Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором — ИП Каспарова Валерия Алексеевна (ИНН 504023354328, ОГРНИП 326508100501822) — в рамках сервиса «Элизиум» и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Используя Сервис, субъект персональных данных подтверждает ознакомление с Политикой. Отдельное Согласие на обработку персональных данных оформляется при регистрации и/или иных действиях, требующих согласия.

2. Оператор и цели обработки

Оператор обрабатывает персональные данные в целях:

• регистрации и идентификации пользователей (Клиентов и Специалистов);
• предоставления функций каталога, записи, оплаты, чата, аудио/видеосессий, уведомлений;
• проверки квалификации Специалистов и модерации профиля;
• размещения и потребления контента (вебинары, статьи, отзывы);
• поддержки пользователей и рассмотрения обращений;
• исполнения договоров и требований законодательства;
• улучшения Сервиса, аналитики безопасности и предотвращения мошенничества;
• направления сервисных уведомлений (запись, оплата, напоминания).

3. Категории данных

В зависимости от роли и сценария могут обрабатываться:

• идентификационные и контактные данные: имя, телефон, email, идентификаторы аккаунта;
• данные профиля Специалиста: образование, сертификаты, специализация, услуги, график, фото;
• данные записи и оплаты: выбранные услуги, слоты, статусы сессий, сведения о платежах (в объёме, необходимом для проведения оплаты; реквизиты платёжных карт обрабатываются платёжным провайдером);
• содержание переписки в чате и технические данные сессии связи;
• отзывы и оценки;
• технические данные: IP-адрес, cookies, тип устройства и браузера, журналы безопасности;
• иные данные, которые пользователь добровольно указывает в формах Сервиса.

Специальные категории персональных данных (состояние здоровья) могут становиться известны Специалисту в ходе консультации. Оператор не требует указания диагнозов при регистрации. Пользователь самостоятельно определяет объём сведений, сообщаемых Специалисту. Оператор принимает организационные и технические меры защиты кабинета и каналов связи.

4. Правовые основания

• согласие субъекта персональных данных;
• исполнение договора (оферты) с пользователем;
• законные интересы Оператора при обеспечении безопасности и работоспособности Сервиса — в пределах, допускаемых 152-ФЗ;
• исполнение обязанностей, возложенных законодательством РФ.

5. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения — до достижения целей обработки либо до отзыва согласия / удаления аккаунта, если иное не требуется для исполнения договора, бухгалтерии, разрешения споров или закона. После этого данные удаляются или обезличиваются в разумный срок.

6. Передача третьим лицам

Оператор может привлекать обработчиков (хостинг, платежи, телефония/подтверждение номера, рассылка уведомлений, аналитика) при условии договора и конфиденциальности. Данные могут передаваться по запросу уполномоченных органов в случаях, предусмотренных законом.

Специалист получает доступ к данным Клиента в объёме, необходимом для оказания услуги (имя, сведения записи, переписка, сессия). Клиент видит публичные данные профиля Специалиста.

7. Cookies и аналогичные технологии

Сервис использует cookies и сходные технологии для авторизации, сохранения настроек, безопасности и статистики. При первом посещении публичного сайта пользователь может принять все cookies или ограничиться необходимыми. Выбор сохраняется в локальном хранилище браузера. Пользователь также может ограничить cookies в настройках браузера; часть функций кабинета при этом может стать недоступной.

8. Права субъекта персональных данных

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные 152-ФЗ.

Запросы направляются по контактам Оператора: info@elisium.pro, сайт https://elisium.pro. Оператор отвечает в сроки, установленные законом.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённые соединения, контроль сессий, журналирование значимых событий, договоры с обработчиками.

10. Изменение Политики

Актуальная редакция Политики публикуется в Сервисе с датой обновления. При существенных изменениях Оператор может запросить повторное согласие, если этого требует закон.