Политика конфиденциальности и обработки персональных данных

1. Оператор

Оператор персональных данных: Попова Елена Борисовна, ИНН 502771306502, плательщик налога на профессиональный доход, г. Люберцы.

Email для обращений по вопросам персональных данных: privacy@key2yourself.com.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Чьи и какие данные обрабатываются

Посетители сайта

• IP-адрес и порт, дата и время обращения, адрес запрошенной страницы, заголовки соединения, сведения браузера и устройства, необходимые для работы, защиты от злоупотреблений и диагностики;
• технический идентификатор незавершённой записи в браузерном хранилище.

Заказчики

• имя и email;
• номер телефона, если пользователь указал его на платёжной странице: он может присутствовать в подписанном техническом уведомлении о платеже, но приложение Оператора его не сохраняет;
• необязательный вопрос или комментарий к записи;
• язык, время, продолжительность, выбранные колода, ведущий и формат сессии;
• идентификаторы записи и платежа, сумма, валюта, способ, статус и время оплаты; полные реквизиты банковской карты Оператор не получает;
• служебные статусы записи, ссылка на сессию, сведения об отправленных уведомлениях;
• выбранные во время сессии карты и их положение — для подготовки итогового письма;
• сообщения внутри сессии, временно обрабатываемые для доставки участникам.
• если итоговое письмо согласовано: текст резюме и добавленные ведущим фотографии расклада или иные вложения; приложение передаёт их почтовому сервису, но не сохраняет в базе записей;
• сетевые метаданные аудиосоединения; само содержание разговора передаётся как зашифрованный медиапоток и не записывается сервисом;
• адрес отправителя, заголовки, текст и вложения письма, если пользователь обращается на почту Оператора.

Не указывайте в вопросе, чате, письме или присылаемых материалах сведения о здоровье, интимной жизни, политических или религиозных взглядах, банковские реквизиты и иные чувствительные данные. Они не нужны для оказания услуги и специально не запрашиваются. Автоматического распознавания таких сведений нет; при обнаружении Оператор не использует их для оказания услуги и удаляет, если закон не требует иного. Биометрические данные не запрашиваются.

3. Цели и правовые основания

• Работа сайта и безопасность: доставка страниц, защита от автоматических запросов и злоупотреблений, диагностика — законный интерес Оператора и необходимость обеспечения безопасности.
• Возрастное обозначение: информирование о предназначении отдельных художественных материалов для аудитории 18+. Если перед показом такого изображения используется подтверждение возраста, оно запрашивается непосредственно перед просмотром и не включается в данные записи.
• Запись и проведение сессии: создание заказа, бронирование времени, связь и предоставление доступа — заключение и исполнение договора по инициативе субъекта.
• Оплата и возврат: передача необходимых сведений платёжному сервису, подтверждение платежа, рассмотрение обращения — исполнение договора и требований закона.
• Налоговый учёт: формирование и хранение сведений о чеке НПД — исполнение обязанностей Оператора.
• Итоги сессии: отправка выбранных карт, согласованного резюме и фотографий расклада — исполнение договора по просьбе или с ведома заказчика.
• Обработка на основании согласия: в случаях, когда применимый закон требует согласия, оно оформляется отдельно и может быть отозвано.

Оператор не использует данные для рекламной рассылки, продажи третьим лицам, скоринга или принятия решений, порождающих юридические последствия исключительно автоматическим способом.

4. Операции и способы обработки

Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение.

Аудиопоток сессии передаётся в реальном времени в зашифрованном соединении и ретранслируется через собственный TURN на том же сервере в России; сервис не записывает разговор. Видеосвязь отключена. История текстового чата автоматически удаляется не позднее чем через один час после последней активности. При ручном завершении или отмене команда удаления выполняется сразу; если временно недоступно хранилище, резервный срок остаётся не более одного часа. Выбранные карты отдельно сохраняются в записи для итогового сообщения.

