Политика обработки персональных данных специалистов

1. Оператор и область действия

Оператор MindFind: Кожевников Андрей Дмитриевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 740418440516. Сайт: https://mindfind74.ru. Email для обращений: support@mindfind74.ru.

Документ описывает обработку при использовании MindFind. Акцепт оферты, согласие на обработку, согласие на распространение и согласие на рекламу — разные действия. Само чтение политики не является согласием на все способы использования данных.

2. Цели, состав и основания

Учётная запись и безопасность: идентификатор аккаунта, имя или псевдоним, email, указанный телефон, хэш пароля, сессии, признаки подтверждения email, хэши одноразовых токенов и технические сведения о запросах. Данные используются для работы запрошенных функций, исполнения договора и защиты сервиса в пределах применимых оснований статьи 6 152-ФЗ.

Записи и переписка: выбранный специалист, участники, время, формат, стоимость, статус записи, текст сообщений и сведения об отправке/прочтении. Содержание предоставляется соответствующим участникам взаимодействия; оператор технически хранит и обрабатывает его для работы платформы.

Анкета и проверка: имя, город, направления, образование и квалификация, стаж, описание работы, фото, видео-ссылка, цены, форматы, расписание и адрес очного приёма; загруженные документы и результаты модерации. Подготовка анкеты и её публичное размещение — разные цели. Распространение требует самостоятельного основания и соблюдения индивидуального выбора специалиста.

Обращения в поддержку: адрес отправителя, содержание обращения, необходимые сведения для ответа и подтверждения полномочий. Основание определяется содержанием обращения — исполнение договора, обязанность по закону либо отдельное согласие, когда оно необходимо.

Рекламные письма: email и доказательство отдельного добровольного согласия. Служебные письма о доступе, безопасности и записях не зависят от рекламной подписки и не должны дополняться рекламой без необходимого основания.

Доказательства выбора: тип согласия или акцепта, аккаунт, контакт, время, редакция, точный текст документа и галочки, сведения об отзыве. Они не означают согласие на любые будущие документы.

Аналитика в текущей конфигурации отключена. Её последующее подключение требует отдельной проверки состава данных, получателей, настроек и механизма согласия.

3. Публичные данные и отзывы

Публикация анкеты не включает email, телефон для аккаунта, пароль, токены, частную переписку и сканы дипломов. Распространяться могут только выбранные для публикации сведения в объёме действующего основания.

Отзывы клиента о специалисте выводятся публично с именем или псевдонимом автора. Отзывы специалиста о клиенте могут формировать репутацию клиента, доступную другим специалистам в предусмотренном интерфейсом объёме. Согласие автора отзыва не разрешает произвольное раскрытие данных человека, о котором он пишет.

Нельзя размещать диагнозы, сведения о ребёнке, контактные данные третьих лиц и чужую частную переписку в публичном отзыве. Обращения об ошибочных или неправомерно опубликованных данных принимаются на support@mindfind74.ru.

4. Получатели и инфраструктура

Клиент и специалист получают данные, необходимые для конкретного обращения, записи и обмена сообщениями. Технические поставщики получают данные в пределах своей функции; поручение обработки, когда оно необходимо, оформляется отдельно от пользовательской галочки.

Для сервера и S3 используется Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525. По ответу поставщика сервер размещён в Москве, S3 — в Санкт-Петербурге. Эти сведения характеризуют основные хранилища, но не все сетевые передачи.

Веб-почта поддержки используется через Timeweb. Доставка писем также задействует почтовую инфраструктуру адресата. Оператор привлекает поставщиков в объёме, необходимом для работы соответствующей функции, с соблюдением применимых требований к обработке данных.

При загрузке Google reCAPTCHA браузер обращается к инфраструктуре Google; при проверке капчи сервер также направляет запрос сервису. Технические сведения браузера и сети могут обрабатываться поставщиком. При открытии внешнего видео браузер обращается к выбранному видеосервису.

