Политика конфиденциальности
Политика конфиденциальности
г. Тула
Редакция от 05.08.2026 г.
1. Общие положения
1.1. Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Воробьевым Романом Сергеевичем (далее – Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mdpsy.ru/, связанных с ним страниц и личного кабинета на платформе Tilda, а также о пользователях мобильного приложения «Лекторий» для iOS и Android с идентификатором ru.mdpsy.lectures.
2. Основные термины и определения
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mdpsy.ru/;
- Личный кабинет – защищенный раздел сайта или связанной с ним платформы Tilda, используемый для авторизации Пользователя и предоставления доступа к материалам Оператора;
- Мобильное приложение — программное обеспечение «Лекторий» для мобильных устройств, предназначенное для доступа Пользователей к расписанию, открытым лекциям, материалам и информации о преподавателях, а также для доступа авторизованных Пользователей к закрытым курсам и видеоматериалам Оператора.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://mdpsy.ru/, личного кабинета или мобильного приложения;
- Пользователь – любой посетитель веб-сайта https://mdpsy.ru/, пользователь личного кабинета, пользователь мобильного приложения, а также лица, с кем заключаются, исполняются и прекращаются гражданско-правовые договоры;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Информация об Операторе
Индивидуальный предприниматель Воробьев Роман Сергеевич
ИНН 710515471581
ОГРНИП 324710000015020
Телефон: +7 (999) 783-8402
Электронная почта psy_vorobyev@mail.ru
Адрес для корреспонденции: 300001, Тульская область, г. Тула, ул. Пролетарская, д. 63А
Электронная почта службы поддержки приложения: info@mdpsy.ru
4. Оператор может обрабатывать следующие персональные данные Пользователя
- Фамилия, имя, отчество;
- Электронный адрес;
- Номер телефона;
- Данные, необходимые для заключения и исполнения договора, предоставления доступа к материалам и обработки оплаты на сайте: сведения о заказе, тарифе или подписке, сумме и статусе платежа, сроке доступа, возврате и идентификаторе операции. Реквизиты банковской карты вводятся на платежной странице CloudPayments и мобильным приложением не собираются; Оператор может получать от платежного сервиса только предусмотренные его интерфейсом сведения об операции, включая маскированные реквизиты карты.
- При использовании личного кабинета Tilda и мобильного приложения: адрес электронной почты аккаунта Tilda, идентификатор учетной записи или сессии, cookie и данные локального хранилища Tilda, IP-адрес, тип устройства, операционная система, язык, технические сведения о работе приложения, страницы и видеоплеера, а также информация о взаимодействии с видео, включая запуск, продолжительность просмотра и другие события воспроизведения, если такие сведения передаются используемыми сервисами.
- Пароль вводится Пользователем непосредственно на странице авторизации Tilda. Нативная часть мобильного приложения не получает и не хранит пароль Пользователя.
- На устройстве Пользователя мобильное приложение сохраняет идентификаторы избранных и недавно открытых лекций, признак показа пояснения о разрешении на уведомления и сведения, необходимые для запланированных локальных уведомлений. Эти сведения не передаются Оператору и по этой причине не считаются собранными Оператором с устройства.
- Уведомления о расписании формируются локально на устройстве. Мобильное приложение не получает push-токен и не передает Оператору данные о доставке или открытии уведомлений.
- По явной команде Пользователя приложение может открыть системную форму добавления выбранной лекции в календарь. Приложение не читает другие записи календаря и не передает Оператору содержимое создаваемой записи.
- Диагностический отчет о подключении и обновлении каталога формируется на устройстве. Он передается в буфер обмена только по команде Пользователя и автоматически Оператору не отправляется.
- При обращении в поддержку или с запросом об удалении аккаунта Оператор может обрабатывать содержание обращения, указанные Пользователем контактные и идентификационные сведения, переписку, приложенные материалы и диагностический отчет, если Пользователь сам его отправил.
- Мобильное приложение не запрашивает доступ к HealthKit, геолокации, контактам, фотографиям, камере и микрофону и не осуществляет сбор медицинских данных средствами приложения.