5. Кому могут быть переданы данные

Только в объёме, необходимом для соответствующей задачи:

• ООО «Продамус» (ИНН 1215156909) и привлекаемым им банкам и платёжным партнёрам — для предоставления защищённой страницы Prodamus.Pay, приёма оплаты банковской картой или через СБП/SberPay, возврата, передачи статуса платежа и формирования сведений для чека НПД. Сайт передаёт email, технический идентификатор заказа, наименование услуги, сумму, валюту и адреса возврата. Номер телефона и реквизиты карты пользователь вводит непосредственно на платёжной странице; полные реквизиты карты Оператор не получает, а номер телефона может быть кратковременно обработан в подписанном уведомлении о платеже без сохранения в базе приложения. Применяется политика конфиденциальности ООО «Продамус»;
• ООО «Бегет» (Россия) — размещение статической части сайта, API, PostgreSQL, Redis, TURN и технических журналов; на сервере в России обрабатываются данные записи, сессии и соединения; применяется политика ООО «Бегет»;
• Cloudflare, Inc. (США и глобальная сеть) — авторитетный DNS для домена. Проксирование HTTP-трафика отключено: поля формы, чат и сигнальные сообщения через Cloudflare не проходят. При DNS-разрешении сервис может получать имя запрошенного домена и технические сведения DNS-запроса; применяется политика Cloudflare;
• ООО «Бегет» (Россия, доменная почта Beget) — приём и хранение писем, направленных на адреса домена key2yourself.com, а также отправка организационных и итоговых писем через российский SMTP; применяется политика ООО «Бегет»;
• государственным органам — в случаях и порядке, предусмотренных законом.

Каждый привлечённый обработчик должен обрабатывать данные по поручению Оператора, обеспечивать конфиденциальность и необходимые меры защиты либо действовать как самостоятельный оператор в пределах своей услуги.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных на территории Российской Федерации.

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных записи выполняются на сервере ООО «Бегет» и в базе данных на территории Российской Федерации. Статическая часть сайта, API, PostgreSQL, Redis и TURN размещены на том же российском сервере.

Браузер соединяется с сайтом и API напрямую; Cloudflare используется только как авторитетный DNS и не проксирует прикладной HTTP-трафик. Организационные и итоговые письма отправляются через российский SMTP Beget; для домена настроены SPF, DKIM и DMARC. Оплата проводится на внешней защищённой странице российского сервиса Prodamus.Pay; полные реквизиты карты в инфраструктуру сайта не поступают. Если в дальнейшем возникнет трансграничная передача, Оператор до её начала определяет правовое основание, выполняет необходимые уведомления Роскомнадзора и применяет требуемые меры защиты. Само согласие пользователя не заменяет требования о локализации и трансграничной передаче.

7. Сроки хранения и прекращение обработки

• имя, email, вопрос и выбранные карты в неоплаченной записи: 30 календарных дней после создания записи или получения финального статуса отказа; после этого поля удаляются из рабочей базы;
• минимальные технические идентификаторы неоплаченной записи и счёта, сумма, способ и статус, а также факт, время и версия согласия без имени, email, параметров сессии и свободного текста: до 3 календарных лет — только для отклонения или разбора запоздалого уведомления платёжного сервиса, возврата и защиты требований;
• оплаченная запись, статус платежа и доказательства принятия оферты и согласия: 3 календарных года после окончания сессии, отмены либо запланированного окончания не состоявшейся сессии;
• необязательный вопрос или комментарий и выбранные карты оплаченной записи: 30 календарных дней после окончания, отмены либо запланированного окончания сессии;
• секретный ключ доступа ведущего и действующая ссылка платёжного сервиса: 30 календарных дней после соответствующего окончания; более короткий срок действия платёжной ссылки может устанавливаться выбранным платёжным сервисом;
• текстовый чат: не более одного часа после последней активности; при ручном завершении или отмене команда удаления выполняется сразу, а при временной недоступности хранилища действует тот же предельный срок в один час;
• сетевые метаданные в собственном TURN используются только во время аудиосоединения и не записываются в журнал TURN;
• изолированный журнал HTTP-запросов приложения: до 30 календарных дней; параметры URL и идентификаторы доступа удаляются до записи в журнал; журналы внешних сервисов хранятся по их собственным правилам;
• текст резюме и фотографии не сохраняются в базе приложения: после включения российской исходящей почты они находятся в памяти только на время отправки, а затем могут оставаться в почтовом ящике получателя и у российского почтового провайдера по правилам соответствующего сервиса;
• резервные копии основной базы: 14 календарных дней; удалённые из рабочей базы сведения окончательно исчезают из ротационных копий не позднее окончания этого срока;
• переписка по конкретной записи или требованию: до разрешения вопроса и далее в пределах срока, необходимого для защиты законных требований;
• документы, необходимые для налогового учёта и защиты законных требований: в течение установленного законом срока.

