Публичная политика в отношении обработки персональных данных

1. Общие положения

• 1.1. Политика применяется к сайту naravne.online, личным кабинетам, мобильным и веб-приложениям, средствам видеосвязи, чатам, формам обратной связи и иным информационным системам платформы «Наравне» (далее — «Платформа»).
• 1.2. Платформа предназначена для организационного и технологического взаимодействия родителей (иных законных представителей), детей и выбранных родителем психологов. Платформа не является медицинской организацией и не предназначена для оказания экстренной помощи.
• 1.3. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 29.12.2010 № 436-ФЗ и иными применимыми нормативными актами.
• 1.4. Политика размещается в открытом доступе по адресу https://naravne.online/legal/privacy. Термины используются в значениях, установленных законодательством Российской Федерации.

2. Роли Оператора и психолога

• 2.1. Оператор самостоятельно определяет цели и способы обработки данных, необходимых для регистрации, аутентификации, подбора специалиста, бронирования, оплаты, поддержки, безопасности, исполнения требований закона и работы функциональности Платформы.
• 2.2. Выбранный родителем психолог является самостоятельным исполнителем психологических услуг и получает доступ только к данным закреплённого за ним ребёнка в объёме, необходимом для работы. В отношении профессиональных записей, содержания консультаций и материалов психолога роли сторон определяются договором с психологом, пользовательской офертой и соответствующими согласиями.
• 2.3. Когда Оператор обрабатывает данные по поручению психолога, такая обработка выполняется только для предоставления инфраструктуры, хранения, передачи и защиты данных в пределах документированного поручения.

3. Принципы обработки

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• минимизация состава и объёма данных;
• недопустимость объединения баз данных, созданных для несовместимых целей;
• обеспечение точности и актуальности данных;
• ограничение сроков хранения достижением целей обработки и требованиями закона;
• конфиденциальность, разграничение доступа и применение мер защиты;
• отдельность согласий на обработку данных, запись сессий, автоматический анализ, рекламу и распространение данных.

4.1. Посетители Платформы

• IP-адрес, дата и время обращения, адрес запрошенной страницы;
• тип браузера, операционная система, сведения об устройстве и технические идентификаторы;
• cookie-файлы и события использования Платформы;
• журналы ошибок, безопасности и противодействия злоупотреблениям.

Цели: обеспечение работы сайта, информационная безопасность, предотвращение мошенничества, диагностика ошибок и, при отдельном согласии, аналитика использования.

Основания: заключение и исполнение соглашения об использовании Платформы; осуществление прав и законных интересов Оператора без нарушения прав субъекта; согласие — для необязательных аналитических и рекламных технологий.

4.2. Родители и иные законные представители

• фамилия, имя, отчество; дата рождения — если необходима для проверки дееспособности;
• номер телефона, адрес электронной почты, идентификатор аккаунта;
• пароль в виде криптографического хеша, сведения о входах и подтверждении контактов;
• сведения о статусе законного представителя и предоставленные подтверждающие документы;
• заказы, записи, тарифы, промокоды, платежи, возвраты и кассовые документы;
• обращения в поддержку, претензии, отзывы, переписка и технические журналы;
• сведения о согласиях, их версиях и отпечатках принятого текста, выдаче и отзыве, включая IP-адрес и пользовательский агент.

Цели: регистрация и ведение аккаунта; проверка полномочий законного представителя; подбор психолога; бронирование и оплата; исполнение оферты; направление сервисных уведомлений; поддержка; возвраты; рассмотрение претензий; бухгалтерский и налоговый учёт; обеспечение безопасности.

Основания: заключение и исполнение договора; выполнение обязанностей, установленных законом; согласие субъекта — когда оно требуется законом или выбранной функцией.

4.3. Дети

• имя или выбранное имя, дата рождения или возраст, пол — если сообщён;
• сведения о семье, школе, интересах, запросе родителя и целях психологической работы;
• ответы на анкеты и методики, дневники состояния, материалы упражнений и совместных интерактивов;
• сообщения, файлы, рисунки и иные материалы, переданные через Платформу;
• сведения о психологическом и эмоциональном состоянии, особенностях развития, самочувствии и иных обстоятельствах, которые могут относиться к специальным категориям персональных данных;
• сведения о записях и посещаемости сессий;
• аудио-, видео- и текстовые расшифровки — только при наличии отдельных согласий;
• автоматические сводки и вспомогательные материалы — только при наличии отдельного согласия на автоматический анализ.

Цели: создание профиля ребёнка; назначение выбранного психолога; проведение и техническое сопровождение сессий; сохранение материалов; предоставление родителю предусмотренной интерфейсом информации; обеспечение безопасности; выполнение запросов на доступ, выгрузку, исправление и удаление.

