Политика конфиденциальности

Оператор: Индивидуальный предприниматель Полякова Марина Валерьевна, ОГРНИП 323774600263704, ИНН 773370294770, адрес: 125367, Москва, Иваньковское шоссе, д. 5, кв. 78, email по вопросам данных: info@mpractice.ru
Связанные документы: Пользовательское соглашение, Политика cookie, Правила программы лояльности «Жемчужины», Перечень обработчиков персональных данных.

1. О чём Политика

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса «Моя Практика» (далее — Сервис).

2. Роли при обработке данных

В отношении данных зарегистрированного Пользователя Оператор определяет цели и средства обработки для предоставления Сервиса, обеспечения безопасности, исполнения договора и требований закона.

В отношении данных клиентов, членов семей, участников групп и иных лиц, которые Пользователь самостоятельно вносит в Сервис в связи со своей практикой, оператором персональных данных является Пользователь. Оператор Сервиса обрабатывает такие данные по поручению Пользователя и только для предоставления технической возможности работы Сервиса.

Если посетитель оставляет заявку через публичную страницу специалиста или форму онлайн-записи, роли и условия обработки раскрываются непосредственно в соответствующей форме до отправки данных.

3. Какие данные обрабатываются

Оператор может обрабатывать данные Пользователя: имя, контактные данные, сведения профиля, данные авторизации и безопасности, настройки, обращения, созданный контент, сведения о заказах и доступах, технические данные, включая IP-адрес и журналы событий, а также данные об использовании доступных функций.

Сведения публичной страницы Пользователя (визитки), которые он сам отметил для публикации, обрабатываются и распространяются на mpractice.ru по его отдельному согласию на распространение.

По поручению Пользователя могут обрабатываться данные его клиентов: идентификационные, контактные, организационные и рабочие сведения, записи и материалы, внесённые Пользователем. Они могут включать специальные категории персональных данных, если Пользователь вносит такие сведения в Сервис.

По поручению Пользователя обрабатываются также:

• аудиозапись индивидуальной сессии и её расшифровка — если Пользователь включил запись при согласии клиента;
• дата, время и ссылка онлайн-встречи Пользователя с клиентом;
• заявки посетителей публичной страницы Пользователя — Оператор хранит их в зашифрованном виде и удаляет через 30 дней после решения Пользователя или через 90 дней, если решения нет;
• сведения о связи клиента с сервисом «Лайкли»: номер связи, время встреч и задания, которые Пользователь решил отправить клиенту; они передаются Оператором из сервиса «Моя Практика» в сервис «Лайкли» только при действующем статусе связи, подтверждённой клиентом в «Лайкли». Согласие на обработку для этой связи получает и фиксирует оператор сервиса «Лайкли»; имя клиента не передаётся, из «Лайкли» Пользователю ничего не передаётся.

При использовании публичных страниц и форм могут обрабатываться имя, контакты, содержание обращения, а также технические данные посетителя.

Если фактически используются cookie и аналогичные технологии, их категории, цели, сроки и порядок управления раскрываются в Политике cookie.

4. Цели и основания

Оператор обрабатывает данные для регистрации и предоставления доступа к Сервису; исполнения Пользовательского соглашения; безопасности, диагностики и поддержки; обработки обращений; исполнения обязанностей по расчётам и законодательству; предоставления доступных функций; предоставления функций закрытого профессионального Сообщества, показа публикаций и профилей участникам, обмена личными сообщениями, рассмотрения жалоб, модерации и обеспечения соблюдения Правил сообщества; развития Сервиса на основе технических и агрегированных данных; исполнения поручения Пользователя по данным его клиентов, включая аудиозапись сессии, её расшифровку и разметку реплик говорящих, создание ссылки на онлайн-встречу, хранение заявок посетителей публичной страницы и передачу времени встреч и заданий в сервис «Лайкли» при действующем статусе связи, подтверждённой клиентом в «Лайкли»; ведения публичной страницы Пользователя (визитки) и её показа в поисковых системах по отдельной отметке Пользователя; направления рекламы — только при наличии отдельного согласия или другого законного основания.

Основаниями обработки являются согласие, исполнение договора, подготовка к заключению договора, исполнение обязанностей по закону и иные основания, предусмотренные законодательством. Сведения публичной страницы Пользователя распространяются на основании его согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Федерального закона «О персональных данных»).

Оператор не использует данные клиентов Пользователя в собственных целях и не использует персональные данные для обучения моделей искусственного интеллекта.

5. Передача, хранение и защита

Оператор может передавать данные поставщикам инфраструктуры, хостинга, резервного копирования, электронной почты, связи, платёжных и иных технических сервисов только в объёме, необходимом для работы фактически доступной функции, при наличии законного основания и необходимых договорных условий.

Для размещения, эксплуатации, резервного копирования и защиты информационных систем Оператор привлекает поставщиков услуг хостинга и облачной инфраструктуры. ООО «Бегет» предоставляет инфраструктуру размещения; обработка ему не поручается. ООО «Яндекс.Облако» хранит и удаляет зашифрованные резервные копии в Yandex Object Storage по поручению Оператора. В отношении данных клиентов психологов Оператор действует по поручению соответствующего психолога, а ООО «Яндекс.Облако» привлекается в пределах разрешённого им следующего поручения. Доступ поставщиков к инфраструктуре — только в пределах договора.

Для распознавания речи, разметки реплик говорящих в аудиозаписи сессии и работы ИИ-супервизии Оператор привлекает ООО «Яндекс.Облако». Аудиозапись сессии передаётся ему только на время распознавания и разметки реплик — в теле запроса, в сжатом виде, без размещения в хранилище — и удаляется после получения результата. Сохранение запросов для улучшения моделей отключено; результат распознавания хранится у поставщика не более 3 суток.