Срок для состоявшейся сессии считается от её фактического окончания; для отменённой — от даты отмены; если оплаченная сессия не началась — от её запланированного окончания. Указанные поля рабочей базы и ключи доступа очищаются автоматически. Переписка в почтовом ящике удаляется Оператором после разрешения вопроса, а внешние сервисы удаляют свои копии по собственным правилам. Если возник спор, инцидент или обязанность по закону, Оператор устанавливает ограниченный срок сохранения только необходимых для этого сведений до окончания процесса. Секретный ключ доступа и платёжная ссылка доказательствами не считаются и очищаются в обычный срок даже при таком ограничении. В резервных копиях удаление завершается при их ротации в течение 14 дней.

8. Права субъекта

Субъект вправе запросить сведения об обработке, доступ к данным, уточнение, блокирование или уничтожение неточных либо незаконно полученных данных, прекратить обработку на основании согласия, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на privacy@key2yourself.com. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить личность и найти запись, но не просит пароль или полные реквизиты карты.

9. Меры защиты

Оператор применяет разграничение доступа, уникальные идентификаторы ссылок, шифрование трафика HTTPS и WebRTC, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и обновление программного обеспечения. Доступ к административной части и данным записей предоставляется только тем, кому он нужен для работы.

10. Cookie и хранилище браузера

Сайт не содержит собственных рекламных или аналитических cookie. Для работы используются только функциональные записи:

• tkty.pendingBooking — случайный идентификатор незавершённой записи и время создания, хранится только в sessionStorage текущей вкладки до её закрытия или финального статуса оплаты; восстановленная вкладка перестаёт использовать запись старше 24 часов и удаляет её при следующем открытии сайта.

Платёжная страница или иная внешняя служба может использовать собственные cookie по своей политике. Если на сайте появится аналитика, реклама или другое необязательное хранилище, оно не будет включено до получения требуемого согласия, а этот раздел будет обновлён.

11. Пользователи младше 18 лет

Сервис ориентирован на совершеннолетнюю аудиторию. Отдельные художественные изображения с обнажённым телом или эротическими темами могут сопровождаться обозначением 18+. Если для их просмотра используется самостоятельное подтверждение возраста, оно предлагается непосредственно перед показом такого изображения, не ограничивает доступ к остальным страницам и не предполагает проверки документа, удостоверяющего личность.

Такое подтверждение не включается в данные записи и не сохраняется сервером как доказательство возраста пользователя.

Оператор не намерен собирать данные детей и удаляет их после получения обоснованного сообщения о такой обработке, если иное не требуется законом. Подробные условия приведены на странице «Возрастные ограничения 18+».

12. Обновление и контакты

Действующая редакция размещается по адресу key2yourself.com/privacy. Существенные изменения не применяются задним числом к уже выполненной обработке. Вопросы и требования направляются на privacy@key2yourself.com.

Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных».