Политика конфиденциальности

Политика в отношении обработки персональных данных сервиса «Точка Опоры» (сайт vopore.ru, далее — Сервис) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные обрабатываются, зачем и как, а также права пользователей.

1. Оператор

Оператор персональных данных — физическое лицо Новопольцев Иван Валерьевич. Адрес для обращений, в том числе по вопросам персональных данных: ktxt.ru@yandex.ru.

2. Какие данные обрабатываются

Без регистрации. Тесты можно проходить без входа: ответы и результат считаются в вашем браузере и на сервер не передаются.

Учётная запись. Вход выполняется через сервис входа id.trudev.ru того же Оператора (по номеру телефона или через Яндекс ID). Сервис получает от него только идентификатор учётной записи и имя, если вы его указали. Номер телефона хранится в сервисе входа и Сервису не передаётся.

Данные о здоровье (специальная категория персональных данных) — только после вашего отдельного согласия:

• ответы на психологические тесты и их результаты;
• отметки настроения, тревоги, сна, энергии и самочувствия в дневнике;
• сведения о принимаемых препаратах, если вы вносите их в дневник;
• записи и ответы в программах самопомощи, в том числе сигналы о кризисном состоянии.

Технические данные: IP-адрес, сведения о браузере, дата и время запросов — в журналах сервера, для защиты от атак и поиска сбоев.

Cookies. Необходимые — для входа в учётную запись. Яндекс.Метрика — только с вашего согласия, подробнее — на странице о cookies. Ответы на тесты, записи дневника и иные данные о здоровье в Метрику не передаются: страницы личных разделов в ней не учитываются, запись действий (Вебвизор) выключена.

3. Цели обработки

• создание учётной записи и вход в Сервис;
• хранение ваших результатов и дневника, показ динамики и подготовка отчёта по вашему запросу;
• статистика посещаемости в обезличенном виде — для улучшения Сервиса;
• ответы на ваши обращения;
• защита Сервиса от злоупотреблений и обеспечение его работы.

4. Правовые основания

• данные учётной записи — исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• данные о здоровье — ваше согласие в письменной форме, данное в виде электронного документа, подписанного простой электронной подписью (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 152-ФЗ);
• данные Яндекс.Метрики — ваше согласие на cookies (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными и передача

С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — автоматизированным способом.

Данные о здоровье никому не передаются, не продаются и не используются для рекламы. Для статистики посещаемости обезличенные сведения о просмотрах публичных страниц по поручению Оператора обрабатывает ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — только если вы согласились на cookies.

Данные хранятся на сервере Оператора в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

• учётная запись и данные о здоровье — пока вы пользуетесь Сервисом: до удаления аккаунта, отзыва согласия или трёх лет без входа в Сервис, после чего удаляются автоматически;
• данные Метрики — до отзыва согласия на cookies, но не дольше 2 лет;
• переписка — не дольше 3 лет с последнего письма;
• журналы сервера — ограниченное время, с регулярной перезаписью.

7. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных и их копию;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на почту ktxt.ru@yandex.ru. Ответ даётся в течение 10 рабочих дней.

8. Удаление данных и отзыв согласия

Удалить историю (тесты, дневник) или аккаунт целиком можно самостоятельно — в меню профиля, пункты «Удалить историю» и «Удалить аккаунт». Удаление аккаунта означает отзыв согласия на обработку данных о здоровье: данные удаляются сразу. Отозвать согласие можно и письмом на ktxt.ru@yandex.ru — тогда данные будут удалены не позднее 10 рабочих дней. Отказ от cookies — «Настройки cookies» внизу любой страницы.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: соединение с Сервисом шифруется (HTTPS), база данных недоступна из интернета, доступ к серверу есть только у Оператора, Сервис не хранит паролей. Об утечке, если она произойдёт, Оператор уведомит Роскомнадзор в сроки, установленные законом.

10. Изменения политики

Оператор может изменять политику; новая редакция действует с момента публикации на этой странице. Если изменится текст согласия на обработку данных о здоровье, Сервис попросит подтвердить его заново.