Privacy Policy (Clients and Visitors)

Language of the document

The Russian legal text is reproduced below. The consent form explains your choices in English; the authoritative document is in Russian.

1. Оператор и область действия

Оператор MindFind: Кожевников Андрей Дмитриевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 740418440516. Сайт: https://mindfind74.ru. Email для обращений: support@mindfind74.ru.

Документ описывает обработку при использовании MindFind. Акцепт оферты, согласие на обработку, согласие на распространение и согласие на рекламу — разные действия. Само чтение политики не является согласием на все способы использования данных.

2. Цели, состав и основания

Учётная запись и безопасность: идентификатор аккаунта, имя или псевдоним, email, хэш пароля, сессии, признаки подтверждения email, хэши одноразовых токенов и технические сведения о запросах. Данные используются для работы запрошенных функций, исполнения договора и защиты сервиса в пределах применимых оснований статьи 6 152-ФЗ.

Записи и переписка: выбранный специалист, участники, время, формат, стоимость, статус записи, текст сообщений и сведения об отправке/прочтении. Содержание предоставляется соответствующим участникам взаимодействия; оператор технически хранит и обрабатывает его для работы платформы.

Отзывы: оценка, текст, отображаемое имя автора, дата и связь с состоявшейся записью. Публичный отзыв клиента о специалисте и отзыв специалиста о клиенте имеют разные аудитории; их обработка не должна выходить за согласованную цель.

Обращения в поддержку: адрес отправителя, содержание обращения, необходимые сведения для ответа и подтверждения полномочий. Основание определяется содержанием обращения — исполнение договора, обязанность по закону либо отдельное согласие, когда оно необходимо.

Рекламные письма: email и доказательство отдельного добровольного согласия. Служебные письма о доступе, безопасности и записях не зависят от рекламной подписки и не должны дополняться рекламой без необходимого основания.

Доказательства выбора: тип согласия или акцепта, аккаунт, контакт, время, редакция, точный текст документа и галочки, сведения об отзыве. Они не означают согласие на любые будущие документы.

Аналитика в текущей конфигурации отключена. Её последующее подключение требует отдельной проверки состава данных, получателей, настроек и механизма согласия.

3. Публичные данные и отзывы

Публикация анкеты не включает email, телефон для аккаунта, пароль, токены, частную переписку и сканы дипломов. Распространяться могут только выбранные для публикации сведения в объёме действующего основания.

Отзывы клиента о специалисте выводятся публично с именем или псевдонимом автора. Отзывы специалиста о клиенте могут формировать репутацию клиента, доступную другим специалистам в предусмотренном интерфейсом объёме. Согласие автора отзыва не разрешает произвольное раскрытие данных человека, о котором он пишет.

Нельзя размещать диагнозы, сведения о ребёнке, контактные данные третьих лиц и чужую частную переписку в публичном отзыве. Обращения об ошибочных или неправомерно опубликованных данных принимаются на support@mindfind74.ru.

4. Получатели и инфраструктура

Клиент и специалист получают данные, необходимые для конкретного обращения, записи и обмена сообщениями. Технические поставщики получают данные в пределах своей функции; поручение обработки, когда оно необходимо, оформляется отдельно от пользовательской галочки.

Для сервера и S3 используется Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525. По ответу поставщика сервер размещён в Москве, S3 — в Санкт-Петербурге. Эти сведения характеризуют основные хранилища, но не все сетевые передачи.

Веб-почта поддержки используется через Timeweb. Доставка писем также задействует почтовую инфраструктуру адресата. Оператор привлекает поставщиков в объёме, необходимом для работы соответствующей функции, с соблюдением применимых требований к обработке данных.

При загрузке Google reCAPTCHA браузер обращается к инфраструктуре Google; при проверке капчи сервер также направляет запрос сервису. Технические сведения браузера и сети могут обрабатываться поставщиком. При открытии внешнего видео браузер обращается к выбранному видеосервису.

5. Возраст, здоровье и изображения

Регистрация пользователей — с 18 лет. Родитель или иной законный представитель может выбирать специалиста для ребёнка, но это не разрешает платформе автоматически обрабатывать любой объём данных ребёнка.

Не направляйте через платформу медицинские документы, диагнозы, сведения об интимной жизни, пароли и платёжные реквизиты. Если сведения о здоровье всё же получены и относятся к определённому человеку, их статус и допустимость обработки определяются по содержанию и закону; адресование сообщения специалисту не исключает обработку платформой.

Обычная галочка на сайте не заменяет письменное согласие установленной формы, когда закон требует именно его. Платформа не заявляет о наличии реализованного механизма такого согласия.

Фото в анкете используется для отображения, а не автоматического установления личности по биометрии. Право на использование изображения и авторские права на фотографию учитываются отдельно от технической загрузки.

6. Сроки хранения и прекращение обработки

Данные не сохраняются бессрочно лишь потому, что они однажды получены. Срок зависит от цели, действующего договора, требований закона и обоснованной необходимости защиты прав. После отпадения основания данные удаляются либо обезличиваются надлежащим способом.

