Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите.

1.2. Оператор персональных данных — Индивидуальный предприниматель Большаков Лев Владимирович (далее — Оператор), реквизиты — в разделе 14.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса: клиентов и практиков.

1.4. Согласие на обработку персональных данных даётся отдельными отметками в Сервисе (раздел 6). Политика в действующей редакции всегда доступна по адресу app.karmacode.ru/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Клиент — физическое лицо, которое пользуется приложением KarmaCode: получает расчёт, ведёт дневник, записывается на консультации.

Практик — физическое лицо (самозанятый или индивидуальный предприниматель), которое подаёт заявку и после проверки консультирует клиентов через KarmaCode Pro.

Пользователь — клиент или практик. Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Обезличивание — действия, после которых без дополнительной информации невозможно определить, кому принадлежат данные. Трансграничная передача — передача данных на территорию иностранного государства.

3. Принципы обработки

• законность и справедливость;
• обработка только для заранее определённых целей и в объёме, необходимом для них;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки;
• удаление или обезличивание данных по достижении целей или при отзыве согласия.

4. Какие данные мы обрабатываем

4.1. Данные клиента:

• адрес электронной почты — для входа по одноразовому коду и уведомлений;
• фамилия, имя, отчество, пол;
• дата, время и место рождения (название населённого пункта, координаты и часовой пояс) — для расчёта натальной карты, нумерологии, Матрицы судьбы и Дизайна Человека;
• результаты расчётов и базовое заключение, построенные по этим данным;
• записи дневника (оценка дня и заметки), цели и отметки о шагах;
• записи на консультации: выбранный практик, услуга, время, вопрос практику; конспекты и рекомендации практика после встречи;
• данные о подписке и платежах (статус, суммы, даты) — после подключения оплаты; реквизиты банковских карт Оператор не получает и не хранит.

4.2. Данные практика:

• адрес электронной почты;
• имя для каталога, фотография профиля, специализации, опыт, текст «о себе», расписание, услуги и цены;
• кейсы — описания консультаций без данных клиентов;
• сведения об обучении: название школы или курса, сканы дипломов и сертификатов;
• статус самозанятого или индивидуального предпринимателя; для выплат — реквизиты, которые практик укажет после подключения выплат;
• переписка с модератором, решения по заявке, время интервью.

Фотография практика используется только для профиля в каталоге и не применяется для установления личности.

4.3. Технические данные: IP-адрес (защита от атак, ограничение доступа к служебным разделам), cookie сессии, часовой пояс браузера (чтобы «сегодня» в дневнике совпадало с вашим днём), метки рекламной кампании первого визита (UTM), тип устройства и браузера.

4.4. Специальные категории данных (о здоровье, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические данные Сервис не запрашивает и не обрабатывает. Пожалуйста, не указывайте такие сведения в заметках дневника и вопросах практику.

5. Цели обработки

• регистрация, вход и работа учётной записи;
• расчёт натальной карты, нумерологии, Матрицы судьбы, Дизайна Человека, базового заключения и прогноза дня;
• ведение дневника и целей;
• каталог практиков, запись на консультации, подготовка практика к встрече (по отдельному согласию клиента), конспекты и рекомендации;
• проверка заявок практиков, модерация каталога, разбор споров;
• приём платежей, возвраты и выплаты практикам — после подключения оплаты;
• уведомления о входе, записях, отменах и изменении статуса заявки;
• безопасность Сервиса и исполнение требований законодательства;
• улучшение Сервиса на основе обезличенной статистики.

6. Правовые основания

• согласие (ст. 6 ч. 1 п. 1 152-ФЗ). Согласия даются раздельно: на обработку данных рождения — при первом расчёте; на передачу данных практику — при каждой записи на консультацию; на трансграничную передачу обезличенных признаков (п. 9.4) — отдельной необязательной отметкой;
• исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ): оферта для клиентов и условия для практиков;
• исполнение обязанностей по закону (ст. 6 ч. 1 п. 2 152-ФЗ): налоговое и платёжное законодательство.

7. Способы обработки

7.1. Обработка ведётся с использованием средств автоматизации. Расчёты выполняются программно на серверах Оператора.