5. Возраст, здоровье и изображения

Регистрация пользователей — с 18 лет. Родитель или иной законный представитель может выбирать специалиста для ребёнка, но это не разрешает платформе автоматически обрабатывать любой объём данных ребёнка.

Не направляйте через платформу медицинские документы, диагнозы, сведения об интимной жизни, пароли и платёжные реквизиты. Если сведения о здоровье всё же получены и относятся к определённому человеку, их статус и допустимость обработки определяются по содержанию и закону; адресование сообщения специалисту не исключает обработку платформой.

Обычная галочка на сайте не заменяет письменное согласие установленной формы, когда закон требует именно его. Платформа не заявляет о наличии реализованного механизма такого согласия.

Фото в анкете используется для отображения, а не автоматического установления личности по биометрии. Право на использование изображения и авторские права на фотографию учитываются отдельно от технической загрузки.

6. Сроки хранения и прекращение обработки

Данные не сохраняются бессрочно лишь потому, что они однажды получены. Срок зависит от цели, действующего договора, требований закона и обоснованной необходимости защиты прав. После отпадения основания данные удаляются либо обезличиваются надлежащим способом.

Удаление аккаунта не означает автоматическое право оставить всю переписку и файлы ещё на три года. Если отдельные сведения нужны для конкретной законной цели после удаления, сохраняется только необходимый объём с ограниченным доступом и установленным сроком.

Резервные копии используются для восстановления. Удаление должно учитывать БД, файлы/S3, почту, копии и последующее восстановление, чтобы удалённые сведения не возвращались в обычное использование. При исполнении обращения оператор определяет затронутые хранилища, прекращает обычное использование удалённых данных и учитывает их при восстановлении из резервной копии. Срок и результат исполнения сообщаются заявителю в пределах применимых требований закона.

Срок действия ссылки безопасности и срок физического удаления записи о ней могут различаться. Истёкшая ссылка не должна давать доступ, даже если техническая запись ещё хранится.

7. Права и обращения

Обращения о доступе, уточнении, ограничении, прекращении обработки и удалении направляются на support@mindfind74.ru. Для защиты от чужих запросов может потребоваться соразмерное подтверждение личности или полномочий. Не направляйте паспорт или медицинские документы без обоснованного запроса.

Срок определяется видом требования: предоставление информации о данных — обычно 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней; уточнение подтверждённых неточностей — 7 рабочих дней; прекращение неправомерной обработки — до 3 рабочих дней, уничтожение при невозможности обеспечить правомерность — до 10 рабочих дней.

При отзыве согласия, когда отсутствует иное основание, применяется предусмотренный законом порядок прекращения и уничтожения, в общем случае до 30 дней. Требование прекратить обработку имеет отдельный срок по статье 21 152-ФЗ. На отзыв рекламы и прекращение распространения распространяются специальные правила; общего «10 дней на всё» нет.

Отказ от рекламных писем можно оформить в кабинете либо через поддержку. Для отзыва разрешения на распространение следует указать ФИО, контакт и сведения, распространение которых требуется прекратить. Отзыв не делает предшествующую обработку автоматически неправомерной.

8. Защита и изменения

В коде предусмотрены хэширование паролей, проверка сессий и прав, одноразовые ссылки безопасности, ограничения частоты запросов. По эксплуатационным сведениям используется HTTPS и зашифрованное резервное копирование. Эти меры не являются обещанием абсолютной безопасности.

Оператор обязан организовать необходимые меры защиты, оценку рисков, доступ и реагирование на инциденты. Не заявляется, что абсолютно все действия уже журналируются или что несуществующие внутренние документы приняты.

При изменении целей, состава или получателей соответствующая информация и правовые основания пересматриваются. Обновление политики не заменяет отдельное согласие, когда оно необходимо.

Оценки встреч и данные аккаунта

Отзывы специалиста о клиенте состоят только из оценки и готовых меток о встрече. Не включайте сведения о здоровье, содержании консультации, характере или финансовом положении клиента. Клиент всегда видит оставленный ему отзыв и может обратиться в поддержку. Другим специалистам он доступен только с отдельного разрешения клиента. Вход по email и паролю проверяет MindFind; допустим любой корректный почтовый адрес. Смена почты требует подтверждения нового адреса и уведомления прежнего.

