Политика в отношении обработки персональных данных
🛡 Архитектурная гарантия конфиденциальности: Принцип Zero-PII
Платформа IDA Psy спроектирована по принципу Local-First: чувствительные персональные данные клиентов, протоколы психологических сессий, заметки психолога, аудио- и видеозаписи консультаций хранятся исключительно локально на компьютере специалиста в зашифрованном виде. Центральные серверы платформы не имеют доступа к клиентским базам и тайне психологической помощи.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, защиты и обработки персональных данных пользователей сайта https://ida-psy.ru/ (и связанных сервисов под управлением Оператора) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также подзаконных нормативных правовых актов Российской Федерации.
1.2. Оператором персональных данных является Администрация проекта IDA Psy (ИП Дубровский Роман Геннадьевич, ОГРНИП / ИНН по запросу, контактный email для правовых вопросов: admin@ida-psy.ru).
1.3. Использование сайта https://ida-psy.ru/, заполнение форм обратной связи, анкет на включение в реестр специалистов или запросов на пилотное тестирование означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки и состав данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.
- Файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя, служащие для персонализации интерфейса, аутентификации и аналитики.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Специалисты (психологи, психотерапевты), заполняющие анкету в реестр IDA Psy:
- Фамилия, имя, отчество;
- Номер контактного телефона (Telegram, WhatsApp);
- Адрес электронной почты (E-mail);
- Город проживания и ссылки на профессиональные страницы;
- Сведения о высшем образовании, дополнительной квалификации и супервизии;
- Профессиональный стаж, специализация и клиентские категории.
3.2. Представители психологических центров и корпоративных клиентов (заявки на пилот):
- Фамилия, имя представителя;
- Контактный телефон и рабочий e-mail;
- Наименование психологического центра / организации.
3.3. Все посетители сайта (технические данные):
- Данные файлов cookie и локального хранилища браузера (localStorage);
- IP-адрес, тип и версия операционной системы и браузера;
- Обезличенная веб-аналитика посещаемости (счетчики сервиса Яндекс.Метрика).
4. Цели обработки персональных данных
Обработка персональных данных осуществляется исключительно в целях:
- Рассмотрения заявок специалистов для аккредитации и включения в реестр IDA Psy;
- Предоставления доступа к программному комплексу, электронным рабочим местам и терминалам IDA Psy;
- Связи с пользователями для подтверждения демонстраций, пилотных проектов и консультаций;
- Обеспечения технической поддержки, информирования о релизах и обновлениях системы;
- Сбора агрегированной статистики для улучшения интерфейса и стабильности сайта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов конфиденциальности и безопасности.
5.2. Локализация баз данных в РФ: В соответствии с ч. 5 ст. 18 152-ФЗ, сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (дата-центры ООО «Яндекс.Облако»).
5.3. Оператор не осуществляет трансграничную передачу персональных данных без явного предварительного письменного согласия субъекта.
5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия субъектом.
6. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных Оператором;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- Отозвать данное ранее согласие на обработку персональных данных в любой момент;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7. Порядок отзыва согласия и обратная связь
7.1. Отзыв согласия на обработку персональных данных может быть направлен в форме электронного письма на адрес: admin@ida-psy.ru с темой «Отзыв согласия на обработку персональных данных».
7.2. Оператор обязуется прекратить обработку и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва, за исключением случаев, установленных законодательством РФ.
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом. Действующая редакция всегда размещена по адресу: https://ida-psy.ru/privacy/.
8.2. Оператор оставляет за собой право вносить изменения в Политику без специального уведомления. Новая редакция вступает в силу с момента ее опубликования на сайте.