и направления ответа — 10 (десять) рабочих дней со дня получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением заявителю мотивированного уведомления.
4. 11.4. Отзыв согласия на обработку ПД влечёт прекращение обработки и уничтожение ПД в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения заключённого договора.
5. 11.5. Реализация прав субъекта ПД осуществляется бесплатно.

12Удаление и уничтожение данных

1. 12.1. ПД уничтожаются при достижении целей обработки, при отзыве согласия, при прекращении использования Сервиса Пользователем, а также в иных случаях, предусмотренных законом.
2. 12.2. Удаление Учётной записи выполняется по обращению Пользователя на адрес support@connct.ru.
3. 12.3. При уничтожении ПД составляется акт, содержащий сведения об уничтоженных данных и способе уничтожения. Данные, хранящиеся в резервных копиях, уничтожаются в срок, не превышающий 6 (шести) месяцев с момента основного удаления.
4. 12.4. Данные, хранение которых требуется законодательством (например, сведения о расчётах), сохраняются в течение установленного законом срока и по его истечении уничтожаются.

13Изменение политики

1. 13.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты редакции.
2. 13.2. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.
3. 13.3. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.

14Контакты

1. 14.1. По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
2. 14.2. Корольков Павел Александрович, самозанятый, ИНН 774333394641
3. 14.3. Адрес: 125502, г. Москва, ул. Петрозаводская, 15к3, кв. 274
4. 14.4. Электронная почта: support@connct.ru