Sense-A – Онлайн коучинг и психотерапия от специалистов ВШЭ

ПОЛИТИКА

обработки персональных данных

Интернет-платформы «Sense-A»

Версия: 001

Дата публикации: 01.05.2024

Администрация Интернет-платформы «Sense-A» (далее – «Платформа») в лице индивидуального предпринимателя Федоровой С.М. (далее – «Администрация») утверждает настоящую Политику в отношении обработки персональных данных (далее – «Политика»), разработанную во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех Персональных данных, которые обрабатывает Администрация с использованием Платформы.

Политика распространяется на отношения в области обработки Персональных данных, возникшие у Администрации как до, так и после утверждения настоящей Политики.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по ссылке https://sense-a.ru/docs/privacy-policy.

Термины

Для целей применения и толкования настоящей Политики используются определенные ниже основные термины, если в Политике прямо не указано иное. В тексте Политики эти термины могут быть указаны с заглавной или строчной буквы, в единственном или множественном числе, а также в виде сокращений.

1. Сайт – Интернет-ресурс, состоящий из совокупности программ для ЭВМ и размещенной в них информации. Сайт содержится в информационной системе, обеспечивающей доступность указанной информации в сети Интернет по адресу (доменному имени) www.sense-a.ru, включая все уровни указанного домена, как функционирующие на дату регистрации лица, так и создаваемые в течение всего срока действия домена;
2. Платформа – совокупность Сайта, а также других компонентов, доступ к которым предоставляется в качестве Интернет-сервиса (SaaS-решение), под названием «Sense-A», позволяющая Клиенту осуществлять выбор Специалиста, проводить Видеоконсультации, а также обладающая другими функциональными возможностями;
3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
4. Оператор, Администрация – индивидуальный предприниматель Федорова Светлана Михайловна (ИНН 772784038032, ОГРНИП 323774600251451), являющаяся правообладателем Платформы и лицом, организующим работу Платформы, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
5. Субъект персональных данных, Пользователь – лицо, зарегистрированное на Платформе в качестве Специалиста или Клиента, использующее Платформу в соответствии с Пользовательским соглашением или Договором с Администрацией, Персональные данные которого обрабатываются Администрацией;
6. Клиент – совершеннолетнее дееспособное физическое лицо, зарегистрировавшееся на Платформе в целях получения Видеоконсультаций посредством Платформы для себя лично;
7. Специалист – совершеннолетнее дееспособное физическое лицо, именуемое на Платформе Психотерапевт/Психолог или Коуч, имеющее высшее образование или прошедшее соответствующую переподготовку в области психологии, оказывающее психологическую помощь (без оформления рецептов на медицинские препараты) и консультирующее по различным вопросам посредством Платформы. Зарегистрироваться на Платформе в качестве Специалиста вправе только лицо, зарегистрированное в Российской Федерации в качестве самозанятого или индивидуального предпринимателя;
8. Пользовательское соглашение, Соглашение – соглашение об использовании Платформы Клиентом, условия которого доступны по ссылке https://sense-a.ru/docs/user-agreement;
9. Договор – Договор, заключаемый Администрацией со Специалистом, неотъемлемой частью которого являются Условия, размещённые в Личном кабинете Специалиста.
10. Видеоконсультация – онлайн-консультация на Платформе, в процессе которой Специалист оказывает услуги по психологическому консультированию и/или коучингу Клиента через свой Личный кабинет;
11. Личный кабинет – персональная страница Специалиста или Клиента на Платформе, доступа к которой не имеют другие Специалисты и Клиенты, которая представляет собой совокупность данных о Специалисте или Клиенте, позволяет управлять настройками, менять информацию на персональной странице, проводить Видеоконсультации, взаимодействовать с Администрацией и совершать иные действия, предусмотренные функционалом Платформы;
12. Персональная страница Специалиста – страница Специалиста на Платформе, доступ к которой имеет неопределенный круг лиц, которая содержит информацию о данном Специалисте и оказываемых им услугах для Клиентов;
13. Логин – уникальный для Платформы номер телефона, который в сочетании с Паролем служит идентификатором Специалиста или Клиента;
14. Пароль – автоматически сгенерированный Платформой одноразовый набор цифр, который направляется на номер телефона Специалиста или Клиента каждый раз в момент входа на Платформу;
15. Регистрация – процесс создания Личного кабинета Специалистом или Клиентом на Платформе;
16. Контент – размещенные на Платформе тексты, изображения, фотографии, аудио- и видеозаписи и т. п., доступные для просмотра, воспроизведения и/или загрузки (скачивания), являющиеся в том числе результатами интеллектуальной деятельности, исключительное право на которые может принадлежать Администрации или иным лицам.
17. Обработка персональных данных, Обработка – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление ограниченному кругу лиц, доступ ограниченного круга лиц), распространение, обезличивание, блокирование, удаление, уничтожение;
18. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных;
19. Хранение персональных данных – процесс, предполагающий нахождение Персональных данных в систематизированном виде в распоряжении Администрации;
20. Сбор персональных данных – целенаправленный процесс получения Персональных данных Администрацией непосредственно от Пользователей;
21. Автоматизированная обработка персональных данных — обработка Персональных данных с помощью средств вычислительной техники.

