Политика обработки персональных данных

Собственник и оператор персональных данных: индивидуальный предприниматель IDA Method Central Asia (далее Оператор). Реквизиты и контакты указаны в разделе 13.

Политика действует для сайтов stavver.org и stafir.org, записи на личный разбор и самого разбора.

Приложение СТАФИР на app.stafir.org обрабатывает данные по своим документам. Эта политика его не касается.

Когда вы пишете в мессенджер, чтобы записаться:

• имя или как к вам обращаться;
• номер телефона или имя пользователя в мессенджере;
• текст переписки, в том числе пара строк о том, что вас беспокоит;
• дата, время и часовой пояс разбора.

Когда вы оплачиваете разбор: сумма, дата, способ оплаты, имя плательщика, чек. Если за вас платит другой человек, Оператор получает от банка или платёжного сервиса его имя и сведения о платеже: они нужны для чека, учёта и возврата денег ему. Данные банковской карты Оператор не получает: их обрабатывает банк или платёжный сервис.

На разборе: то, что вы сами рассказываете. Это может касаться ваших переживаний и самочувствия. Автор обязательно записывает разбор (видео и звук) и присылает запись вам.

На сайте:

• выбор в плашке cookie и признак, что вы уже были на сайте в этой вкладке. Они хранятся только в вашем браузере и Оператору не отправляются;
• если вы согласились, то сведения, которые собирают счётчики: адрес IP, тип устройства и браузера, страна и город по адресу IP, какие страницы вы открыли и сколько на них были, откуда пришли, куда нажимали. Яндекс Метрика с вебвизором записывает движения мыши, прокрутку и нажатия на странице. Подробно об этом сказано в разделе 9.

Сервер сайта, как любой веб-сервер, записывает в технический журнал адрес IP, время и адрес открытой страницы. По адресу IP сервер определяет страну, чтобы показать цену и документы вашей страны: для Казахстана цена в тенге, для других стран в евро, для России действуют отдельные документы. Цену договора определяет не страна, а резидентство (пункт 6.1 оферты). Для этого адрес никуда не передаётся. Если адрес говорит об одной стране, а часовой пояс вашего устройства о России или Казахстане, страница один раз переходит на версию по часовому поясу: пояс читает ваш браузер, на сервер он не уходит. Журнал нужен для работы и защиты сайта, хранится до 14 дней и никому не передаётся.

Оператор не собирает данные специально о здоровье, религии, политических взглядах. Если вы сами пишете о самочувствии, эти сведения используются только для записи и разбора.

В ответ на первое сообщение Оператор присылает в мессенджер текст согласия на обработку персональных данных. Вы подтверждаете его ответным сообщением. Пока согласия нет, Оператор отвечает только текстом согласия. Переписка с согласием сохраняется, чтобы Оператор мог подтвердить, что согласие получено.

Согласие на счётчики вы даёте или не даёте в плашке cookie. Без согласия счётчики не загружаются вовсе.

Отозвать согласие можно в любой момент: сообщением Оператору или кнопкой «Cookie» внизу страницы. Обработка, которая была до отзыва, от отзыва незаконной не становится. После отзыва Оператор прекращает обработку не позже чем через 15 рабочих дней, кроме сведений об оплате, которые требует хранить налоговый закон. Если вы отозвали согласие до разбора, разбор не проводится, а оплата возвращается как при отказе от разбора (пункты 9.2 и 9.3 оферты). Если вы отзываете согласие после разбора, запись разбора хранится до конца срока только для того, чтобы подтвердить, что разбор проведён. В этом случае Оператор в течение 15 рабочих дней присылает вам мотивированный отказ: запись нужна, чтобы подтвердить, что разбор проведён (пункт 7 статьи 8 Закона РК «О персональных данных и их защите»).

Автору, Ставицкому Данилу Викторовичу. Он ведёт переписку о записи с аккаунтов, указанных в разделе 13, и проводит разбор по договору с Оператором. Он обязан хранить сведения в тайне.

Мессенджерам, через которые вы пишете: WhatsApp (Meta Platforms), Telegram, MAX, VK. Переписка проходит через их серверы по их правилам. Zoom (Zoom Video Communications), где проходит разбор: видео и звук идут через его серверы, запись в его облако не сохраняется.

Банку или платёжному сервису передаются сведения, нужные для платежа и чека. Если вы оплачиваете доступ к приложению на app.stafir.org картой, оплату принимает реселлер KRATA SYSTEMWERK (Германия) через Stripe, и сведения о платеже получают они. Какие данные приложения передаются и кому, сказано в разделе 15 оферты приложения.

Поставщикам счётчиков данные передаются, только если вы согласились (раздел 9).

Государственным органам данные передаются, только когда этого прямо требует закон.

Оператор не продаёт данные и не передаёт их для чужой рекламы.

Сайты stavver.org и stafir.org размещены на сервере в Алматы, Республика Казахстан (хостинг Hoster.KZ). Переписка о записи хранится в мессенджерах (пункт 6.2), а её копия и сообщения с согласием хранятся на устройствах Автора и Оператора в Республике Казахстан (пункт 2 статьи 12 Закона РК «О персональных данных и их защите»). Запись разбора хранится на компьютере Автора в Республике Казахстан, не в облаке сервиса видеосвязи. Сведения об оплате разбора и оплате через Kaspi Pay хранятся в банке Оператора в Республике Казахстан и в учёте Оператора; сведения об оплате приложения картой — у реселлера и в Stripe.

