Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты), пользующихся сайтом the-roadtoself.ru и сервисом «Путь к себе» (далее — Сервис).
Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.
Используя Сервис и предоставляя свои данные, Субъект подтверждает согласие с условиями настоящей Политики.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.). Специальные категории ПДн — данные о состоянии здоровья и иные, перечисленные в ст. 10 152-ФЗ. Оператор — лицо, организующее обработку ПДн.
Оператор обрабатывает данные следующих категорий лиц:
Обработка осуществляется как с использованием средств автоматизации, так и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия Субъекта, кроме случаев, предусмотренных законом.
Отдельное согласие запрашивается до начала обработки отдельным действием Субъекта (отметка, не проставленная заранее) в следующих местах Сервиса:
Факт предоставления такого согласия (дата и время, идентификатор Субъекта, раздел Сервиса и версия текста согласия) фиксируется Оператором в электронном журнале.
Иные психологические тесты Сервиса измеряют устойчивые особенности личности (характер, темперамент, воля, интеллект, стиль общения и поведения в коллективе) и к специальным категориям не относятся; они обрабатываются на основании общего согласия Субъекта.
Оператор обрабатывает такие данные исключительно в целях, ради которых они предоставлены Субъектом (предоставление результатов теста Субъекту и/или организатору тестирования, направившему ссылку; работа инструмента «Древо развития»; организация заказанной Субъектом консультации), и не использует их для целей, несовместимых с изначально заявленными. Автоматизированные подсказки Сервиса на основе таких данных (например, рекомендация обратиться к специалисту) носят информационный характер и не влекут юридических последствий для Субъекта без его самостоятельного решения.
Отдельные услуги Сервиса — консультации астролога-консультанта и психолога-консультанта — оказываются привлечёнными специалистами (в том числе действующими в качестве самостоятельных исполнителей / партнёров Оператора). Передача данных консультанту происходит только по инициативе самого Субъекта — после оформления им заявки на соответствующую консультацию — и в минимально необходимом объёме для её оказания: имя и контакт для связи, выбранный способ связи, тема (запрос) консультации. Передача темы заявки к психологу, которая может относиться к специальным категориям ПДн, осуществляется на основании отдельного согласия Субъекта, выражаемого при оформлении заявки. Привлекаемый консультант обрабатывает переданные данные исключительно для оказания консультации; отношения Оператора и консультанта по обработке ПДн оформляются в соответствии с ч. 3 ст. 6 152-ФЗ (поручение на обработку с обязательством конфиденциальности и защиты данных) либо консультант выступает самостоятельным оператором, о чём Субъект уведомляется до передачи данных. Иным лицам данные не передаются, кроме случаев, предусмотренных законом.
В Сервисе действует игровая механика прогресса: активность Субъекта отражается в рейтинге, ранге и таблицах сообщества, доступных другим зарегистрированным пользователям Сервиса.
Субъект отображается исключительно под анонимным псевдонимом вида «Странник #482», который формируется автоматически из его ранга и стабильного числового идентификатора и не позволяет установить личность. Возможности показать вместо псевдонима имя или никнейм в Сервисе не предусмотрено: соответствующая настройка отсутствует, а ранее выданные согласия на такую публикацию отозваны Оператором и не действуют.
В рейтинге публикуются только: анонимный псевдоним, ранг и место в таблице, числовое значение показателя (шаги за неделю, серия дней или рейтинг). Имя, никнейм, адрес электронной почты, дата рождения, пол, аватар, ссылка на профиль, результаты тестов, записи «Древа развития», темы обращений к консультантам и любые иные сведения в рейтинге не публикуются ни при каких условиях.
Поскольку по публикуемым сведениям установить личность нельзя, такая публикация не является распространением персональных данных, и согласие по ст. 101 Федерального закона № 152-ФЗ не требуется.
Таблицы сообщества доступны только зарегистрированным пользователям Сервиса и не индексируются поисковыми системами. Сведения о ранее выданных и отозванных согласиях на публикацию имени Оператор хранит как подтверждение их отзыва.
Распространение рекламы по сетям электросвязи (электронная почта, SMS, push-уведомления) допускается только при предварительном согласии Субъекта (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Такое согласие даётся отдельной, не преднастроенной отметкой при регистрации, отделённой от согласия на обработку персональных данных и от принятия Пользовательского соглашения и оферты.
Согласие отзывается в любой момент — в приложении (Профиль → «Настройка уведомлений») либо по ссылке отписки в любом письме. Оператор фиксирует дату предоставления и отзыва согласия, источник и версию текста.
Служебные (транзакционные) сообщения — подтверждение регистрации, восстановление доступа, уведомления по заявкам и их отмене, предупреждение о предстоящем списании по подписке, уведомление об отмене подписки и расчёте возврата — направляются независимо от согласия на рекламу, поскольку необходимы для исполнения договора и рекламой не являются.
ПДн хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия или запроса на удаление. По достижении целей или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий 30 календарных дней, если иной срок не установлен законом. Конкретные сроки:
По истечении срока данные уничтожаются, факт уничтожения оформляется актом. Сведения, которые Оператор обязан хранить в силу закона, не уничтожаются по требованию Субъекта до истечения установленного срока — об этом Субъекту направляется мотивированный ответ.
Оператор не осуществляет трансграничную передачу ПДн. Базы данных размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Если такая передача станет необходимой, она будет производиться с соблюдением требований ст. 12 152-ФЗ и с предварительным уведомлением уполномоченного органа.
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе: ограничение доступа, резервное копирование, применение средств защиты информации, ведение журналов доступа. При использовании средств криптографической защиты применяются средства, соответствующие требованиям регуляторов РФ.
Субъект вправе:
Для реализации прав направьте обращение на: the.road.to.self@yandex.ru.
Сервис может использовать cookie и собирать технические данные (тип устройства, браузер и т.п.) для корректной работы. Пользователь может ограничить использование cookie в настройках браузера. [Уточнить используемые сервисы аналитики — с учётом требований локализации.]
Для честного учёта рекламных показов и контроля частоты показа Сервис использует функциональный (технически необходимый) cookie vid — анонимный идентификатор посетителя, не связанный с личностью и не используемый для маркетингового профилирования и трансграничной передачи. В целях защиты от накрутки показов Сервис дополнительно обрабатывает технические данные (IP-адрес и User-Agent) исключительно в виде необратимого хеша, без хранения исходного IP-адреса. Правовое основание — законные интересы Оператора (достоверность статистики и защита от недобросовестных действий); отключение данного cookie в браузере не влияет на доступ к основным функциям Сервиса.
Сайт и Сервис предназначены для лиц, достигших 18 лет. Регистрация и прохождение тестов лицами младше 18 лет не предусмотрены; при регистрации возраст проверяется по дате рождения. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению.
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на странице the-roadtoself.ru/privacy.html.