В настоящей Политике могут содержаться термины, используемые в Пользовательском соглашении Платформы или иных документах, размещенных на Платформе. Данные термины используются в значениях, указанных в таких документах, если иное прямо не предусмотрено настоящей Политикой.

Общие положения
1. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:
  1. законности и справедливой основы;
  2. ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
  3. недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
  4. недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  5. обработки только тех Персональных данных, которые отвечают целям их обработки;
  6. соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
  7. недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки;
  8. обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
  9. уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. Трансграничная передача Персональных данных Оператором не осуществляется.
3. Платформа не предназначена для использования гражданами Европейского союза или Швейцарии. Обработка Персональных данных граждан Европейского союза и Швейцарии Администрацией не осуществляется.
Условия обработки персональных данных
1. Обработка Персональных данных Пользователя Администрацией осуществляется с использованием средств автоматизации или без них в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Администрацией Персональных данных Пользователей может являться достижение целей их обработки, отзыв согласия Пользователя на обработку его Персональных данных, прекращение деятельности Администрации, закрытие Платформы или изменение ее функционала.
2. Обработка специальных категорий Персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, состояния здоровья, Администрацией не производится.
3. Правовыми основаниями обработки Персональных данных являются правовые акты, во исполнение которых и в соответствии с которыми Администрация осуществляет обработку Персональных данных, в том числе: договоры (включая Соглашение), стороной которых является Администрация; согласие субъекта Персональных данных на обработку его Персональных данных; иные применимые правовые акты.
4. Администрация вправе использовать на Платформе файлы «cookies» (небольшие текстовые файлы, размещаемые в памяти устройств Пользователей во время использования Платформы, предназначенные для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователей, аутентификации Пользователей). Файлы «сookies» содержат информацию о действиях Пользователей на Платформе, а также могут содержать сведения об оборудовании Пользователя, дату и время сессии. Пользователь вправе самостоятельно с использованием функционала используемого им программного обеспечения отказаться от получения файлов «cookies» и удалить их со своего устройства. На Платформе может также происходить сбор и обработка данных о посетителях (в т. ч. файлов «cookies») с помощью сервисов Интернет-статистики («Яндекс.Метрика» и других).
5. Администрация никогда не собирает Персональные данные втайне от Пользователей.
6. Администрация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление ограниченному кругу лиц, доступ ограниченного круга лиц), распространение, обезличивание, блокирование, удаление, уничтожение Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7. Администрация производит обработку Персональных данных при наличии хотя бы одного из следующих условий:
  1. обработка Персональных данных осуществляется с согласия Субъекта Персональных данных на обработку его Персональных данных;
  2. обработка Персональных данных необходима для исполнения договора (в т. ч. Соглашения), стороной которого либо выгодоприобретателем или поручителем по которому является Субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
  3. обработка Персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта Персональных данных, если получение согласия субъекта Персональных данных невозможно;
  4. осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом Персональных данных либо по его просьбе (далее — общедоступные Персональные данные);
  5. обработка Персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
  6. в иных случаях, предусмотренных законодательством.
8. Субъект персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных может быть дано субъектом Персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
9. Пользователь, регистрируясь на Платформе и проставляя «галочку» в специальном чек-боксе, даёт свое согласие на обработку своих Персональных данных в соответствии с настоящей Политикой и соглашается с настоящей Политикой. В случаях, когда Пользователь не согласен с настоящей Политикой, Пользователь обязан прекратить использование Платформы.