Основания: отдельное согласие законного представителя; письменное согласие на обработку специальных категорий данных; договор в пользу ребёнка — в части, допускаемой законом; защита жизни и здоровья в чрезвычайной ситуации, когда получение согласия объективно невозможно, — только в установленных законом случаях.

4.4. Психологи

• фамилия, имя, отчество, фотография, биография и профессиональное описание;
• контакты, паспортные и регистрационные сведения — в объёме, необходимом для договора;
• ИНН, статус ИП или плательщика НПД, банковские реквизиты;
• дипломы, сведения об образовании, повышении квалификации, опыте и специализации;
• расписание, стоимость услуг, записи, выплаты, агентские отчёты и документы для учёта;
• отзывы, рейтинги, переписка, обращения и сведения о соблюдении правил Платформы.

Цели: проверка квалификации; заключение и исполнение агентского договора; публикация профиля в каталоге; подбор клиентов; расписание; расчёты; контроль соблюдения правил; безопасность и рассмотрение жалоб.

Основания: заключение и исполнение договора; выполнение требований закона; отдельное согласие на распространение персональных данных (статья 10.1 Федерального закона № 152-ФЗ) — для сведений, публикуемых в открытом профиле. Форма такого согласия размещена по адресу /legal/therapist-profile-consent.

4.5. Получатели рассылок и участники исследований

Рекламные и информационные рассылки, интервью, исследования продукта, публикация отзывов, фотографий или историй осуществляются только на основании отдельного добровольного согласия. Отказ от такого согласия не ограничивает доступ к основной функциональности Платформы.

5. Особенности обработки данных детей

• 5.1. Данные ребёнка предоставляет его родитель или иной законный представитель. Оператор вправе запросить разумное подтверждение полномочий представителя, если это необходимо для защиты интересов ребёнка.
• 5.2. Оператор не предлагает ребёнку самостоятельно заключать договор, давать юридически значимые согласия либо оплачивать услуги. Возрастные интерфейсы ребёнка используются только в рамках аккаунта, созданного и контролируемого законным представителем.
• 5.3. Сведения о психологическом состоянии, самочувствии и иных чувствительных обстоятельствах рассматриваются как данные повышенной конфиденциальности независимо от их формальной квалификации.
• 5.4. Родитель не должен загружать данные третьих лиц или документы, не требуемые для выбранной услуги. Психолог обязан соблюдать профессиональную конфиденциальность и использовать данные только для работы с закреплённым ребёнком.
• 5.5. При наличии информации о непосредственной угрозе жизни или здоровью ребёнка либо другого лица конфиденциальность может быть ограничена в минимально необходимом объёме для предотвращения вреда и выполнения требований закона. Порядок действий определяется кризисным регламентом Платформы и правилами специалиста.

6. Запись сессий, расшифровка и автоматический анализ

• 6.1. Запись аудио или видео не является обязательным условием получения основной услуги и допускается только после отдельного информированного согласия законного представителя (/legal/recording-consent).
• 6.2. Расшифровка речи, автоматическое формирование сводок и иная обработка материалов с использованием моделей машинного обучения выполняются только после отдельного согласия (/legal/ai-consent).
• 6.3. Согласие на запись и согласие на автоматический анализ являются самостоятельными: согласие на одну функцию не означает согласия на другую.
• 6.4. Автоматически созданные материалы имеют вспомогательный характер, не являются медицинским диагнозом или заключением и не должны использоваться как единственное основание для решений, влекущих юридические или иные существенные последствия для ребёнка.
• 6.5. После отзыва согласия новые записи или автоматический анализ прекращаются. Ранее созданные данные удаляются или обезличиваются в сроки раздела 13, если их дальнейшее хранение не требуется по иному законному основанию.
• 6.6. Аудио- и видеоматериалы не используются Оператором для установления личности по физиологическим или биологическим особенностям. Если такая функциональность появится, обработка биометрических персональных данных начнётся только после выполнения специальных требований закона и получения отдельного письменного согласия, когда оно требуется.

7. Источники и способы обработки

• 7.1. Оператор получает данные непосредственно от субъектов и их представителей, от психологов, платёжных и иных подрядчиков, а также автоматически при использовании Платформы.
• 7.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
• 7.3. Оператор не приобретает базы персональных данных у неизвестных источников и не продаёт персональные данные.

8. Получатели данных и поручение обработки

Доступ предоставляется только в объёме, необходимом для соответствующей цели. До передачи данных подрядчику Оператор проверяет наличие договорных обязательств о конфиденциальности, безопасности, удалении и содействии при обращениях субъектов.

Актуальный перечень конкретных обработчиков, включая их наименования, функции и страны обработки, публикуется по адресу /legal/processors либо предоставляется по запросу субъекта.

