Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей
платформы «Бюро Души» в соответствии с Федеральным законом № 152-ФЗ «О персональных
данных».
1. Оператор персональных данных
ИП Козырева Валерия Витальевна, ОГРНИП 326600000000411, ИНН 602716479144, e-mail:
burosoul@mail.ru. Номер уведомления в реестре Роскомнадзора: 78-26-206784.
2. Разграничение ролей
2.1. Оператор самостоятельно определяет цели обработки данных зарегистрированных Пользователей
в части регистрации, учётной записи, записи, подписки, уведомлений, поддержки, безопасности и
исполнения договорных обязательств.
2.2. Специалист является самостоятельным оператором данных своих клиентов. Оператор
обрабатывает эти данные по поручению Специалиста для работы Платформы.
2.3. При подключении по гостевой ссылке Оператор обрабатывает данные, необходимые для
проведения видеосвязи и обеспечения безопасности.
3. Состав данных
3.1. Данные Клиентов: имя или псевдоним; e-mail; телефон при указании; фотография при загрузке;
данные учётной записи; записи к Специалистам; сообщения; записи дневника; предоставленные
разрешения; статусы взаимодействия; технические данные устройства, браузера, IP-адреса и событий
безопасности.
3.2. Данные Специалистов: данные Клиента, а также ФИО; сведения о профессиональной
деятельности, образовании, квалификации, специализации и опыте; документы об образовании;
фото и описание профиля; способы оплаты и платёжные инструкции, внесённые Специалистом;
сведения о тарифе и подписке; карточки клиентов, записи, заметки и статусы оплаты; технические
данные.
3.3. Платформа не получает данные банковских карт Клиентов и не обрабатывает банковские операции
по оплате консультаций. Клиент оплачивает Специалисту напрямую.
3.4. Факт принятия документов и отдельных согласий может включать дату, время, IP-адрес, версию
документа и идентификатор Пользователя.
4. Проверка образования Специалиста
4.1. Документы используются для внутренней проверки профиля и не публикуются.
4.2. Доступ имеют только Оператор, уполномоченные лица и технические подрядчики в минимально
необходимом объёме при наличии обязанностей по конфиденциальности.
5. Данные профессиональной практики
5.1. Карточки клиентов, заметки, сообщения и дневниковые записи могут содержать сведения о
психологическом состоянии. Они обрабатываются только для предоставления функций Платформы по
поручению Специалиста или по действию самого Клиента.
5.2. Доступ Специалиста к дневнику Клиента предоставляется и отзывается Клиентом. Записи с
режимом «только для меня» Специалисту недоступны.
5.3. Система Aegis обрабатывает аудио- и видеопоток только в реальном времени для проведения
защищённой видеоконференции и только после отдельного согласия участника. Поток не записывается
и не сохраняется; транскрипция и саммари не создаются.
6. Цели обработки
• регистрация, идентификация и работа учётной записи;
• предоставление функций Специалисту и Клиенту;
• запись, календарь, чат, видеосвязь, заметки и дневник;
• ведение информационного учёта стоимости и статуса оплаты без участия Оператора в расчётах;
• проверка образования и отображение статуса проверки;
• управление подпиской Специалиста;
• технические и сервисные уведомления;
• поддержка, безопасность, предотвращение нарушений;
• исполнение договора и требований законодательства РФ.
7. Правовые основания
Обработка осуществляется на основании согласия субъекта; заключения и исполнения договора;
исполнения обязанностей, установленных законом; законных интересов Оператора в части
безопасности и защиты прав при соблюдении прав субъектов; поручения Специалиста в отношении
данных его клиентов.
8. Техническая авторизация
8.1. Для авторизации могут использоваться refresh-токен и JWT-токен. Они поддерживают сессию и не
применяются для рекламы.
8.2. Платформа не использует аналитические или рекламные cookie. Если техническая реализация
изменится, Политика будет обновлена до начала соответствующей обработки.
9. Получатели данных
Данные могут предоставляться: Специалисту — для записи и взаимодействия с Клиентом; IT-
подрядчикам — для хостинга, связи, поддержки и безопасности; Google — при добровольном
подключении Google Calendar; после запуска соответствующей функции — Яндексу при добровольном
подключении Яндекс Календаря; государственным органам — по законному требованию.
Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы.
10. Интеграции с календарями и трансграничная передача
10.1. Первичный сбор и хранение данных граждан РФ осуществляются с использованием баз данных
на территории РФ.
10.2. При подключении Google Calendar данные событий могут передаваться и обрабатываться Google
LLC (США) для синхронизации расписания. Интеграция добровольна и отключается Пользователем.
10.3. Использование данных Google API соответствует Google API Services User Data Policy, включая
Limited Use requirements.
10.4. Иные трансграничные передачи допускаются только при наличии законного основания и после
выполнения применимых требований законодательства РФ.
10.5. Интеграция с Яндекс Календарём находится в разработке. До фактического подключения
Оператор не получает и не обрабатывает данные Яндекс Календаря. После запуска обработка
будет начинаться только по отдельному действию и согласию Специалиста и осуществляться для
синхронизации расписания.
11. Сроки хранения
11.1. Данные хранятся до достижения целей, отзыва согласия, прекращения договора или истечения
обязательных сроков хранения.
11.2. Данные Google Calendar, не требующиеся для иных законных целей, удаляются в течение 30 дней
после отключения интеграции.
После запуска Яндекс Календаря аналогичный срок удаления будет применяться к данным этой
интеграции, если иной срок не потребуется по закону.
11.3. Аудио- и видеопоток Aegis не записывается и не сохраняется; обработка прекращается после
завершения соединения.
11.4. Факты принятия документов и согласий хранятся в течение действия договора и трёх лет после
его прекращения, если более длительный срок не требуется законом.
12. Безопасность и инциденты
Оператор применяет правовые, организационные и технические меры: разграничение доступа;
защищённые каналы передачи; контроль доступа и резервное копирование; обновление программного
обеспечения; фиксацию действий; ограничение доступа к документам Специалистов.
При инциденте Оператор принимает меры по его локализации, устранению последствий и выполняет
обязанности по уведомлению в установленных законом случаях.
13. Права субъекта
Пользователь вправе получать информацию об обработке; требовать уточнения, блокирования или
уничтожения данных; отзывать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
14. Возрастное ограничение
Платформа предназначена только для лиц, достигших 18 лет, и не осуществляет сознательный сбор
данных самостоятельно зарегистрировавшихся несовершеннолетних.
15. Изменения Политики
Новая редакция публикуется на Платформе и вступает в силу в указанную дату. Продолжение
использования после вступления новой редакции в силу означает ознакомление с ней; если требуется
новое согласие, Платформа запрашивает его отдельно.
Контакты
Вопросы и обращения по персональным данным: burosoul@mail.ru
Поддержка: support@burosoul.ru
Срок рассмотрения обращений — до 10 рабочих дней, если иной срок не установлен законом.