10. Администрация не проверяет достоверность Персональных данных, полученных от Пользователя.
11. Администрация не передает и не распространяет Персональные данные Пользователя третьим лицам без его явно выраженного согласия.
12. Сбор Персональных данных Пользователя осуществляется Администрацией при внесении их Пользователем по своей инициативе при регистрации на Платформе, а также при предоставлении Персональных данных Пользователем по запросу Администрации в целях исполнения Администрацией обязательств перед Пользователем, вытекающих из Соглашения и настоящей Политики.
13. Персональные данные Пользователя хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Персональных данных необходима в связи с исполнением требований законодательства Российской Федерации и обязательств Администрации, вытекающих из Соглашения или Договора.
14. Предоставление Персональных данных Пользователя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством Российской Федерации.
15. Уничтожение Персональных данных Пользователя происходит в следующих случаях:
  1. В случае расторжения Соглашения или Договора с Пользователем;
  2. При отзыве Пользователем согласия на обработку Персональных данных;
  3. При обращении Пользователя с запросом на удаление его Личного кабинета на Платформе в порядке, установленном Соглашением или Договором.
Права и обязанности Администрации и Пользователей
1. Администрация имеет право:
  1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. Поручить обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку Персональных данных по поручению Администрации, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом о персональных данных;
  3. В случае отзыва Пользователем согласия на обработку Пперсональных данных Администрация вправе продолжить обработку Персональных данных без согласия Пользователя только при наличии оснований, указанных в Законе о персональных данных;
  4. Реализовывать иные права, предоставленные законом.
2. Администрация обязана:
  1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;
  2. Отвечать на обращения и запросы Пользователя и их законных представителей в соответствии с требованиями Закона о персональных данных;
  3. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса, если иной срок не предусмотрено законодательством и не указан в запросе;
  4. Не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом;
  5. Исполнять иные обязанности, предусмотренные законодательством.
3. Пользователь имеет право:
  1. Получать информацию, касающуюся обработки его Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Администрацией в доступной форме, в них не должны содержаться Персональные данные, относящиеся к другим Пользователем, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. Вносить изменения в Персональные данные и/или удалять Персональные данные;
  3. Требовать от Администрации уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Администрации при обработке его Персональных данных;
  5. Реализовывать иные права, предоставленные законом.
4. Пользователь обязан:
  1. Не указывать Персональные данные третьих лиц на Платформе без надлежащим образом выраженного согласия таких третьих лиц либо иного законного основания;
  2. Исполнять иные обязанности, предусмотренные законодательством.
Категории Персональных данных и цели их обработки
1. Администрация осуществляет обработку Персональных данных в следующих целях:
  1. использование Пользователями функциональных возможностей Платформы (проведение Видеоконсультаций Клиента с подобранным с помощью Платформы Специалистом);
  2. осуществление рекламных и информационных рассылок Пользователям;
  3. в других целях, необходимых для функционирования Платформы.
Состав обрабатываемых Персональных данных
1. Персональные данные предоставляются самим Пользователем.
2. Состав обрабатываемых Персональных данных Клиента:
  1. фамилия, имя, отчество (при наличии);
  2. возраст, дата рождения (число, месяц, год);
  3. пол;
  4. адрес электронной почты;
  5. номер мобильного телефона;
  6. фотография;
  7. файлы cookie;
  8. сведения Интернет-статистики (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на Платформу Пользователь, с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы Платформы открывает и на какие кнопки нажимает Пользователь; IP-адрес).
3. В отношении Пользователей, зарегистрированных в Платформе в качестве Специалистов, обрабатываются также следующие данные, помимо вышеуказанных:
4. гражданство;
5. профили в социальных сетях;
6. паспортные данные;
7. ИНН, ОГРНИП (при наличии);
8. банковские реквизиты;
9. адрес регистрации, места жительства, пребывания (при наличии);
10. сведения об образовании и профессиональном опыте.
Меры по защите персональных данных
1. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты Персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе, но не ограничиваясь:
  1. ограничение состава лиц, имеющих доступ к Персональным данным;
  2. разграничение доступа Пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
  3. защита носителей информации, на которых хранятся и (или) обрабатываются Персональные данные, ограничение доступа к ним (в т.ч. с использованием паролей);
  4. регистрация и учет действий Пользователей Платформы;
  5. использование антивирусных средств и средств восстановления системы защиты Персональных данных;
  6. обеспечение раздельного хранения Персональных данных, обработка которых осуществляется в различных целях;
  7. организация режима обеспечения безопасности помещений, в которых хранятся (обрабатываются) Персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
  8. иные меры в соответствии с действующим законодательством.
Данные несовершеннолетних лиц
1. Администрация не собирает Персональные данные несовершеннолетних лиц. Если Вы являетесь законным представителем несовершеннолетнего лица и знаете, что несовершеннолетнее лицо предоставило Администрации свои Персональные данные без Вашего согласия, пожалуйста, свяжитесь с Администрацией по контактным данным, указанным в настоящей Политике.
Порядок связи с Администрацией
1. Пользователь или его уполномоченный представитель может направить отзыв согласия на обработку Персональных данных, запрос или обращение по поводу уточнения Персональных данных, неправомерности их обработки, доступа Пользователя к своим Персональным данным, обрабатываемым Администрацией, по электронной почте, указанной ниже в настоящей Политике.
2. Отзыв, запрос или обращение Пользователя рассматривается Администрацией в течение 10 (десяти) рабочих дней с момента получения соответствующего отзыва, запроса или обращения Администрацией, если иной срок не установлен законодательством.
Ответственность
1. Ответственность Администрации за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты Персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Контроль за исполнением требований настоящей Политики осуществляется Администрацией или уполномоченным ею лицом.
3. Администрация информирует Пользователя о том, что настоящая Политика применима только к Платформе. Администрация не контролирует и не несет ответственности за использование Интернет-сайтов третьих лиц, в том числе сайтов платежных систем, на которые Пользователь может по своему усмотрению и на свой риск перейти по ссылкам, размещенным в Платформе.
4. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования сети Интернет или Платформы доступ к информации о Пользователе и за последствия использования информации, которая в силу функционирования Платформы доступна любому лицу, использующему сеть Интернет.
5. Администрация не несет ответственности за достоверность Персональных данных, предоставляемых Пользователем.
Заключительные положения
1. Настоящая Политика вступает в силу с момента ее размещения Администрацией в Платформе по вышеуказанной ссылке и действует бессрочно (до отмены или замены ее новой версией Политики).
2. Требования настоящей Политики распространяются на всех работников Администрации, имеющих доступ к Персональным данным, а также на всех Пользователей Платформа.
3. Иные права и обязанности Администрации как Оператора Персональных данных определяются законодательством Российской Федерации в области Персональных данных.
4. Лица, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут ответственность в порядке, установленном законодательством.
5. Администрация имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) в Платформе по вышеуказанной ссылке, если иное не предусмотрено новой версией Политики. Администрация вправе, но не обязана направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом. Если после изменения настоящей Политики Пользователь продолжает использовать Платформу, то Пользователь соглашается с внесенными изменениями.

Администрация Платформы

ИП Федорова Светлана Михайловна

ИНН 772784038032

ОГРНИП 323774600251451

E-mail sense-a@list.ru.

Адрес: улица Большая Черёмушкинская, д. 2, корп. 2 - 117, г. Москва, 117449