1. Политика конфиденциальности
1.1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей сервиса Tolvy (далее — Платформа), доступного по адресу tolvy.pro, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором ПДн в части функционирования Платформы, регистрации пользователей и аналитики использования сервиса является Индивидуальный предприниматель Рогозин Валентин Николаевич, ОГРНИП 326547600179375, ИНН 542507694158, 632640, Новосибирская область, рп Коченёво. Адрес для направления обращений — hello@tolvy.pro; полный почтовый адрес оператора предоставляется субъекту персональных данных по запросу.
Оператор направил в Роскомнадзор уведомление об обработке персональных данных (статья 22 152-ФЗ), сведения внесены в реестр операторов, осуществляющих обработку персональных данных: уведомление № 100435848.
Двойная роль Платформы. По персональным данным специалистов (учётная запись, профиль, публичная страница, подписка и оплата), заявителей на приглашение, посетителей сайта и по данным учётных записей клиентов для входа в личный кабинет Платформа является оператором. По персональным данным клиентов, которые обрабатываются для записи к специалисту и ведения им клиентской базы (контакты, записи, история встреч, ответы на вопросы, заметки специалиста), Платформа является лицом, осуществляющим обработку по поручению специалиста-оператора (часть 3 статьи 6 152-ФЗ), и не определяет цели этой обработки самостоятельно. Согласие клиента на такую обработку даётся специалисту; обращения клиента по этим данным рассматривает специалист, Платформа оказывает ему содействие. Специалист обязан самостоятельно обеспечить законность обработки данных своих клиентов и, при необходимости, отдельно уведомить Роскомнадзор как оператор; сведения об обработке на стороне Платформы для такого уведомления размещены в кабинете специалиста.
1.2. Какие данные обрабатываются
- Регистрационные данные: имя, email, телефон (опционально), пароль (в виде хэша) либо факт использования magic link.
- Данные профиля специалиста: специализация, описание, формат работы, город, часовой пояс, контакты, которые специалист сам решил опубликовать.
- Данные клиента при записи: имя, email, телефон, комментарий к записи (см. п. 1.6 об ограничении содержания).
- Технические данные: IP-адрес, данные cookie, данные об использовании сервиса (события воронки), сведения об устройстве и браузере.
- Данные заявки на приглашение: имя, email и сведения о практике, если заявитель их указал.
- Данные о подписке специалиста: тариф, период, факт и дата оплаты, идентификатор платёжной операции. Реквизиты платёжной карты Платформа не получает и не хранит.
- Данные согласий: версия текста, дата и время, IP-адрес (если применимо), источник фиксации.
Платформа не запрашивает и не хранит диагнозы, медицинские заключения, данные о состоянии здоровья в структурированном виде. Пользователю не следует указывать такие сведения в свободных текстовых полях (см. п. 1.6).
1.3. Цели обработки
- Регистрация и аутентификация пользователей.
- Формирование публичной страницы специалиста и организация онлайн-записи.
- Направление подтверждений, напоминаний и уведомлений об изменении статуса встречи.
- Ведение специалистом собственной клиентской базы (в качестве технического инструмента, предоставляемого специалисту-оператору).
- Обеспечение работы личного кабинета клиента.
- Аналитика использования сервиса и улучшение продукта.
- Исполнение требований законодательства РФ (в т.ч. по запросам уполномоченных органов).
1.4. Правовые основания обработки
Согласие субъекта персональных данных (ст. 9 152-ФЗ), а также исполнение договора/оказание услуг, стороной которого является субъект ПДн или в интересах которого действует Платформа (п. 5 ч. 1 ст. 6 152-ФЗ).
1.5. Место хранения и трансграничная передача
Персональные данные пользователей — граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации: дата-центр провайдера Timeweb Cloud, г. Санкт-Петербург. Трансграничная передача персональных данных не осуществляется: серверы, базы данных и лица, привлечённые к обработке (раздел 1.7), находятся в Российской Федерации. Если в будущем потребуется функция, связанная с передачей данных за рубеж (например, уведомления через иностранный мессенджер), она будет включена только после уведомления Роскомнадзора по статье 12 152-ФЗ и с отдельного согласия субъекта персональных данных, а настоящий раздел будет обновлён до её включения.
1.6. Ограничение на ввод чувствительных данных
Платформа не собирает специальные категории персональных данных (ст. 10 152-ФЗ): сведения о состоянии здоровья, диагнозы, назначенное лечение, данные о судимости и иные сведения, перечисленные в указанной статье.
Для этого приняты меры: поля свободного ввода (комментарий к записи, ответы на вопросы специалиста) ограничены по объёму и сопровождаются предупреждением; вопросы анкеты, направленные на получение сведений о здоровье, технически не могут быть сохранены специалистом; внутренние заметки специалиста не передаются во внешние сервисы и не включаются в уведомления.