Ссылка на онлайн-встречу создаётся в сервисе Яндекс Телемост (ООО «ЯНДЕКС», Яндекс 360 для бизнеса): в сервис передаются только дата и время встречи, без имени и контактов клиента; запись встреч средствами сервиса и автоматический конспект выключены настройкой организации. Персональные данные ООО «ЯНДЕКС» не передаются, обработка ему не поручается.

Основные базы данных и резервные копии, содержащие персональные данные, размещаются на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде. Локальные резервные копии сохраняются на сервере ООО «Бегет», дополнительные зашифрованные копии — в Yandex Object Storage ООО «Яндекс.Облако» в России. Закрытый ключ расшифрования облачных копий находится только у Оператора. Доступ к данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей и предоставления Сервиса. Актуальный перечень лиц, которым поручается обработка персональных данных, доступен по ссылке: Перечень обработчиков персональных данных. Трансграничная передача осуществляется только при соблюдении требований закона и после предоставления необходимой информации субъекту данных.

Для отправки сервисных писем используется почтовый сервер ООО «РЕГ.РУ» в России. Письма об учётной записи психолога направляются в рамках отношений психолога с ИП. Сообщения клиентам психолога направляются по поручению психолога, который определяет цель и правовое основание обработки данных своих клиентов. Письмо передаётся почтовой службе адреса получателя; эта служба может обрабатывать его за пределами России.

Данные хранятся не дольше, чем требуется для целей обработки, срока действия учётной записи, исполнения обязательств и требований законодательства. Резервные копии базы данных делаются ежедневно и хранятся 14 дней. Аудиозапись сессии удаляется сразу после расшифровки при любом исходе; расшифровка хранится в течение срока существования учётной записи или до удаления Пользователем. Признаки голоса не сохраняются и между записями не сравниваются. Дата, время и ссылка онлайн-встречи хранятся в течение срока существования учётной записи. Заявки посетителей публичной страницы удаляются через 30 дней после решения Пользователя или через 90 дней, если решения нет. Сведения публичной страницы показываются до отзыва согласия или снятия публикации; после отзыва страница скрывается не позднее 3 рабочих дней.

Оператор применяет соразмерные организационные и технические меры защиты, включая разграничение доступа, авторизацию, хранение паролей в виде криптографического хеша, защищённое соединение, резервное копирование и меры предотвращения несанкционированного доступа — в объёме, фактически реализованном в Сервисе.

6. Данные будущих функций

Сервис может поэтапно вводить новые функции. Указание потенциальных функций или категорий данных в документах не означает, что они уже доступны или что Оператор уже обрабатывает соответствующие данные.

Перед запуском функции, которая создаёт новый сценарий обработки, Оператор проверяет необходимость изменения документов, формы согласия, уведомления, состава обработчиков и технических мер. Для записи, расшифровки, ИИ-анализа, обработки голоса и изображения, передачи новым получателям или трансграничной передачи могут требоваться специальные условия и отдельные согласия.

7. Сообщество психологов

Сообщество — закрытый раздел Сервиса, в котором зарегистрированные Пользователи публикуют записи и ответы, ищут коллег и переписываются. В отношении этих данных Оператор определяет цели и средства обработки самостоятельно: они не являются данными клиентов Пользователя и не обрабатываются по его поручению.

Обрабатываются: сведения профиля участника, которые он открыл коллегам (имя, фото, подход, стаж, город, специализации, отметка о приёме новых клиентов, текст о практике); записи, ответы, отметки «полезно» и закладки; личные сообщения; жалобы и решения по ним; сведения об ограничении доступа; сведения о принятии Правил сообщества (редакция и время); журнал отправленных уведомлений.

В записях и ответах, в том числе при обсуждении случаев, не допускаются сведения, по которым можно узнать клиента; такие сведения удаляет модератор. Записи и сообщения Сообщества хранятся без шифрования на уровне приложения.

Записи, ответы и профиль участника видят зарегистрированные участники Сообщества. Личное сообщение видят его отправитель и получатель; команда Оператора получает доступ к сообщению только при жалобе на него, при угрозе безопасности или по требованию закона. Жалобы и решения по ним видит команда Оператора; заявителю содержание решения не сообщается.

Записи и сообщения обрабатываются, пока размещены. После удаления Пользователем исходный материал перестаёт отображаться. Он окончательно удаляется из активной базы в течение 30 дней; его копии в резервных копиях удаляются или перезаписываются в течение 14 дней после удаления из активной базы. Сведения, необходимые для рассмотрения жалобы или защиты прав, сохраняются на срок рассмотрения обращения и в течение срока, необходимого для обжалования решения, защиты прав Оператора, участников и третьих лиц, а также исполнения обязанностей по закону.

Отправитель может удалить своё личное сообщение: оно перестаёт отображаться у обоих собеседников и удаляется в сроки, указанные выше. При удалении учётной записи одного из собеседников переписка удаляется целиком у обоих в том же порядке, что и записи. Записи и ответы, скрытые по решению команды, удаляются через 30 дней после решения; сведения о жалобе, решении и ограничении доступа хранятся, пока действует учётная запись.

Материалы Сообщества не публикуются в открытом доступе, не используются в рекламе и собственных материалах Оператора и не используются для обучения моделей искусственного интеллекта.

8. Права и обращения

Субъект персональных данных может получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать согласие, направив обращение на info@mpractice.ru.

Клиент Пользователя обращается по вопросам своих данных к соответствующему Пользователю как оператору этих данных. Оператор Сервиса действует по таким обращениям в пределах своей роли и требований закона.

9. Изменения

Новая редакция Политики публикуется на сайте с указанием даты вступления в силу. При существенных изменениях Оператор дополнительно уведомляет Пользователей доступным способом.