Политика обработки персональных данных клиентов и посетителей

1. Оператор и область действия

Оператор MindFind: Кожевников Андрей Дмитриевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 740418440516. Сайт: https://mindfind74.ru. Email для обращений: support@mindfind74.ru.

Документ описывает обработку при использовании MindFind. Акцепт оферты, согласие на обработку, согласие на распространение и согласие на рекламу — разные действия. Само чтение политики не является согласием на все способы использования данных.

2. Цели, состав и основания

Учётная запись и безопасность: идентификатор аккаунта, имя или псевдоним, email, хэш пароля, сессии, признаки подтверждения email, хэши одноразовых токенов и технические сведения о запросах. Данные используются для работы запрошенных функций, исполнения договора и защиты сервиса в пределах применимых оснований статьи 6 152-ФЗ.

Записи и переписка: выбранный специалист, участники, время, формат, стоимость, статус записи, текст сообщений и сведения об отправке/прочтении. Содержание предоставляется соответствующим участникам взаимодействия; оператор технически хранит и обрабатывает его для работы платформы.

Отзывы: оценка, текст, отображаемое имя автора, дата и связь с состоявшейся записью. Публичный отзыв клиента о специалисте и отзыв специалиста о клиенте имеют разные аудитории; их обработка не должна выходить за согласованную цель.

Обращения в поддержку: адрес отправителя, содержание обращения, необходимые сведения для ответа и подтверждения полномочий. Основание определяется содержанием обращения — исполнение договора, обязанность по закону либо отдельное согласие, когда оно необходимо.

Рекламные письма: email и доказательство отдельного добровольного согласия. Служебные письма о доступе, безопасности и записях не зависят от рекламной подписки и не должны дополняться рекламой без необходимого основания.

Доказательства выбора: тип согласия или акцепта, аккаунт, контакт, время, редакция, точный текст документа и галочки, сведения об отзыве. Они не означают согласие на любые будущие документы.

Аналитика в текущей конфигурации отключена. Её последующее подключение требует отдельной проверки состава данных, получателей, настроек и механизма согласия.

3. Публичные данные и отзывы

Публикация анкеты не включает email, телефон для аккаунта, пароль, токены, частную переписку и сканы дипломов. Распространяться могут только выбранные для публикации сведения в объёме действующего основания.

Отзывы клиента о специалисте выводятся публично с именем или псевдонимом автора. Отзывы специалиста о клиенте могут формировать репутацию клиента, доступную другим специалистам в предусмотренном интерфейсом объёме. Согласие автора отзыва не разрешает произвольное раскрытие данных человека, о котором он пишет.

Нельзя размещать диагнозы, сведения о ребёнке, контактные данные третьих лиц и чужую частную переписку в публичном отзыве. Обращения об ошибочных или неправомерно опубликованных данных принимаются на support@mindfind74.ru.

4. Получатели и инфраструктура

Клиент и специалист получают данные, необходимые для конкретного обращения, записи и обмена сообщениями. Технические поставщики получают данные в пределах своей функции; поручение обработки, когда оно необходимо, оформляется отдельно от пользовательской галочки.

Для сервера и S3 используется Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525. По ответу поставщика сервер размещён в Москве, S3 — в Санкт-Петербурге. Эти сведения характеризуют основные хранилища, но не все сетевые передачи.

Веб-почта поддержки используется через Timeweb. Доставка писем также задействует почтовую инфраструктуру адресата. Оператор привлекает поставщиков в объёме, необходимом для работы соответствующей функции, с соблюдением применимых требований к обработке данных.

При загрузке Google reCAPTCHA браузер обращается к инфраструктуре Google; при проверке капчи сервер также направляет запрос сервису. Технические сведения браузера и сети могут обрабатываться поставщиком. При открытии внешнего видео браузер обращается к выбранному видеосервису.

5. Возраст, здоровье и изображения

Регистрация пользователей — с 18 лет. Родитель или иной законный представитель может выбирать специалиста для ребёнка, но это не разрешает платформе автоматически обрабатывать любой объём данных ребёнка.

Не направляйте через платформу медицинские документы, диагнозы, сведения об интимной жизни, пароли и платёжные реквизиты. Если сведения о здоровье всё же получены и относятся к определённому человеку, их статус и допустимость обработки определяются по содержанию и закону; адресование сообщения специалисту не исключает обработку платформой.

Обычная галочка на сайте не заменяет письменное согласие установленной формы, когда закон требует именно его. Платформа не заявляет о наличии реализованного механизма такого согласия.

Фото в анкете используется для отображения, а не автоматического установления личности по биометрии. Право на использование изображения и авторские права на фотографию учитываются отдельно от технической загрузки.

6. Сроки хранения и прекращение обработки

Данные не сохраняются бессрочно лишь потому, что они однажды получены. Срок зависит от цели, действующего договора, требований закона и обоснованной необходимости защиты прав. После отпадения основания данные удаляются либо обезличиваются надлежащим способом.

Удаление аккаунта не означает автоматическое право оставить всю переписку и файлы ещё на три года. Если отдельные сведения нужны для конкретной законной цели после удаления, сохраняется только необходимый объём с ограниченным доступом и установленным сроком.

Резервные копии используются для восстановления. Удаление должно учитывать БД, файлы/S3, почту, копии и последующее восстановление, чтобы удалённые сведения не возвращались в обычное использование. При исполнении обращения оператор определяет затронутые хранилища, прекращает обычное использование удалённых данных и учитывает их при восстановлении из резервной копии. Срок и результат исполнения сообщаются заявителю в пределах применимых требований закона.