- Содержание сайта и мобильного приложения может быть связано с психологией и образовательными материалами, однако мобильное приложение не является медицинской информационной системой и не предназначено для оказания медицинских услуг.
5. Цели и основания обработки персональных данных
- Цели обработки персональных данных Пользователя:
- Категории субъектов: посетители сайта, пользователи личного кабинета и мобильного приложения, заказчики и плательщики по договорам с Оператором, а также лица, направившие обращение или запрос.
5.1. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте, в личном кабинете и в мобильном приложении, отправка необходимых сервисных сообщений, для этой цели Оператор обрабатывает следующие персональные данные:
· Фамилия, имя, отчество.
· Электронный адрес.
· Номер телефона.
· Данные, необходимые для авторизации, проверки действующего доступа, сохранения пользовательской сессии, предоставления доступа к курсам и видеоматериалам, воспроизведения видео и обеспечения технической работоспособности сервиса.
5.1.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного согласия Пользователя или иного предусмотренного законом основания. Хранение персональных данных осуществляется до удаления аккаунта, прекращения соответствующего договора, истечения установленных законом сроков хранения либо до момента получения отзыва Пользователя, направленного по электронной почте psy_vorobyev@mail.ru, если дальнейшая обработка не требуется по закону.
5.1.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.1.3. Уничтожение персональных данных осуществляется путем удаления или обезличивания данных в активных информационных системах Оператора и направления соответствующих команд или запросов привлеченным обработчикам. Резервные копии, если они создаются, изолируются от обычного использования и удаляются по установленному циклу резервного копирования, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
5.2. Заключение, исполнение и прекращение гражданско-правовых договоров, для этой цели Оператор обрабатывает следующие персональные данные:
· Фамилия, имя, отчество.
· Электронный адрес.
· Номер телефона.
· Данные, необходимые для оплаты, подтверждения доступа, обработки платежных и бухгалтерских документов.
5.2.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного согласия Пользователя или иного предусмотренного законом основания. Данные аккаунта и личного кабинета хранятся до удаления аккаунта, прекращения соответствующего договора или до момента, когда хранение перестает быть необходимым для целей обработки, если более длительный срок не предусмотрен законодательством. Платежные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.
5.2.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.2.3. Уничтожение персональных данных осуществляется путем удаления или обезличивания данных в активных информационных системах Оператора и направления соответствующих команд или запросов привлеченным обработчикам. Резервные копии, если они создаются, изолируются от обычного использования и удаляются по установленному циклу резервного копирования, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
5.3. Авторизация Пользователя, проверка наличия действующего доступа, сохранение пользовательской сессии, предоставление доступа к курсам и видеоматериалам, защита материалов от неправомерного распространения, отображение email Пользователя в качестве динамического watermark при просмотре видео, воспроизведение видео, обеспечение безопасности и технической работоспособности, обработка обращений в поддержку и удаление аккаунта по запросу Пользователя.
5.3.1. Для этих целей могут обрабатываться email аккаунта Tilda, идентификаторы аккаунта и сессии, cookie, IP-адрес, сведения об устройстве и операционной системе, технические данные и события видеоплеера, а также содержание обращения и сведения, необходимые для подтверждения принадлежности аккаунта.
5.3.2. Обработка осуществляется автоматизированным способом и, при рассмотрении обращений, без использования средств автоматизации. Правовыми основаниями являются исполнение договора, выполнение обязанностей по закону, осуществление прав и законных интересов Оператора при соблюдении прав Пользователя и согласие — в случаях, когда оно требуется.
5.3.3. Сроки хранения и порядок уничтожения данных по этим целям определены разделом 6 настоящей Политики.
- Правовыми основаниями обработки являются заключение и исполнение договора с Пользователем, выполнение обязанностей Оператора по закону, согласие Пользователя — когда оно требуется законом, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя. Для каждой цели Оператор использует только применимое к ней основание и необходимый объем данных.
- Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия Пользователя. Пользователь может в любое время отказаться от таких сообщений способом, указанным в сообщении, либо направив Оператору письмо по электронной почте psy_vorobyev@mail.ru с пометкой «Отказ от рассылки».
- Персональные данные могут быть получены непосредственно от Пользователя, от используемых для исполнения договора сервисов либо автоматически при работе сайта, личного кабинета и мобильного приложения. Настоящая Политика информирует об обработке данных и сама по себе не является согласием на обработку; когда закон требует согласия, оно запрашивается отдельно посредством конкретного и однозначного действия Пользователя.
- Для сохранения авторизации мобильное приложение использует cookie и локальное хранилище страниц Tilda, открываемых внутри WebView. Эти данные хранятся на устройстве Пользователя и используются для повторной проверки доступа. При выборе команды «Выйти из аккаунта» мобильное приложение инициирует удаление доступных ему данных сессии Tilda на устройстве Пользователя. Оператор не гарантирует удаление всех серверных cookie или иных данных, которые находятся вне доступного приложению локального хранилища.
- Оператор привлекает сторонние сервисы только в объеме, необходимом для работы сайта, личного кабинета и мобильного приложения, и принимает необходимые меры для того, чтобы такие лица обрабатывали персональные данные только для заявленных целей, соблюдали конфиденциальность и обеспечивали уровень защиты персональных данных не ниже уровня, предусмотренного настоящей Политикой, применимым законодательством и требованиями платформ распространения мобильных приложений. В работе сайта, личного кабинета и мобильного приложения могут использоваться: Tilda — личный кабинет, авторизация, cookie и проверка доступа; Kinescope (ООО «Кинескоп», Российская Федерация) — хранение и воспроизведение видео, обеспечение работы видеоплеера и обработка технической статистики просмотров; CloudPayments — обработка платежей на сайте; реквизиты банковской карты вводятся Пользователем непосредственно на защищённой странице платёжного сервиса, а Оператор может получать сведения о заказе, сумме, статусе и идентификаторе операции, а также маскированные сведения о платёжном инструменте; API Яндекс Диска — получение общедоступных файлов и их превью по опубликованным Оператором ссылкам; Expo Application Services — доставка обновлений программного кода и ресурсов мобильного приложения. При проверке наличия обновления между устройством Пользователя и инфраструктурой Expo происходит стандартный технический обмен. В рамках запроса могут обрабатываться версия операционной системы, идентификатор проекта, случайный токен установки и сетевые сведения, необходимые для установления соединения. Эти сведения не передаются вместе с данными учётной записи Tilda, адресом электронной почты Пользователя, сведениями о доступе, покупках или платежах и не используются Оператором для идентификации Пользователя.
- Мобильное приложение может содержать ссылки на сторонние приложения и веб-сайты, включая Telegram и установленный на устройстве почтовый клиент. При переходе по такой ссылке Пользователь покидает мобильное приложение и самостоятельно взаимодействует с соответствующим сторонним сервисом. Мобильное приложение не передает такому сервису сведения учетной записи Пользователя, если это прямо не указано до совершения соответствующего действия.
- При открытии страниц, видео, изображений, файлов или обновлений соответствующий поставщик сервиса может получать IP-адрес, сведения об устройстве, операционной системе, браузере или WebView, дату и время запроса, запрошенный ресурс и свои cookie или идентификаторы. Мобильное приложение не передает в Яндекс Диск сведения аккаунта Tilda; в API направляется только общедоступная ссылка на материал и технические параметры запроса.
- Мобильное приложение не содержит рекламных систем, рекламных пикселей и SDK для межсервисного отслеживания Пользователей. Данные Пользователей не используются для показа таргетированной рекламы и не передаются брокерам данных. Если на страницах Tilda, открываемых в приложении, будут подключены рекламные или аналитические системы, сведения о них должны быть дополнительно отражены в настоящей Политике до публикации соответствующей версии.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
- Оператор ограничивает доступ к персональным данным кругом уполномоченных лиц, использует защищенное сетевое соединение при передаче данных, контролирует доступ к учетным записям используемых сервисов, применяет меры по выявлению и устранению инцидентов и требует от привлекаемых обработчиков соблюдения конфиденциальности и обеспечения безопасности данных.
