Согласие на обработку персональных данных

1. Кому предоставляется согласие

Оператору персональных данных, чьи реквизиты сейчас уточняются в связи с изменениями в команде проекта; актуальные данные будут опубликованы здесь после завершения оформления.

2. Данные

Пользователь даёт согласие на обработку следующих предоставленных им данных:

• имя;
• email;
• номер телефона, если пользователь указал его на платёжной странице; приложение Оператора может получить его в техническом уведомлении о платеже, но не сохраняет в базе;
• необязательный вопрос или комментарий;
• язык, время, продолжительность, колода, ведущий и формат записи;
• технические идентификаторы записи, сведения о факте и статусе оплаты без реквизитов банковской карты;
• IP-адрес, порт и технические сведения соединения, необходимые для безопасности сайта и установления онлайн-сессии;
• текстовые сообщения и выбранные карты в пределах онлайн-сессии;
• сетевые метаданные зашифрованного аудиопотока без записи разговора;
• по согласованию итогов — текст резюме, фотографии расклада и иные вложения итогового письма;
• адрес отправителя, заголовки, текст и вложения обращения на почту Оператора.

Оператор не запрашивает биометрические данные и специальные категории персональных данных. Пользователю не следует включать сведения о здоровье, интимной жизни, политических или религиозных взглядах, банковские реквизиты и иные чувствительные сведения в вопрос, чат, письмо, резюме или фотографии. Автоматического распознавания таких сведений нет; при обнаружении Оператор не использует их для оказания услуги и удаляет, если закон не требует иного.

3. Цели

• создать запись, забронировать время и связаться с Пользователем;
• организовать оплату, подтвердить её статус и оформить возврат при наличии оснований;
• предоставить доступ и провести индивидуальную онлайн-сессию;
• отправить организационные сообщения, чек НПД и согласованные итоги сессии;
• обеспечить работу и безопасность пользовательской сессии.

Согласие не включает рекламные и иные маркетинговые рассылки.

4. Действия и способ обработки

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным ниже обработчикам, обезличивание, блокирование, удаление и уничтожение.

5. Привлечённые обработчики

Оператор вправе поручить отдельные операции следующим лицам исключительно в необходимом объёме:

• ООО «Продамус» (ИНН 1215156909) и привлекаемые им банки и платёжные партнёры — предоставление защищённой страницы Prodamus.Pay, приём оплаты картой или через СБП/SberPay, возврат, передача статуса платежа и сведений для чека НПД; номер телефона и реквизиты карты пользователь вводит непосредственно на платёжной странице, полные реквизиты карты Оператор не получает, а номер телефона может быть кратковременно обработан в подписанном уведомлении без сохранения в базе приложения;
• ООО «Бегет» (Россия) — размещение статической части сайта, API, базы данных, временного чата и TURN на сервере в России;
• Cloudflare, Inc. (США и глобальная сеть) — авторитетный DNS домена без проксирования сайта и API; поля формы, чат и сигнальные сообщения через Cloudflare не проходят;
• ООО «Бегет» (Россия, доменная почта Beget) — приём и хранение входящей переписки, а также отправка организационных и итоговых писем через российский SMTP.

Полный объём, назначение и актуальный порядок передачи приводятся в Политике обработки персональных данных. Первичная база записей, сайт и API находятся на территории Российской Федерации. Cloudflare используется только для DNS и не получает содержание формы или сессии. Организационные и итоговые письма отправляются через российский SMTP Beget с настроенными SPF, DKIM и DMARC. Оплата проводится на внешней защищённой странице российского сервиса Prodamus.Pay; применяется политика конфиденциальности ООО «Продамус». Настоящее согласие не отменяет требования о локализации и трансграничной передаче.

6. Срок действия

Согласие действует со дня его предоставления до достижения указанных целей, истечения утверждённых сроков хранения или отзыва согласия — в зависимости от того, какое событие наступит раньше, если закон не требует продолжить обработку на ином основании.

• имя, email, вопрос и выбранные карты неоплаченной записи: 30 календарных дней после создания либо финального отказа;
• минимальные технические идентификаторы такой записи и счёта, сумма, способ и статус, а также факт, время и версия согласия без имени, email, параметров сессии и свободного текста: до 3 календарных лет для разбора запоздалого статуса, возврата и защиты требований;
• оплаченная запись, платёжный статус и доказательства принятия документов: 3 календарных года после окончания, отмены либо запланированного окончания не состоявшейся сессии;
• вопрос или комментарий и выбранные карты оплаченной записи: 30 календарных дней после окончания, отмены либо запланированного окончания сессии;
• секретный ключ ведущего и действующая ссылка платёжного сервиса: 30 календарных дней после соответствующего окончания; более короткий срок действия платёжной ссылки может устанавливаться выбранным платёжным сервисом;
• текстовый чат: не более одного часа после последней активности; при ручном завершении или отмене команда удаления выполняется сразу, а при временной недоступности хранилища действует тот же предельный срок в один час.

Удалённые из рабочей базы сведения могут оставаться в защищённых ротационных резервных копиях не более 14 календарных дней. Документы, которые Оператор обязан хранить по закону или которые необходимы для разрешения спора, сохраняются только в требуемом объёме до окончания соответствующего срока. Секретный ключ доступа и платёжная ссылка доказательствами не считаются и очищаются в обычный срок даже при таком ограничении.

7. Отзыв согласия

Согласие можно отозвать письмом на privacy@key2yourself.com. В письме достаточно указать имя, email, использованный при записи, и сформулировать требование; реквизиты карты сообщать не нужно.

После отзыва Оператор прекращает обработку на основании согласия и уничтожает данные в установленный законом срок, если они не нужны для исполнения договора, налоговой обязанности, рассмотрения требования или иной законной цели.

8. Как фиксируется согласие

Для доказательства согласия Оператор сохраняет дату и время, версию этого документа, идентификатор записи и состояние checkbox. Checkbox не должен быть отмечен заранее, а отправка формы без согласия должна быть невозможна.

Возможное подтверждение возраста непосредственно перед показом отдельного изображения 18+ не объединяется с настоящим согласием, не включается в данные записи и не передаётся Оператору как доказательство возраста. Его условия приведены на странице «Возрастные ограничения 18+».

Согласие на обработку данных не объединяется с подтверждением публичной оферты. Оферта принимается самостоятельным действием — успешной оплатой заказа.