7.2. Данные хранятся на серверах в Российской Федерации (г. Москва). База данных недоступна из интернета.

8. Сроки хранения и удаление

8.1. Данные обрабатываются, пока действует учётная запись и согласие пользователя.

8.2. Клиент может удалить учётную запись сам: «Профиль → Приватность и документы → Удалить аккаунт». Данные рождения, расчёты, дневник, цели, записи и конспекты удаляются из рабочей базы сразу. Предстоящие записи на консультации при этом отменяются.

8.3. Практик может удалить учётную запись по запросу на support@karmacode.ru. Сведения о проведённых консультациях и выплатах хранятся в сроки, установленные налоговым законодательством.

8.4. Платёжные документы хранятся в сроки, установленные законодательством, независимо от удаления аккаунта.

8.5. Обезличенная статистика без возможности определить пользователя может храниться бессрочно.

9. Передача данных

9.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.

9.2. Практику при записи на консультацию передаются имя и первая буква фамилии клиента, выбранная услуга, время и вопрос. Данные рождения и «Мой код» — только если клиент отметил это при записи. Практик обрабатывает их по поручению Оператора, только для подготовки и проведения консультации, и обязан сохранять их конфиденциальность.

9.3. Подрядчики, которые помогают Сервису работать:

• хостинг-провайдер в Российской Федерации — хранение и обработка данных на серверах в Москве;
• сервис доставки электронной почты — адрес получателя и текст служебного письма (код входа, уведомление о записи). Провайдер может располагаться за рубежом; в письма не включаются данные рождения и содержание консультаций;
• сервис поиска населённых пунктов — получает только текст запроса (название города) от сервера Оператора, без связи с пользователем;
• платёжный оператор ЮKassa (ООО НКО «ЮМани») — после подключения оплаты: адрес почты, сумма и идентификатор платежа.

9.4. Обезличенные признаки для подробного текста заключения. Чтобы составить подробный текст базового заключения, Оператор может передавать зарубежному сервису обработки текста на основе языковых моделей только обезличенные признаки: темы заключения, подписи вида «Солнце в Тельце» или «Путь 6» и черновой текст. Не передаются: имя, адрес почты, дата, время и место рождения, IP-адрес и иные данные, позволяющие определить человека. Передача происходит только с отдельного согласия клиента; без него показывается текст, составленный Сервисом. Согласие можно отозвать в разделе «Профиль → Приватность и документы». Перечень используемых сервисов обработки текста предоставляется по запросу на support@karmacode.ru в течение 10 рабочих дней.

9.5. По законному требованию государственных органов данные могут быть переданы в объёме, предусмотренном законодательством.

10. Меры защиты

• защищённое соединение TLS для всех обращений к Сервису;
• вход по одноразовому коду из письма; коды входа и токены сессий хранятся только в виде криптографических отпечатков (HMAC);
• база данных доступна только внутри сервера, служебные разделы — только с разрешённых IP-адресов;
• фото и документы практиков хранятся на сервере в Российской Федерации, доступны только самому практику и модераторам; клиентам показывается лишь фото профиля одобренного практика;
• ограничение частоты запросов и защита от распространённых атак;
• доступ сотрудников к данным — только в объёме, необходимом для работы;
• данные рождения и коды входа не записываются в журналы работы системы.

11. Права пользователя

• получать сведения об обработке своих данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать любое из согласий;
• получить сведения о трансграничной передаче;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

12. Как воспользоваться правами

12.1. Данные рождения можно изменить в «Профиль → Данные рождения», согласие на подробный текст заключения — в «Профиль → Приватность и документы».

12.2. Запросы о данных, копии данных и отзыв согласия — на support@karmacode.ru с адреса, привязанного к учётной записи. Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

12.3. Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; электронные обращения — rkn.gov.ru.

13. Изменения политики

13.1. Оператор вправе изменять политику. Версия, на которую дано согласие, фиксируется в учётной записи.

13.2. При существенных изменениях — новые цели, новые категории данных или новые получатели — Оператор уведомляет пользователя и запрашивает согласие заново.

14. Реквизиты Оператора

Регистрационный номер в реестре операторов персональных данных: будет указан после внесения в реестр Роскомнадзора.