9. Локализация и трансграничная передача

• 9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо установленных законом случаев.
• 9.2. Трансграничная передача допускается только после проверки правовых и технических условий, выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления отдельного уведомления в Роскомнадзор, когда оно требуется.
• 9.3. Если трансграничная передача фактически не используется, функции иностранных аналитических, коммуникационных сервисов и сервисов автоматического анализа должны быть технически отключены либо настроены так, чтобы персональные данные им не передавались.

10. Cookie-файлы и рекомендательные технологии

• 10.1. Необходимые cookie-файлы используются для аутентификации, сохранения настроек, защиты сессии и обеспечения работы Платформы. Их отключение может сделать часть функций недоступной.
• 10.2. Необязательные аналитические и рекламные cookie-файлы используются только после получения согласия пользователя через соответствующий интерфейс. Пользователь может изменить выбор в настройках cookie.
• 10.3. Если подбор или порядок показа психологов определяется на основе сбора и анализа предпочтений пользователя, Оператор отдельно публикует сведения и правила применения рекомендательных технологий в объёме, предусмотренном законодательством.

11. Меры защиты

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов, реестра целей обработки и сроков хранения;
• разграничение прав доступа по ролям и принципу минимальных привилегий;
• аутентификацию пользователей, журналирование действий и контроль подозрительной активности;
• шифрование каналов передачи и защищённое хранение секретов и резервных копий;
• регулярное обновление программного обеспечения, резервное копирование и проверку восстановления;
• оценку подрядчиков и закрепление требований к защите в договорах;
• обучение сотрудников, обязательства о конфиденциальности и реагирование на инциденты;
• оценку вреда субъектам и соответствия принимаемых мер установленным уровням защищённости.

Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности. При выявлении риска Оператор принимает меры по его снижению и устранению последствий.

12. Права субъектов и порядок обращений

• получить сведения об обработке и копию относящихся к нему данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать согласие полностью или в части отдельных целей;
• возразить против обработки, осуществляемой для продвижения товаров и услуг;
• получить данные в доступной форме, если такая выдача не нарушает права других лиц;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• потребовать разъяснений о последствиях отзыва согласия и об основаниях дальнейшего хранения отдельных данных.

• 12.1. Запрос направляется по адресу privacy@naravne.online либо почтовому адресу Оператора. В запросе указываются ФИО, контакт для ответа, описание требования и сведения, позволяющие найти аккаунт или запись.
• 12.2. Для защиты данных Оператор вправе запросить подтверждение личности и полномочий законного представителя. Подтверждающие документы используются только для проверки запроса и не должны содержать избыточных сведений.
• 12.3. Ответ предоставляется в сроки, установленные законодательством. Если требование нельзя выполнить полностью, Оператор сообщает правовое основание отказа или ограничения.
• 12.4. Выгрузка и безвозвратное удаление данных ребёнка доступны законному представителю самостоятельно — в карточке ребёнка, раздел «Приватность».

13. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные нормы бухгалтерского, налогового и иного законодательства. Базовые сроки для Платформы:

• 13.1. По достижении цели либо при наступлении основания для прекращения обработки данные удаляются, уничтожаются или обезличиваются с фиксацией результата, если закон не допускает их дальнейшее хранение.
• 13.2. Удаление аккаунта не всегда означает немедленное уничтожение всех записей: часть сведений может храниться отдельно и с ограниченным доступом для выполнения требований закона, подтверждения платежей, согласий, рассмотрения претензий или расследования безопасности.

14. Отзыв согласия

• 14.1. Согласие может быть отозвано через настройки Платформы либо письменным или электронным обращением Оператору.
• 14.2. Отзыв согласия прекращает обработку, основанную именно на этом согласии, но не затрагивает обработку, необходимую для исполнения закона, договора, защиты жизни и здоровья или предъявления и защиты требований.
• 14.3. Отзыв согласия на запись или автоматический анализ не должен препятствовать использованию основной функциональности, если соответствующая функция объективно не требуется для оказания выбранной услуги.

15. Инциденты и уведомления

• 15.1. При выявлении неправомерного или случайного доступа, передачи либо распространения данных Оператор принимает меры по локализации инцидента, сохранению доказательств, оценке последствий и предотвращению повторения.
• 15.2. В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов.
• 15.3. Субъектам направляется информация об инциденте, когда это предусмотрено законом либо необходимо для снижения риска причинения вреда.

16. Изменение Политики

• 16.1. Оператор может изменять Политику при изменении законодательства, функциональности Платформы, состава подрядчиков или процессов обработки.
• 16.2. Новая редакция вступает в силу с даты публикации, если в ней не указан иной срок. Существенные изменения доводятся до зарегистрированных пользователей через Платформу или по контактным данным.
• 16.3. Если изменение требует нового согласия, соответствующая обработка не начинается до получения отдельного согласия пользователя.

17. Реквизиты и контакты Оператора