- Персональные данные Пользователя могут быть предоставлены третьим лицам только в случаях, предусмотренных законодательством, с согласия Пользователя либо в объеме, необходимом для исполнения договора, обеспечения работы сайта, личного кабинета и мобильного приложения, обработки платежей, воспроизведения видео и обработки обращений в службу поддержки.
- В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, если такая возможность предусмотрена соответствующим сервисом, либо путем направления Оператору уведомления по электронной почте psy_vorobyev@mail.ru с пометкой «Актуализация персональных данных».
- Срок обработки персональных данных определяется целями обработки. Данные аккаунта и личного кабинета хранятся до удаления аккаунта или прекращения соответствующего договора; данные сессии, cookie и локального хранилища Tilda на устройстве — до выхода Пользователя из аккаунта, очистки данных приложения, окончания срока действия cookie или прекращения соответствующей сессии; обращения в поддержку — 3 года с даты завершения обращения, если более длительное хранение не требуется для рассмотрения претензии или выполнения закона; платежные, бухгалтерские и налоговые документы — в течение срока, установленного законом; технические сведения Kinescope, Tilda, Яндекс Диска и Expo — в соответствии с договором, настройками и сроками хранения соответствующего сервиса, но не дольше, чем это необходимо для заявленной цели. Локальные избранное, история, настройки уведомлений и календарная запись не передаются Оператору и удаляются Пользователем посредством очистки данных приложения, отмены уведомлений, удаления календарной записи или удаления приложения.
- Пользователь может отозвать ранее данное согласие, направив Оператору сообщение по электронной почте psy_vorobyev@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв прекращает обработку, основанную на согласии, но не затрагивает обработку, необходимую для исполнения закона или договора либо осуществляемую на ином законном основании. При отсутствии иного основания Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если иной срок не установлен законом или соглашением с Пользователем.
- При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством. Основные учётные, договорные и платёжные данные Пользователей обрабатываются с использованием сервисов, обеспечивающих хранение соответствующих баз данных на территории Российской Федерации.
- Обработка платежей на сайте осуществляется через CloudPayments. Мобильное приложение не содержит формы оплаты и не собирает данные банковской карты.
- Пользователь может инициировать удаление аккаунта в разделе «Профиль» мобильного приложения или на странице https://mdpsy.ru/delete-account. Также Пользователь может направить запрос на удаление аккаунта по электронной почте psy_vorobyev@mail.ru с пометкой «Удаление аккаунта». Для защиты от удаления аккаунта посторонним лицом Оператор может запросить разумное подтверждение личности или владения аккаунтом. Заявка обрабатывается не позднее 30 календарных дней после получения достаточного подтверждения. После обработки учетная запись Пользователя в личном кабинете Tilda удаляется, доступ к материалам прекращается, а персональные данные удаляются, кроме данных, которые Оператор обязан или вправе продолжать хранить на ином законном основании. Такие данные хранятся отдельно или с ограниченным доступом только в течение необходимого срока и затем уничтожаются. После завершения удаления Пользователю направляется подтверждение.
- Удаление аккаунта не удаляет автоматически данные, оставшиеся только на устройстве Пользователя, и не заменяет отдельный запрос на возврат платежа или прекращение регулярного списания, если оно было подключено на сайте. Порядок удаления локальных данных указан выше; по вопросам платежей Пользователь может обратиться к Оператору.
7. Заключительные положения
- Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав Пользователь может обратиться к Оператору по электронной почте psy_vorobyev@mail.ru. Оператор отвечает на запрос в сроки, установленные законодательством; запрос сведений рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
- В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
- Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mdpsy.ru/policy.
- Контроль исполнения требований настоящей Политики осуществляется Оператором или назначенным им ответственным за организацию обработки персональных данных.
