Согласие на обработку персональных данных

1. Кому предоставляется согласие

Оператору персональных данных Поповой Елене Борисовне, ИНН 502771306502, плательщику налога на профессиональный доход, г. Люберцы.

2. Данные

Пользователь даёт согласие на обработку следующих предоставленных им данных:

• имя;
• email;
• номер телефона, если пользователь указал его на платёжной странице; приложение Оператора может получить его в техническом уведомлении о платеже, но не сохраняет в базе;
• необязательный вопрос или комментарий;
• язык, время, продолжительность, колода, ведущий и формат записи;
• технические идентификаторы записи, сведения о факте и статусе оплаты без реквизитов банковской карты;
• IP-адрес, порт и технические сведения соединения, необходимые для безопасности сайта и установления онлайн-сессии;
• текстовые сообщения и выбранные карты в пределах онлайн-сессии;
• сетевые метаданные зашифрованного аудиопотока без записи разговора;
• по согласованию итогов — текст резюме, фотографии расклада и иные вложения итогового письма;
• адрес отправителя, заголовки, текст и вложения обращения на почту Оператора.

Оператор не запрашивает биометрические данные и специальные категории персональных данных. Пользователю не следует включать сведения о здоровье, интимной жизни, политических или религиозных взглядах, банковские реквизиты и иные чувствительные сведения в вопрос, чат, письмо, резюме или фотографии. Автоматического распознавания таких сведений нет; при обнаружении Оператор не использует их для оказания услуги и удаляет, если закон не требует иного.

3. Цели

• создать запись, забронировать время и связаться с Пользователем;
• организовать оплату, подтвердить её статус и оформить возврат при наличии оснований;
• предоставить доступ и провести индивидуальную онлайн-сессию;
• отправить организационные сообщения, чек НПД и согласованные итоги сессии;
• обеспечить работу и безопасность пользовательской сессии.

Согласие не включает рекламные и иные маркетинговые рассылки.

4. Действия и способ обработки

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным ниже обработчикам, обезличивание, блокирование, удаление и уничтожение.

5. Привлечённые обработчики

Оператор вправе поручить отдельные операции следующим лицам исключительно в необходимом объёме:

• ООО «Продамус» (ИНН 1215156909) и привлекаемые им банки и платёжные партнёры — предоставление защищённой страницы Prodamus.Pay, приём оплаты картой или через СБП/SberPay, возврат, передача статуса платежа и сведений для чека НПД; номер телефона и реквизиты карты пользователь вводит непосредственно на платёжной странице, полные реквизиты карты Оператор не получает, а номер телефона может быть кратковременно обработан в подписанном уведомлении без сохранения в базе приложения;
• ООО «Бегет» (Россия) — размещение статической части сайта, API, базы данных, временного чата и TURN на сервере в России;
• Cloudflare, Inc. (США и глобальная сеть) — авторитетный DNS домена без проксирования сайта и API; поля формы, чат и сигнальные сообщения через Cloudflare не проходят;
• ООО «Бегет» (Россия, доменная почта Beget) — приём и хранение входящей переписки, а также отправка организационных и итоговых писем через российский SMTP.

Полный объём, назначение и актуальный порядок передачи приводятся в Политике обработки персональных данных. Первичная база записей, сайт и API находятся на территории Российской Федерации. Cloudflare используется только для DNS и не получает содержание формы или сессии. Организационные и итоговые письма отправляются через российский SMTP Beget с настроенными SPF, DKIM и DMARC. Оплата проводится на внешней защищённой странице российского сервиса Prodamus.Pay; применяется политика конфиденциальности ООО «Продамус». Настоящее согласие не отменяет требования о локализации и трансграничной передаче.

6. Срок действия

Согласие действует со дня его предоставления до достижения указанных целей, истечения утверждённых сроков хранения или отзыва согласия — в зависимости от того, какое событие наступит раньше, если закон не требует продолжить обработку на ином основании.

• имя, email, вопрос и выбранные карты неоплаченной записи: 30 календарных дней после создания либо финального отказа;
• минимальные технические идентификаторы такой записи и счёта, сумма, способ и статус, а также факт, время и версия согласия без имени, email, параметров сессии и свободного текста: до 3 календарных лет для разбора запоздалого статуса, возврата и защиты требований;
• оплаченная запись, платёжный статус и доказательства принятия документов: 3 календарных года после окончания, отмены либо запланированного окончания не состоявшейся сессии;
• вопрос или комментарий и выбранные карты оплаченной записи: 30 календарных дней после окончания, отмены либо запланированного окончания сессии;
• секретный ключ ведущего и действующая ссылка платёжного сервиса: 30 календарных дней после соответствующего окончания; более короткий срок действия платёжной ссылки может устанавливаться выбранным платёжным сервисом;
• текстовый чат: не более одного часа после последней активности; при ручном завершении или отмене команда удаления выполняется сразу, а при временной недоступности хранилища действует тот же предельный срок в один час.

Удалённые из рабочей базы сведения могут оставаться в защищённых ротационных резервных копиях не более 14 календарных дней. Документы, которые Оператор обязан хранить по закону или которые необходимы для разрешения спора, сохраняются только в требуемом объёме до окончания соответствующего срока. Секретный ключ доступа и платёжная ссылка доказательствами не считаются и очищаются в обычный срок даже при таком ограничении.

7. Отзыв согласия

Согласие можно отозвать письмом на privacy@key2yourself.com. В письме достаточно указать имя, email, использованный при записи, и сформулировать требование; реквизиты карты сообщать не нужно.

После отзыва Оператор прекращает обработку на основании согласия и уничтожает данные в установленный законом срок, если они не нужны для исполнения договора, налоговой обязанности, рассмотрения требования или иной законной цели.

8. Как фиксируется согласие

Для доказательства согласия Оператор сохраняет дату и время, версию этого документа, идентификатор записи и состояние checkbox. Checkbox не должен быть отмечен заранее, а отправка формы без согласия должна быть невозможна.

Возможное подтверждение возраста непосредственно перед показом отдельного изображения 18+ не объединяется с настоящим согласием, не включается в данные записи и не передаётся Оператору как доказательство возраста. Его условия приведены на странице «Возрастные ограничения 18+».

Согласие на обработку данных не объединяется с подтверждением публичной оферты. Оферта принимается самостоятельным действием — успешной оплатой заказа.