9. Заявки на платные услуги создателя MindFind

В кабинете специалист может оставить заявку на платную услугу, которую оператор оказывает сам и отдельно от площадки (сейчас — тексты и разбор анкеты, сайт-визитка, разработка Telegram-бота, оформление Telegram-канала и соцсетей, настройка онлайн-приёма). Цель — по запросу специалиста обсудить задачу и заключить договор. Основание — пункт 5 части 1 статьи 6 152-ФЗ; отдельное согласие для этого не берётся. Эти данные не используются для рассылок и других целей.

Состав: имя или псевдоним из аккаунта, email аккаунта, адрес анкеты, текст заявки и указанный в ней контакт (например, Telegram или телефон). В базе MindFind заявка не сохраняется: она приходит письмом на support@mindfind74.ru (почта Timeweb, раздел 4), дальше идёт переписка.

Хранение: пока идёт обсуждение. Если договор не заключён, письма с заявкой и переписка удаляются в течение 30 дней после завершения обсуждения — отказа любой из сторон или отсутствия ответа специалиста в течение 30 дней. Если договор заключён, они хранятся в течение его действия и трёх лет после исполнения (общий срок исковой давности), затем удаляются. Если по заявке или договору возник спор, нужные для него письма хранятся до его окончательного разрешения.

Отказаться от заявки и потребовать удаления данных можно письмом на support@mindfind74.ru.

Выполнение заказа. Если договор заключён, оператор использует то, что специалист сам передаёт для работы: тексты, фотографии, сведения о практике, ссылки. Цель — выполнить договор; основание — пункт 5 части 1 статьи 6 152-ФЗ. Эти материалы хранятся до сдачи работы и 30 дней после неё на случай исправлений; если по договору идёт поддержка — только то, что для неё нужно, пока она действует; затем удаляются. Фотографии используются только так, как согласовано со специалистом. Письма о заключении и исполнении договора хранятся, как сказано выше.

ИИ-помощники. Для общих идей, шаблонов, кода и иллюстраций оператор использует ИИ-сервисы зарубежных компаний. Им передаются только общие задания и вымышленные примеры, не содержащие сведений об определяемых людях. Исходные материалы заказа, реальные биографии, фотографии, контакты и данные клиентов в ИИ-сервисы не загружаются. Персональные сведения оператор добавляет в результат самостоятельно, вне ИИ-сервисов. Готовый результат оператор проверяет сам и согласует со специалистом.

Данные клиентов специалиста для заявки и большинства услуг не нужны — оператор их не запрашивает. Если услуга с ними связана (например, бот или сайт принимают записи), оператором этих данных остаётся специалист, а создатель MindFind обрабатывает их только по его поручению (часть 3 статьи 6 152-ФЗ) — по отдельному договору, который заключается до любого доступа к этим данным. Сторонние сервисы, через которые работает услуга (например, Telegram), подключаются по выбору специалиста.

Пароли и доступ к аккаунтам специалиста оператор не запрашивает и не принимает.

Способ записи, предложения записи и листы ожидания

В кабинете вы выбираете, как к вам записываются: по календарю или через переписку. В режиме переписки календарь в анкете не показывается, а запись по календарю не принимается.

Предложения записи, которые вы отправляете клиенту, хранятся с условиями: день, время, формат, вид сессии, стоимость и длительность (из вашей анкеты), статус. Их видите вы и этот клиент. Подтверждённое предложение становится обычной записью. Само предложение удаляется через 30 дней после того, как его подтвердили, отклонили или отозвали, а оставшееся без ответа — через 30 дней после предложенного времени.

Клиенты могут попросить сообщить им, когда у вас появится время. Мы храним эту просьбу и отправляем клиенту одно письмо; список ждущих вам не показывается.