1. Оператор
Новосёлова Ксения Сергеевна, плательщик налога на профессиональный доход, ИНН 665207284200 (далее Оператор). Контакт по вопросам персональных данных: ksyshasysert@mail.ru
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе (ч. 2 ст. 18.1)
* Instagram принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в Российской Федерации
2. Какие данные обрабатываются
| Данные | Откуда | Зачем |
|---|---|---|
| имя, ник или ссылка на профиль в Telegram или Instagram* | анкета, переписка | связь, допуск в чат Программы |
| идентификатор пользователя Telegram, имя и имя пользователя (username) из профиля, кодовое слово, отметка о купленном материале (если субъект перешёл в бот по кнопке со своей страницы после покупки), история сообщений и нажатий кнопок в боте, отметки о согласиях и отписках | Telegram-бот Оператора | выдача бесплатных материалов по запросу; сообщения об онлайн-встречах, практиках и программах Оператора, если субъект отдельно на них согласился |
| имя пользователя Instagram*, комментарий с кодовым словом, переписка в директе | директ Instagram*, ответы отправляет сервис ООО «ЧАТПЛЕЙС» по поручению Оператора | выдача бесплатных материалов по запросу, ссылка на Telegram-бот |
| год или дата рождения, число или имя, которые субъект сам отправил в директ, чтобы получить разбор | директ Instagram*, боты сервиса ООО «ЧАТПЛЕЙС» по поручению Оператора, расчёт на сервере Оператора | расчёт и отправка бесплатного разбора по запросу |
| имя, которое участник сам указал при подключении к онлайн-занятию; изображение и голос, если участник сам включил камеру или микрофон; технические данные подключения | сервис Zoom во время онлайн-занятия | проведение онлайн-занятий Программы |
| email (если указан) | анкета | отправка чека и ответов на заявления |
| ответы анкеты безопасности: наличие или отсутствие состояний из списка противопоказаний, опыт практик | анкета | решение о допуске к Программе и безопасность практики |
| оценки самочувствия по шкале (сон, тревога, напряжение в теле, силы) в 1-й и 7-й день | форма самооценки | отслеживание изменений, улучшение Программы в обезличенном виде |
| сведения об оплате: сумма, дата, имя плательщика из перевода | банк | учёт оплаты, чек, возврат |
| адрес электронной почты, а также имя и телефон, если покупатель их указал; сумма и дата оплаты | платёжный сервис «Продамус» при покупке цифровых материалов | исполнение договора, чек, доступ к материалу, возврат |
Сведения о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 152-ФЗ) и обрабатываются только на основании отдельного согласия в письменной форме (в том числе в форме электронного документа)
3. Правовые основания
- отдельное согласие субъекта (ст. 9, ст. 10 152-ФЗ): для анкеты и самооценки «Согласие на обработку персональных данных, включая сведения о состоянии здоровья», для бота и директа «Согласие на обработку персональных данных подписчика»
- для сообщений об онлайн-встречах, практиках и программах Оператора: предварительное согласие субъекта, данное отдельной кнопкой (ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»)
- заключение и исполнение договора-оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
4. Где и как хранятся данные
4.1. Анкета и форма самооценки собираются через сервис «Яндекс Формы», данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ)
4.2. Оператор не переносит ответы анкеты в Telegram, Instagram* и другие иностранные сервисы. Переписка в Telegram и Instagram* ведётся по инициативе субъекта, субъекту рекомендуется не сообщать там подробности о здоровье. Бот не задаёт вопросов о здоровье
4.2.1. Данные подписчиков Telegram-бота записываются и хранятся в базе данных на сервере, расположенном в Российской Федерации (сервер арендован у АО «Селектел», ИНН 7810962785)
4.2.2. Ответы в директ Instagram* отправляет сервис ООО «ЧАТПЛЕЙС» (ИНН 5024244414, база данных в Российской Федерации) по поручению Оператора (ч. 3 ст. 6 152-ФЗ)
4.2.3. Страницы-подарки на сайте ksenia7chakras.online (гайд, тест, практика) сохраняют ответы и отметки только в браузере пользователя и никуда их не отправляют. Оператор эти ответы не получает
4.2.4. Страница «Мои цифры» на сайте ksenia7chakras.online хранит оценки самочувствия 1-го и 7-го дня в браузере участника Программы, чтобы собрать карточку «было / стало». В форму самооценки в сервисе «Яндекс Формы» оценки уходят, только когда участник сам нажимает кнопку отправки. Кнопка «Отправить себе в Telegram» открывает приложение Telegram самого участника с готовым текстом, отправляет его сам участник, Оператор этот текст не получает
4.2.5. Онлайн-занятия Программы проходят в сервисе Zoom (Zoom Communications, Inc., США). Участник подключается по ссылке сам и сам выбирает, под каким именем входить и включать ли камеру. Оператор записывает занятие на свой компьютер, в запись попадает только Оператор. Трансграничная передача ограничена данными, нужными для проведения занятия (строка про Zoom в разделе 2), и ведётся после уведомления Роскомнадзора (ст. 12 152-ФЗ). Других трансграничных передач Оператор не осуществляет
4.2.6. Страница «Карта пяти чисел» на сайте ksenia7chakras.online считает числа по дате рождения в браузере пользователя и хранит дату только там. Дата рождения Оператору не передаётся и им не хранится
4.2.7. Оплата цифровых материалов принимается через платёжный сервис ООО «Продамус» (ИНН 1215156909, ОГРН 1111215003460). Данные банковской карты вводятся на странице сервиса, Оператор их не получает. Сервис передаёт Оператору адрес электронной почты, сумму и дату оплаты, а также имя и телефон, если покупатель их указал
4.2.8. Боты в директе Instagram* по запросу субъекта присылают разбор по году или дате рождения, числу или имени. Присланное значение передаётся на сервер Оператора в Российской Федерации только для расчёта и на нём не сохраняется. Сообщение с ним остаётся в переписке директа в сервисе ООО «ЧАТПЛЕЙС» (п. 4.2.2)
4.3. Доступ к данным есть только у Оператора. Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законом
4.4. Cookies и сервисы аналитики Оператор не использует. Шрифты сайта загружаются с собственного сервера, без обращений к сторонним сервисам. Журнал веб-сервера записывает время, адрес открытой страницы и ответ сервера, без IP-адресов посетителей
5. Сроки
- ответы анкеты безопасности и самооценки: до окончания потока и 30 дней после, затем удаляются или обезличиваются
- контакты и сведения об оплате: 3 года с даты оплаты (срок исковой давности для претензий по договору)
- при отзыве согласия данные о здоровье уничтожаются в течение 30 дней (ч. 5 ст. 21 152-ФЗ)
- данные подписчиков бота и директа: до отзыва согласия, затем удаляются в течение 30 дней. Отметка о том, что согласие давалось и было отозвано, хранится 3 года для подтверждения законности рассылки
6. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на ksyshasysert@mail.ru, ответ даётся в течение 10 рабочих дней
Отказаться от сообщений о встречах и программах можно сразу: кнопкой «Отписаться» под любым таким сообщением или командой /stop в боте. Удалить данные подписчика: написать «удалить мои данные» в бот или на почту
7. Безопасность
Доступ к формам и таблицам защищён паролем и двухфакторной аутентификацией аккаунта Оператора. При утечке Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