Технические меры не могут полностью исключить, что пользователь или специалист самостоятельно впишет такие сведения в свободное поле: проверка применяется к формулировкам вопросов, а не к содержанию ответов, комментариев и заметок. Поэтому установлен следующий порядок: такие сведения не запрашиваются и не используются для целей, требующих согласия по статье 10 152-ФЗ; их добровольное указание не рассматривается Платформой как согласие на обработку специальных категорий; при обнаружении таких сведений — по обращению пользователя, специалиста или по собственной инициативе — они удаляются или обезличиваются в срок не более 7 рабочих дней. Обращение направляется на hello@tolvy.pro.
Специалист, самостоятельно являющийся оператором в отношении данных своих клиентов, не вправе использовать функциональность Платформы для сбора специальных категорий персональных данных.
1.7. Передача третьим лицам
Платформа передаёт ПДн третьим лицам только в объёме, необходимом для функционирования сервиса.
Лица, обрабатывающие данные по поручению Платформы:
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещение серверов и баз данных в Российской Федерации;
- ООО «ЮНИСЕНДЕР СМАРТ» (ИНН 9731091240) — отправка писем: адрес электронной почты получателя и текст письма;
- ООО «Яндекс.Облако» (ИНН 7704458262), сервис Yandex SmartCaptcha — защита форм от автоматических отправок: технические данные запроса (IP-адрес, сведения о браузере), без имени и контактов.
Самостоятельные операторы, получающие данные для исполнения договора:
- платёжный провайдер ООО «РОБОКАССА» (ИНН 5047063929), а при использовании резервного способа оплаты — АО «ТБанк» (ИНН 7710140679): приём оплаты подписки специалистом; провайдер получает адрес электронной почты специалиста, номер счёта и сумму, реквизиты платёжной карты вводятся на стороне провайдера и Платформе не передаются;
- мессенджер MAX — только при добровольном подключении пользователем уведомлений в MAX: идентификатор чата и текст уведомления; оператор мессенджера обрабатывает данные по своим правилам.
Перечень поддерживается в актуальном состоянии; об изменениях, влияющих на обработку данных клиентов, специалисты уведомляются в порядке раздела 5.5 Условий участия для специалистов. В отношении данных клиентов специалиста Платформа действует как лицо, осуществляющее обработку по его поручению (раздел 5.5 Условий участия для специалистов), и привлекает указанных лиц с его согласия.
1.8. Сроки хранения
См. отдельный документ «Политика хранения и удаления данных» (раздел 6 настоящего пакета).
1.9. Права субъекта персональных данных
Запросы направляются на hello@tolvy.pro. Сроки различаются в зависимости от того, что именно требует субъект:
| Обращение | Срок |
|---|---|
| Предоставить сведения об обработке персональных данных (ст. 14) | 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Уточнить неполные, неточные или устаревшие данные | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекратить неправомерную обработку, заблокировать данные | 3 рабочих дня с момента выявления или получения обращения |
| Уничтожить данные, если обработка неправомерна или цель достигнута | 30 дней, если иной срок не установлен законом |
| Отозвать согласие на обработку | Обработка прекращается в течение 30 дней, за исключением данных, хранение которых обязательно по иному основанию |
| Прекратить обработку в целях продвижения услуг | Немедленно по получении требования |
Пользователь также вправе обжаловать действия или бездействие Платформы в Роскомнадзор или в судебном порядке.
1.10. Меры по обеспечению безопасности данных
Платформа принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных; приняты настоящая Политика, политика хранения и удаления данных, формы согласий;
- базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
- доступ к сервису предоставляется по индивидуальным учётным записям; применяется вход по одноразовым ссылкам ограниченного срока действия, доступ к серверу — только по криптографическим ключам;
- передача данных между пользователем и сервисом защищена протоколом TLS;
- служебные токены хранятся в необратимо преобразованном виде, IP-адреса — только в виде необратимых хеш-значений;
- ведётся журнал действий с персональными данными с ограниченным сроком хранения;
- выполняется регулярное резервное копирование с проверкой восстановления;
- сроки хранения контролируются автоматически, данные удаляются или обезличиваются по их истечении;
- действует мониторинг сбоев и отказов информационной системы.
Перечень применяемых мер может уточняться; актуальные сведения предоставляются по запросу на hello@tolvy.pro.
1.11. Cookie и аналитика
См. отдельный документ «Политика использования cookie» (раздел 7 настоящего пакета).
1.12. Контакты
По вопросам обработки ПДн: hello@tolvy.pro.