Документы
Правовые документы
Как сайт и кабинет обращаются с данными человека и на каких условиях он пользуется сервисом. Документы написаны под 152-ФЗ и опубликованы до того, как появилось что обрабатывать.
Положение дел
Что происходит с данными сегодня
Тест на сайте остаётся у вас
Методика из открытого каталога считается в браузере. Ответы и результат на сервере не сохраняются: они остаются на устройстве и в ссылке на результат. Сервер узнаёт только счёт прохождений — какая методика, в какой день, начата или завершена, — без адреса, cookie и учётной записи.
Кабинет хранит данные в России
Учётная запись и всё, что ведётся в кабинете, — результаты, дневник, встречи, заключения — хранится в базе на серверах в Москве. Адрес почты, ФИО и ответы на методики лежат зашифрованными, доступ к записям ограничивает сама база, а каждое открытие ответов специалистом попадает в журнал доступа. Результат по назначению специалиста обрабатывается с согласия клиента.
Метрика — только с вашего согласия
Яндекс Метрика включается после согласия в баннере о cookie-файлах; без него сайт не ставит файлы cookie для отслеживания. Рекламных сетей на сайте нет. На сервер попадают технические журналы веб-сервера — они хранятся 90 дней.
Действует
Документы, действующие сейчас
Как принимается
Что читается, а что подписывается
Все документы открыты для чтения без регистрации — это и есть требование закона к политике обработки: она доступна до того, как собрано первое поле. Но часть из них вдобавок требует отметки, и отметка привязана к конкретному моменту и к той редакции текста, которую человек видел.
| Документ | Кто ставит отметку | В какой момент | Отметок |
|---|---|---|---|
| Согласие на обработку персональных данных | клиент | Перед первым прохождением методики по назначению специалиста | 2 |
| Согласие психолога на обработку | психолог | Регистрация специалиста | 1 |
| Согласие на распространение | психолог | Публикация карточки в каталоге специалистов | 1 |
Без отметки в кабинете
- Политика конфиденциальности — действует фактом пользования сервисом; читается без регистрации.
- Пользовательское соглашение — принимается регистрацией: ссылка у кнопки «Зарегистрироваться», отметки нет.
- Публичная оферта — принимается оплатой, отметки нет. Оплата тарифа на странице оплаты
Согласие на обработку персональных данных. Обработка данных о здоровье и передача результата конкретному специалисту — решения разные, и вторая отзывается без первой.Согласие на распространение. Плюс отдельная отметка по каждому полю карточки: фотография, стоимость, видимость для поисковых систем. Согласия «на всё сразу» по умолчанию нет.
Оператор
Кто отвечает за данные
Права
Что человек вправе потребовать
Узнать, обрабатываются ли его данные, и получить их состав. Уточнить неточные. Отозвать согласие в любой момент и без объяснения причин. Потребовать удаления. Обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение — на torosyan_gaik@mail.ru. Ответ в срок не более 10 рабочих дней со дня получения — предельный срок по ч. 1 ст. 20 152-ФЗ, продление не больше чем на 5 рабочих дней. Порядок целиком — в политике конфиденциальности.