Политика обработки персональных данных

Общие положения

Оператор — Сафина Паула-Милена Павловна, ИНН 780445218749, плательщик налога на профессиональный доход. Сервис: https://emdronline.ru. Обращения о персональных данных: privacy@emdronline.ru.

Политика распространяется на посетителей сайта, зарегистрированных пользователей и участников онлайн-комнат. Обработка осуществляется с использованием средств автоматизации и, при рассмотрении обращений, без них. Основной нормативный акт — Федеральный закон № 152-ФЗ «О персональных данных».

Учётная запись

Цель — создание аккаунта, подтверждение почты, вход, восстановление доступа и предоставление кабинета. Состав — имя, email, хеш пароля, подтверждение email, роль, идентификаторы аккаунта и сессий, даты создания и изменения, факты принятия условий и согласия. Основания — отдельное согласие пользователя и исполнение условий использования сервиса.

Операции — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленном объёме, блокирование, удаление и уничтожение. Пароль в открытом виде не сохраняется.

Расписание и настройки

Цель — организация встреч и сохранение выбранных инструментов. Состав — связь клиента с психологом, условное обозначение клиента, дата, время, длительность и статус встречи, сохранённые настройки. Основание — исполнение условий использования. Психолог должен иметь правовое основание для внесения сведений о другом человеке; рекомендуется использовать условное обозначение до принятия приглашения.

Зарегистрированный клиент видит свои назначенные встречи. Гость получает доступ только к комнате по приглашению. Ссылки приглашения не предназначены для открытой публикации.

Поддержка и запросы

Цель — решение технических вопросов и исполнение запросов субъектов данных. Состав — контакт для ответа, идентификатор пользователя, текст обращения, ответ и даты обработки. Основания — исполнение договора, согласие при добровольной передаче сведений и обязанности оператора по закону. Содержание сеансов и сведения о здоровье для технической поддержки не требуются.

Работа сайта и безопасность

Цель — доставка страниц, поддержание соединений, защита от злоупотреблений и несанкционированного доступа. Состав — IP-адрес, параметры браузера, время и технический результат запроса, служебные идентификаторы, записи о действиях, затрагивающих доступ и публикации. Основания — исполнение договора и законные интересы оператора в обеспечении безопасности при соблюдении прав пользователя.

Технические cookies используются для авторизации. Выбор по необязательным cookies хранится отдельно. Необязательная аналитика и реклама в текущей версии не используются. Если их состав изменится, политика и механизм согласия будут обновлены до подключения.

Звонки и специальные категории

Цель передачи звука и видео — соединение участников по их запросу. Сервис не создаёт запись звонка, не распознаёт лица и голос для установления личности и не анализирует содержание беседы.

Сведения о здоровье относятся к специальным категориям персональных данных. Обычное согласие при регистрации и выбор cookies не дают права сохранять такие сведения. Функции дневника и записей психолога включаются только после организации отдельной процедуры обработки и согласия.

Размещение и получатели

Основная база данных и сервер приложения размещаются в инфраструктуре REG.RU в России. Служебные письма отправляются через почтовый сервис REG.RU на адрес, который указал пользователь. Участникам предоставляется только доступ, необходимый для их встречи и выбранных функций.

Доступ технического подрядчика допускается в объёме поручения и договорных условий. Раскрытие уполномоченным органам возможно в случаях, предусмотренных законом. Публичное распространение данных профиля требует отдельного согласия. Перед подключением новых подрядчиков или трансграничной обработки оператор должен отдельно проверить основания и требования закона.

Сроки и прекращение обработки

Аккаунт и данные кабинета обрабатываются на протяжении использования сервиса. При прекращении использования, отзыве согласия или достижении цели обработки данные удаляются либо блокируются в порядке и сроки, предусмотренные законом, если отсутствует иное законное основание хранения. Наличие договора или установленной законом обязанности может требовать продолжения обработки отдельных данных.

Комнаты существуют не более трёх часов. Ссылка подтверждения email или восстановления пароля действует 30 минут; приглашение связать кабинеты — семь дней. Резервные копии базы обновляются ежедневно; предусмотрена ротация за 14 дней. Удалённые сведения могут оставаться в защищённых копиях до их плановой замены и не используются для обычной работы. При восстановлении должны повторно применяться ранее исполненные удаления.

Записи, подтверждающие согласия и действия с доступом, сохраняются для защиты прав и исполнения обязанностей оператора в необходимом объёме. Конкретный срок определяется применимым основанием, а не бессрочным разрешением на использование данных.

Права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения принимаются по адресу privacy@emdronline.ru. Запрос можно направить без входа в кабинет. Для идентификации достаточно начать с email аккаунта и описания запроса; дополнительные сведения запрашиваются только при необходимости.

Оператор рассматривает запросы и уведомляет заявителя в сроки, установленные законом. Отзыв согласия на необязательные cookies доступен через «Настройки cookies» внизу сайта. Для аккаунта отзыв может означать прекращение соответствующих функций.

Организация защиты

Оператор разграничивает доступ, ограничивает состав собираемых сведений, обеспечивает защищённую передачу, резервирование и учёт действий с доступом. При инцидентах должны применяться процедуры реагирования и уведомления в установленные законом сроки. Опубликованная политика не заменяет эти организационные меры.