Срок действия ссылки безопасности и срок физического удаления записи о ней могут различаться. Истёкшая ссылка не должна давать доступ, даже если техническая запись ещё хранится.

7. Права и обращения

Обращения о доступе, уточнении, ограничении, прекращении обработки и удалении направляются на support@mindfind74.ru. Для защиты от чужих запросов может потребоваться соразмерное подтверждение личности или полномочий. Не направляйте паспорт или медицинские документы без обоснованного запроса.

Срок определяется видом требования: предоставление информации о данных — обычно 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней; уточнение подтверждённых неточностей — 7 рабочих дней; прекращение неправомерной обработки — до 3 рабочих дней, уничтожение при невозможности обеспечить правомерность — до 10 рабочих дней.

При отзыве согласия, когда отсутствует иное основание, применяется предусмотренный законом порядок прекращения и уничтожения, в общем случае до 30 дней. Требование прекратить обработку имеет отдельный срок по статье 21 152-ФЗ. На отзыв рекламы и прекращение распространения распространяются специальные правила; общего «10 дней на всё» нет.

Отказ от рекламных писем можно оформить в кабинете либо через поддержку. Для отзыва разрешения на распространение следует указать ФИО, контакт и сведения, распространение которых требуется прекратить. Отзыв не делает предшествующую обработку автоматически неправомерной.

8. Защита и изменения

В коде предусмотрены хэширование паролей, проверка сессий и прав, одноразовые ссылки безопасности, ограничения частоты запросов. По эксплуатационным сведениям используется HTTPS и зашифрованное резервное копирование. Эти меры не являются обещанием абсолютной безопасности.

Оператор обязан организовать необходимые меры защиты, оценку рисков, доступ и реагирование на инциденты. Не заявляется, что абсолютно все действия уже журналируются или что несуществующие внутренние документы приняты.

При изменении целей, состава или получателей соответствующая информация и правовые основания пересматриваются. Обновление политики не заменяет отдельное согласие, когда оно необходимо.

Отзывы о встречах и данные аккаунта

Сервис сохраняет связанные с записями оценки и готовые метки о ходе встреч, чтобы клиент мог увидеть обратную связь в своём кабинете и оспорить её через поддержку. Свободный текст специалистов о клиенте не собирается. Показ другим специалистам — только по отдельному добровольному согласию клиента. Для смены почты сохраняется ограниченная по сроку одноразовая ссылка в виде хэша; смена подтверждается новой почтой, прежний адрес получает уведомление.

Часовой пояс и постоянное время

Для организации встреч сохраняем часовой пояс из настроек вашего браузера и показываем его выбранному специалисту — чтобы вы оба знали, который у вас будет час. Это настройка браузера, а не сведения о вашем местонахождении; она может не совпадать с местом, где вы находитесь.

Для постоянного времени сохраняем день недели, время, условия (формат, стоимость, длительность), статус серии, кто её предложил и кто остановил. Встречи серии создаются заранее и хранятся как обычные записи до её остановки; при остановке будущие встречи отменяются, прошедшие остаются в истории записей.

Удаление отзывов и отзывы специалистов о клиенте

Свой отзыв о специалисте можно удалить в кабинете («Мои отзывы»). Если доступа к аккаунту нет — напишите на support@mindfind74.ru: оператор удалит отзыв по обращению и отметит номер или дату обращения. Отзыв исчезает с сайта и из кабинетов сразу.

После удаления отзыва мы храним только доказательство вашего прежнего согласия на его публикацию: что именно, с какой подписью и по какой редакции документа было разрешено, и когда отзыв удалён. Цель — подтвердить правомерность прошлой публикации при претензии или споре; основание — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Доступ — только у оператора, на сайте эти сведения не показываются и для других целей не используются.

Срок хранения — 3 года после удаления отзыва (общий срок исковой давности). Если к этому времени идёт спор или проверка, связанные с этим отзывом, — до их окончательного завершения. По истечении срока оператор уничтожает эти сведения.

Отзывы специалистов о вас (оценка и метки о встрече) другим специалистам показываются только с вашего согласия и только тому специалисту, к которому вы обращаетесь сейчас: у вас есть заявка или предстоящая встреча с ним либо вы писали ему в последние 30 дней.

Предложения записи и лист ожидания

Если специалист записывает через переписку, он может отправить вам предложение записи. Храним его условия: день и время, формат, вид сессии, стоимость, длительность и статус (предложено, подтверждено, отклонено, отозвано). Предложение видите вы и этот специалист. Когда вы его подтверждаете, создаётся обычная запись, и дальше к ней применяются правила о записях. Само предложение удаляется через 30 дней после того, как его подтвердили, отклонили или отозвали, а оставшееся без ответа — через 30 дней после предложенного времени.

Если вы просите сообщить, когда у специалиста появится время, храним, у какого специалиста вы ждёте, когда вы встали в лист, когда отправлено письмо и сколько было попыток его отправить. Письмо одно, на подтверждённую почту аккаунта. Запись удаляется через 30 дней после отправки письма (считаем от попытки отправки), через 60 дней ожидания или если письмо не удалось доставить за три попытки; выйти из листа можно на странице специалиста.

При удалении аккаунта ваши предложения записи и записи в листах ожидания удаляются.