Удаление аккаунта не означает автоматическое право оставить всю переписку и файлы ещё на три года. Если отдельные сведения нужны для конкретной законной цели после удаления, сохраняется только необходимый объём с ограниченным доступом и установленным сроком.

Резервные копии используются для восстановления. Удаление должно учитывать БД, файлы/S3, почту, копии и последующее восстановление, чтобы удалённые сведения не возвращались в обычное использование. При исполнении обращения оператор определяет затронутые хранилища, прекращает обычное использование удалённых данных и учитывает их при восстановлении из резервной копии. Срок и результат исполнения сообщаются заявителю в пределах применимых требований закона.

Срок действия ссылки безопасности и срок физического удаления записи о ней могут различаться. Истёкшая ссылка не должна давать доступ, даже если техническая запись ещё хранится.

7. Права и обращения

Обращения о доступе, уточнении, ограничении, прекращении обработки и удалении направляются на support@mindfind74.ru. Для защиты от чужих запросов может потребоваться соразмерное подтверждение личности или полномочий. Не направляйте паспорт или медицинские документы без обоснованного запроса.

Срок определяется видом требования: предоставление информации о данных — обычно 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней; уточнение подтверждённых неточностей — 7 рабочих дней; прекращение неправомерной обработки — до 3 рабочих дней, уничтожение при невозможности обеспечить правомерность — до 10 рабочих дней.

При отзыве согласия, когда отсутствует иное основание, применяется предусмотренный законом порядок прекращения и уничтожения, в общем случае до 30 дней. Требование прекратить обработку имеет отдельный срок по статье 21 152-ФЗ. На отзыв рекламы и прекращение распространения распространяются специальные правила; общего «10 дней на всё» нет.

Отказ от рекламных писем можно оформить в кабинете либо через поддержку. Для отзыва разрешения на распространение следует указать ФИО, контакт и сведения, распространение которых требуется прекратить. Отзыв не делает предшествующую обработку автоматически неправомерной.

8. Защита и изменения

В коде предусмотрены хэширование паролей, проверка сессий и прав, одноразовые ссылки безопасности, ограничения частоты запросов. По эксплуатационным сведениям используется HTTPS и зашифрованное резервное копирование. Эти меры не являются обещанием абсолютной безопасности.

Оператор обязан организовать необходимые меры защиты, оценку рисков, доступ и реагирование на инциденты. Не заявляется, что абсолютно все действия уже журналируются или что несуществующие внутренние документы приняты.

При изменении целей, состава или получателей соответствующая информация и правовые основания пересматриваются. Обновление политики не заменяет отдельное согласие, когда оно необходимо.

Account and meeting-review update

Meeting feedback uses ratings and predefined tags, with no specialist free text about clients. Clients can see and dispute their own reviews. Sharing with other specialists requires separate client consent. MindFind authenticates email and password itself and accepts valid addresses from any provider. Email changes require a single-use confirmation sent to the new address and a notice to the old address.

Time zone and standing time

To arrange sessions we store the time zone from your browser settings and show it to the specialist you chose, so you both know what time the session is for you. It is a browser setting, not information about your location, and may differ from where you are.

For a standing time we store the weekday, time, terms (format, price, duration), the series status, who proposed it and who stopped it. Sessions of the series are created in advance and kept as ordinary bookings until it is stopped; when it is stopped, future sessions are cancelled and past ones stay in the booking history.

Deleting reviews and specialists’ reviews about clients

You can delete your review of a specialist in your account (“My reviews”). Without access to the account, write to support@mindfind74.ru: the operator deletes the review on your request and notes its number or date. The review disappears from the site and accounts at once.

After a review is deleted we keep only the proof of your earlier consent to publish it: what exactly, with which signature and under which document version was allowed, and when the review was deleted. Purpose — to confirm that the past publication was lawful in case of a claim or dispute; basis — the operator’s legitimate interest (Art. 6(1)(7) of Federal Law 152-FZ). Only the operator has access; it is not shown on the site or used for other purposes.

Retention — 3 years after the review is deleted (the general limitation period). If a dispute or inspection concerning the review is ongoing at that time — until it is finally resolved. After that the operator destroys this information.

Specialists’ reviews about you (a rating and meeting tags) are shown to other specialists only with your consent and only to the specialist you are currently approaching: you have a request or an upcoming session with them, or you wrote to them within the last 30 days.

Session proposals and the waitlist

If a specialist books through messages, they may send you a session proposal. We store its terms: the day and time, the format, the type of session, the price, the length and the status (proposed, confirmed, declined, withdrawn). You and that specialist can see it. When you confirm it, an ordinary booking is created and the booking rules apply from then on. The proposal itself is deleted 30 days after it was confirmed, declined or withdrawn, and an unanswered one 30 days after the proposed time.

If you ask to be told when a specialist has free time, we store which specialist you are waiting for, when you joined, when the email was sent and how many attempts it took. One email is sent, to the verified address of your account. The entry is deleted 30 days after the email was sent (counted from the sending attempt), after 60 days of waiting, or if the email could not be delivered in three attempts; you can leave the waitlist on the specialist's page.

When your account is deleted, your session proposals and waitlist entries are deleted.