г. Тула
Редакция от 05.08.2026 г.
1. Общие положения
1.1. Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Воробьевым Романом Сергеевичем (далее – Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mdpsy.ru/, связанных с ним страниц и личного кабинета на платформе Tilda, а также о пользователях мобильного приложения «Лекторий» для iOS и Android с идентификатором ru.mdpsy.lectures.
2. Основные термины и определения
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mdpsy.ru/;
- Личный кабинет – защищенный раздел сайта или связанной с ним платформы Tilda, используемый для авторизации Пользователя и предоставления доступа к материалам Оператора;
- Мобильное приложение — программное обеспечение «Лекторий» для мобильных устройств, предназначенное для доступа Пользователей к расписанию, открытым лекциям, материалам и информации о преподавателях, а также для доступа авторизованных Пользователей к закрытым курсам и видеоматериалам Оператора.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://mdpsy.ru/, личного кабинета или мобильного приложения;
- Пользователь – любой посетитель веб-сайта https://mdpsy.ru/, пользователь личного кабинета, пользователь мобильного приложения, а также лица, с кем заключаются, исполняются и прекращаются гражданско-правовые договоры;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Информация об Операторе
Индивидуальный предприниматель Воробьев Роман Сергеевич
ИНН 710515471581
ОГРНИП 324710000015020
Телефон: +7 (999) 783-8402
Электронная почта psy_vorobyev@mail.ru
Адрес для корреспонденции: 300001, Тульская область, г. Тула, ул. Пролетарская, д. 63А
Электронная почта службы поддержки приложения: info@mdpsy.ru
4. Оператор может обрабатывать следующие персональные данные Пользователя
- Фамилия, имя, отчество;
- Электронный адрес;
- Номер телефона;
- Данные, необходимые для заключения и исполнения договора, предоставления доступа к материалам и обработки оплаты на сайте: сведения о заказе, тарифе или подписке, сумме и статусе платежа, сроке доступа, возврате и идентификаторе операции. Реквизиты банковской карты вводятся на платежной странице CloudPayments и мобильным приложением не собираются; Оператор может получать от платежного сервиса только предусмотренные его интерфейсом сведения об операции, включая маскированные реквизиты карты.
- При использовании личного кабинета Tilda и мобильного приложения: адрес электронной почты аккаунта Tilda, идентификатор учетной записи или сессии, cookie и данные локального хранилища Tilda, IP-адрес, тип устройства, операционная система, язык, технические сведения о работе приложения, страницы и видеоплеера, а также информация о взаимодействии с видео, включая запуск, продолжительность просмотра и другие события воспроизведения, если такие сведения передаются используемыми сервисами.
- Пароль вводится Пользователем непосредственно на странице авторизации Tilda. Нативная часть мобильного приложения не получает и не хранит пароль Пользователя.
- На устройстве Пользователя мобильное приложение сохраняет идентификаторы избранных и недавно открытых лекций, признак показа пояснения о разрешении на уведомления и сведения, необходимые для запланированных локальных уведомлений. Эти сведения не передаются Оператору и по этой причине не считаются собранными Оператором с устройства.
- Уведомления о расписании формируются локально на устройстве. Мобильное приложение не получает push-токен и не передает Оператору данные о доставке или открытии уведомлений.
- По явной команде Пользователя приложение может открыть системную форму добавления выбранной лекции в календарь. Приложение не читает другие записи календаря и не передает Оператору содержимое создаваемой записи.
- Диагностический отчет о подключении и обновлении каталога формируется на устройстве. Он передается в буфер обмена только по команде Пользователя и автоматически Оператору не отправляется.
- При обращении в поддержку или с запросом об удалении аккаунта Оператор может обрабатывать содержание обращения, указанные Пользователем контактные и идентификационные сведения, переписку, приложенные материалы и диагностический отчет, если Пользователь сам его отправил.
- Мобильное приложение не запрашивает доступ к HealthKit, геолокации, контактам, фотографиям, камере и микрофону и не осуществляет сбор медицинских данных средствами приложения.
