Политика обработки персональных данных

Оператор - лицо, организующее обработку персональных данных в Сервисе (реквизиты указываются в Оферте).

Пользователь - специалист, использующий кабинет; родитель (законный представитель), получающий доступ к порталу; иной субъект персональных данных.

Обработчик - «Веди Кабинет», обрабатывающий данные по поручению Оператора-специалиста (см. Договор поручения обработки ПДн).

Сервис обрабатывает минимально необходимый объём данных:

• специалист: ФИО, e-mail, телефон, реквизиты для оплаты;
• клиент (ребёнок): имя, возраст, заметки о занятиях и прогрессе;
• родитель (законный представитель): ФИО, телефон, e-mail;
• платежи: суммы, статусы, чеки (без данных банковских карт - их обрабатывает платёжный провайдер);
• технические данные посетителя сайта и кабинета: cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц (подробнее в разделе «Cookie и веб-аналитика»).

Данные о здоровье и развитии ребёнка, клинические заметки специалиста относятся к специальным категориям и обрабатываются только при наличии явного согласия законного представителя.

Конфиденциальные заметки психолога хранятся в зашифрованном виде (AES-256-GCM) и недоступны в портале родителя.

• ведение расписания, учёт занятий и полученных специалистом оплат;
• формирование отчётов о прогрессе для родителей;
• отправка напоминаний родителю о занятиях и об оплате по e-mail;
• сервисные письма специалисту: подтверждение почты, вход, оплата и срок тарифа;
• информационные письма о Сервисе: только при отдельном согласии, которое даётся галочкой при регистрации или в настройках и отзывается по ссылке в каждом письме;
• статистика посещений сайта и кабинета, чтобы понимать, какие страницы и функции полезны;
• исполнение требований законодательства (152-ФЗ).

Согласие субъекта (или законного представителя), исполнение договора, требования закона.

Данные хранятся на серверах, расположенных на территории Российской Федерации (требование ст. 18 152-ФЗ о локализации).

Применяются: шифрование передачи (TLS) и конфиденциальных данных при хранении, разграничение доступа по ролям, журнал действий с данными (чтение конфиденциальных заметок, оплаты, выгрузки, удаление), резервное копирование.

Сервис использует cookie двух видов.

• Необходимые: cookie входа в кабинет (без него нельзя оставаться в кабинете после закрытия вкладки) и настройки языка. Без них Сервис не работает.
• Аналитические: счётчик Яндекс.Метрики (ООО «ЯНДЕКС»). Он работает на страницах сайта и в кабинете специалиста. На странице ребёнка для родителя (портал по ссылке), в служебной админке и на страницах со ссылками из писем (подтверждение почты, сброс пароля) счётчика нет.

Счётчик видит адреса просмотренных страниц без токенов доступа, источник перехода, клики по кнопкам и ссылкам, сведения о браузере и устройстве, примерный город по IP-адресу. Запись действий посетителя (Вебвизор) выключена: текст, который вы вводите в формы, и содержимое карточек детей в Метрику не передаются.

Кроме просмотров счётчик отмечает обезличенные события: начало и завершение регистрации, первый ученик и первое занятие в кабинете, шаги мастера первого входа, выбор тарифа и успешную оплату тарифа. Вместе с событием передаются только служебные значения (например, название тарифа или сумма оплаты тарифа), без имён, почт и телефонов.

Браузер запоминает, откуда посетитель впервые пришёл на сайт (источник перехода и первая страница). При регистрации эта отметка сохраняется в кабинете, чтобы понимать, какие каналы приводят специалистов. Других данных она не содержит.

Данные Метрики обрабатывает ООО «ЯНДЕКС» по своим условиям (yandex.ru/legal/metrica_termsofuse). Отключить аналитические cookie можно в настройках браузера или блокировщиком; Сервис при этом продолжит работать.

Субъект вправе получить копию своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие.

Экспорт и удаление доступны в кабинете (раздел «Настройки → Приватность и данные») и по запросу на e-mail Оператора.

Данные передаются только привлечённым обработчикам в объёме, необходимом для оказания услуги:

• платёжному провайдеру (ЮKassa) - только для оплаты тарифа самого специалиста; данные родителей и детей ему не передаются;
• почтовому серверу для отправки писем (e-mail);
• ООО «ЯНДЕКС» - технические данные посещений через Яндекс.Метрику, как описано в разделе «Cookie и веб-аналитика».

Вопросы по обработке данных - на e-mail Оператора, указанный в Оферте.