- Содержание сайта и мобильного приложения может быть связано с психологией и образовательными материалами, однако мобильное приложение не является медицинской информационной системой и не предназначено для оказания медицинских услуг.
5. Цели и основания обработки персональных данных
- Цели обработки персональных данных Пользователя:
- Категории субъектов: посетители сайта, пользователи личного кабинета и мобильного приложения, заказчики и плательщики по договорам с Оператором, а также лица, направившие обращение или запрос.
5.1. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте, в личном кабинете и в мобильном приложении, отправка необходимых сервисных сообщений, для этой цели Оператор обрабатывает следующие персональные данные:
· Фамилия, имя, отчество.
· Электронный адрес.
· Номер телефона.
· Данные, необходимые для авторизации, проверки действующего доступа, сохранения пользовательской сессии, предоставления доступа к курсам и видеоматериалам, воспроизведения видео и обеспечения технической работоспособности сервиса.
5.1.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного согласия Пользователя или иного предусмотренного законом основания. Хранение персональных данных осуществляется до удаления аккаунта, прекращения соответствующего договора, истечения установленных законом сроков хранения либо до момента получения отзыва Пользователя, направленного по электронной почте psy_vorobyev@mail.ru, если дальнейшая обработка не требуется по закону.
5.1.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.1.3. Уничтожение персональных данных осуществляется путем удаления или обезличивания данных в активных информационных системах Оператора и направления соответствующих команд или запросов привлеченным обработчикам. Резервные копии, если они создаются, изолируются от обычного использования и удаляются по установленному циклу резервного копирования, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
5.2. Заключение, исполнение и прекращение гражданско-правовых договоров, для этой цели Оператор обрабатывает следующие персональные данные:
· Фамилия, имя, отчество.
· Электронный адрес.
· Номер телефона.
· Данные, необходимые для оплаты, подтверждения доступа, обработки платежных и бухгалтерских документов.
5.2.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного согласия Пользователя или иного предусмотренного законом основания. Данные аккаунта и личного кабинета хранятся до удаления аккаунта, прекращения соответствующего договора или до момента, когда хранение перестает быть необходимым для целей обработки, если более длительный срок не предусмотрен законодательством. Платежные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.
5.2.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.2.3. Уничтожение персональных данных осуществляется путем удаления или обезличивания данных в активных информационных системах Оператора и направления соответствующих команд или запросов привлеченным обработчикам. Резервные копии, если они создаются, изолируются от обычного использования и удаляются по установленному циклу резервного копирования, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
5.3. Авторизация Пользователя, проверка наличия действующего доступа, сохранение пользовательской сессии, предоставление доступа к курсам и видеоматериалам, защита материалов от неправомерного распространения, отображение email Пользователя в качестве динамического watermark при просмотре видео, воспроизведение видео, обеспечение безопасности и технической работоспособности, обработка обращений в поддержку и удаление аккаунта по запросу Пользователя.
5.3.1. Для этих целей могут обрабатываться email аккаунта Tilda, идентификаторы аккаунта и сессии, cookie, IP-адрес, сведения об устройстве и операционной системе, технические данные и события видеоплеера, а также содержание обращения и сведения, необходимые для подтверждения принадлежности аккаунта.
5.3.2. Обработка осуществляется автоматизированным способом и, при рассмотрении обращений, без использования средств автоматизации. Правовыми основаниями являются исполнение договора, выполнение обязанностей по закону, осуществление прав и законных интересов Оператора при соблюдении прав Пользователя и согласие — в случаях, когда оно требуется.
5.3.3. Сроки хранения и порядок уничтожения данных по этим целям определены разделом 6 настоящей Политики.
- Правовыми основаниями обработки являются заключение и исполнение договора с Пользователем, выполнение обязанностей Оператора по закону, согласие Пользователя — когда оно требуется законом, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя. Для каждой цели Оператор использует только применимое к ней основание и необходимый объем данных.
- Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия Пользователя. Пользователь может в любое время отказаться от таких сообщений способом, указанным в сообщении, либо направив Оператору письмо по электронной почте psy_vorobyev@mail.ru с пометкой «Отказ от рассылки».
- Персональные данные могут быть получены непосредственно от Пользователя, от используемых для исполнения договора сервисов либо автоматически при работе сайта, личного кабинета и мобильного приложения. Настоящая Политика информирует об обработке данных и сама по себе не является согласием на обработку; когда закон требует согласия, оно запрашивается отдельно посредством конкретного и однозначного действия Пользователя.
- Для сохранения авторизации мобильное приложение использует cookie и локальное хранилище страниц Tilda, открываемых внутри WebView. Эти данные хранятся на устройстве Пользователя и используются для повторной проверки доступа. При выборе команды «Выйти из аккаунта» мобильное приложение инициирует удаление доступных ему данных сессии Tilda на устройстве Пользователя. Оператор не гарантирует удаление всех серверных cookie или иных данных, которые находятся вне доступного приложению локального хранилища.
- Оператор привлекает сторонние сервисы только в объеме, необходимом для работы сайта, личного кабинета и мобильного приложения, и принимает необходимые меры для того, чтобы такие лица обрабатывали персональные данные только для заявленных целей, соблюдали конфиденциальность и обеспечивали уровень защиты персональных данных не ниже уровня, предусмотренного настоящей Политикой, применимым законодательством и требованиями платформ распространения мобильных приложений. В работе сайта, личного кабинета и мобильного приложения могут использоваться: Tilda — личный кабинет, авторизация, cookie и проверка доступа; Kinescope (ООО «Кинескоп», Российская Федерация) — хранение и воспроизведение видео, обеспечение работы видеоплеера и обработка технической статистики просмотров; CloudPayments — обработка платежей на сайте; реквизиты банковской карты вводятся Пользователем непосредственно на защищённой странице платёжного сервиса, а Оператор может получать сведения о заказе, сумме, статусе и идентификаторе операции, а также маскированные сведения о платёжном инструменте; API Яндекс Диска — получение общедоступных файлов и их превью по опубликованным Оператором ссылкам; Expo Application Services — доставка обновлений программного кода и ресурсов мобильного приложения. При проверке наличия обновления между устройством Пользователя и инфраструктурой Expo происходит стандартный технический обмен. В рамках запроса могут обрабатываться версия операционной системы, идентификатор проекта, случайный токен установки и сетевые сведения, необходимые для установления соединения. Эти сведения не передаются вместе с данными учётной записи Tilda, адресом электронной почты Пользователя, сведениями о доступе, покупках или платежах и не используются Оператором для идентификации Пользователя.
- Мобильное приложение может содержать ссылки на сторонние приложения и веб-сайты, включая Telegram и установленный на устройстве почтовый клиент. При переходе по такой ссылке Пользователь покидает мобильное приложение и самостоятельно взаимодействует с соответствующим сторонним сервисом. Мобильное приложение не передает такому сервису сведения учетной записи Пользователя, если это прямо не указано до совершения соответствующего действия.
- При открытии страниц, видео, изображений, файлов или обновлений соответствующий поставщик сервиса может получать IP-адрес, сведения об устройстве, операционной системе, браузере или WebView, дату и время запроса, запрошенный ресурс и свои cookie или идентификаторы. Мобильное приложение не передает в Яндекс Диск сведения аккаунта Tilda; в API направляется только общедоступная ссылка на материал и технические параметры запроса.
- Мобильное приложение не содержит рекламных систем, рекламных пикселей и SDK для межсервисного отслеживания Пользователей. Данные Пользователей не используются для показа таргетированной рекламы и не передаются брокерам данных. Если на страницах Tilda, открываемых в приложении, будут подключены рекламные или аналитические системы, сведения о них должны быть дополнительно отражены в настоящей Политике до публикации соответствующей версии.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
- Оператор ограничивает доступ к персональным данным кругом уполномоченных лиц, использует защищенное сетевое соединение при передаче данных, контролирует доступ к учетным записям используемых сервисов, применяет меры по выявлению и устранению инцидентов и требует от привлекаемых обработчиков соблюдения конфиденциальности и обеспечения безопасности данных.
- Персональные данные Пользователя могут быть предоставлены третьим лицам только в случаях, предусмотренных законодательством, с согласия Пользователя либо в объеме, необходимом для исполнения договора, обеспечения работы сайта, личного кабинета и мобильного приложения, обработки платежей, воспроизведения видео и обработки обращений в службу поддержки.
- В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, если такая возможность предусмотрена соответствующим сервисом, либо путем направления Оператору уведомления по электронной почте psy_vorobyev@mail.ru с пометкой «Актуализация персональных данных».
- Срок обработки персональных данных определяется целями обработки. Данные аккаунта и личного кабинета хранятся до удаления аккаунта или прекращения соответствующего договора; данные сессии, cookie и локального хранилища Tilda на устройстве — до выхода Пользователя из аккаунта, очистки данных приложения, окончания срока действия cookie или прекращения соответствующей сессии; обращения в поддержку — 3 года с даты завершения обращения, если более длительное хранение не требуется для рассмотрения претензии или выполнения закона; платежные, бухгалтерские и налоговые документы — в течение срока, установленного законом; технические сведения Kinescope, Tilda, Яндекс Диска и Expo — в соответствии с договором, настройками и сроками хранения соответствующего сервиса, но не дольше, чем это необходимо для заявленной цели. Локальные избранное, история, настройки уведомлений и календарная запись не передаются Оператору и удаляются Пользователем посредством очистки данных приложения, отмены уведомлений, удаления календарной записи или удаления приложения.
- Пользователь может отозвать ранее данное согласие, направив Оператору сообщение по электронной почте psy_vorobyev@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв прекращает обработку, основанную на согласии, но не затрагивает обработку, необходимую для исполнения закона или договора либо осуществляемую на ином законном основании. При отсутствии иного основания Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если иной срок не установлен законом или соглашением с Пользователем.
- При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством. Основные учётные, договорные и платёжные данные Пользователей обрабатываются с использованием сервисов, обеспечивающих хранение соответствующих баз данных на территории Российской Федерации.
- Обработка платежей на сайте осуществляется через CloudPayments. Мобильное приложение не содержит формы оплаты и не собирает данные банковской карты.
- Пользователь может инициировать удаление аккаунта в разделе «Профиль» мобильного приложения или на странице https://mdpsy.ru/delete-account. Также Пользователь может направить запрос на удаление аккаунта по электронной почте psy_vorobyev@mail.ru с пометкой «Удаление аккаунта». Для защиты от удаления аккаунта посторонним лицом Оператор может запросить разумное подтверждение личности или владения аккаунтом. Заявка обрабатывается не позднее 30 календарных дней после получения достаточного подтверждения. После обработки учетная запись Пользователя в личном кабинете Tilda удаляется, доступ к материалам прекращается, а персональные данные удаляются, кроме данных, которые Оператор обязан или вправе продолжать хранить на ином законном основании. Такие данные хранятся отдельно или с ограниченным доступом только в течение необходимого срока и затем уничтожаются. После завершения удаления Пользователю направляется подтверждение.
- Удаление аккаунта не удаляет автоматически данные, оставшиеся только на устройстве Пользователя, и не заменяет отдельный запрос на возврат платежа или прекращение регулярного списания, если оно было подключено на сайте. Порядок удаления локальных данных указан выше; по вопросам платежей Пользователь может обратиться к Оператору.
7. Заключительные положения
- Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав Пользователь может обратиться к Оператору по электронной почте psy_vorobyev@mail.ru. Оператор отвечает на запрос в сроки, установленные законодательством; запрос сведений рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
- В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
- Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mdpsy.ru/policy.
- Контроль исполнения требований настоящей Политики осуществляется Оператором или назначенным им ответственным за организацию обработки персональных данных.