Мессенджеры и поставщики счётчиков хранят данные на своих серверах в других странах: в США, странах Европейского союза, России и других. Это трансграничная передача данных. Она происходит с вашего согласия (статья 16 Закона РК «О персональных данных и их защите»).

Сроки:

• переписку о записи Оператор и Автор удаляют из своих мессенджеров не позже чем через год после разбора; копия переписки остаётся у вас и хранится мессенджером по его правилам;
• запись разбора хранится у Автора и Оператора 3 года после разбора (срок исковой давности), затем удаляется; ваша копия остаётся у вас;
• сообщение с вашим согласием Оператор хранит, пока хранится запись разбора, и удаляет вместе с ней; если разбора не было, удаляет вместе с перепиской;
• данные об оплате и чеки хранятся столько, сколько требует налоговый закон Республики Казахстан;
• выбор в плашке cookie хранится полгода в вашем браузере, затем сайт спросит снова;
• данные счётчиков хранятся по правилам их поставщиков (раздел 9).

Доступ к данным есть только у Оператора и Автора. Устройства и аккаунты защищены паролем.

Об утечке данных Оператор сообщает в уполномоченный орган в течение одного рабочего дня, а вам сообщает, как только узнает о ней.

Вы вправе:

• узнать, обрабатывает ли Оператор ваши данные, какие и зачем;
• получить их копию;
• потребовать исправить, заблокировать или удалить их;
• отозвать согласие;
• пожаловаться в уполномоченный орган или в суд.

Как это сделать: напишите Оператору в мессенджер или по телефону из раздела 13. На запрос мы ответим в течение 3 рабочих дней. Исправим, заблокируем или удалим данные в течение 1 рабочего дня после того, как ваше требование подтверждено.

Уполномоченный орган в Казахстане: Министерство искусственного интеллекта и цифрового развития Республики Казахстан.

Посетители из Европейского союза вправе также возразить против обработки, ограничить её, перенести данные и пожаловаться в надзорный орган своей страны.

Посетители из России вправе обратиться в Роскомнадзор.

Cookie это небольшие файлы, которые сайт сохраняет в вашем браузере. Похожие записи сохраняются и в хранилище браузера (localStorage).

Необходимые работают всегда и согласия не требуют. Они не отправляются Оператору и никому другому:

Аналитика включается только с вашего согласия:

Реклама включается только с вашего согласия:

Meta Platforms Inc. в Российской Федерации признана экстремистской организацией, её деятельность там запрещена.

Шрифты сайта лежат на его собственном сервере. Сторонним сервисам при загрузке страницы ничего не отправляется, пока вы не согласились на счётчики.

Как изменить выбор: нажмите «Cookie» внизу страницы или в меню (на страницах документов кнопка называется «Настройки cookie»). Если вы отзываете согласие, сайт стирает cookie счётчиков, записанные от имени сайта, и перезагружает страницу. Cookie, которые поставщики записали на своих доменах, можно удалить в настройках браузера.

Что делают с данными сами поставщики, сказано в их политиках: Google, Яндекс, TikTok, Meta, VK.

Сайт и разбор предназначены только для тех, кому исполнилось 18 лет. Если Оператор узнает, что получил данные человека младше 18 лет, он их удалит, кроме сведений об оплате и возврате, которые требует хранить налоговый закон.

Оператор может изменить политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Если изменение касается того, на что вы давали согласие, Оператор спросит согласие снова.

В ответ на первое сообщение Оператор присылает этот текст в мессенджер. Вы отвечаете «Согласен» или «Согласна» и пишете свои фамилию, имя и отчество, если оно есть.

Согласие на обработку персональных данных.

Я, фамилия, имя и отчество (если есть), даю согласие индивидуальному предпринимателю IDA Method Central Asia (Даньяров Талгат Копжасарович, ИИН 731205300039) на обработку моих персональных данных.

• Какие данные: фамилия, имя и отчество, номер телефона или имя пользователя в мессенджере, переписка, сведения об оплате, то, что я рассказываю на разборе, запись разбора (видео и звук). Если я сам расскажу или напишу о своём самочувствии, эти сведения используются только для разбора и попадают только в запись разбора.
• Зачем: записать меня на личный разбор, провести его, записать разбор и прислать запись мне, подтвердить, что разбор проведён, принять оплату, ответить на мои обращения.
• Кому передаются: Данилу Ставицкому, потому что он ведёт переписку о записи и проводит разбор; сервису видеосвязи Zoom (Zoom Video Communications), где проходит разбор: видео и звук идут через его серверы; банку или платёжному сервису для оплаты; если возник спор о разборе, суду или органу, который его рассматривает.
• Трансграничная передача: есть. Переписка хранится на серверах мессенджера, который я выбрал: WhatsApp (США и страны Европейского союза), Telegram (серверы в разных странах), MAX и VK (Россия). Видео и звук разбора идут через серверы Zoom (США и другие страны).
• В общедоступных источниках данные не распространяются.
• Срок: пока это нужно для записи и разбора, но не дольше года после разбора, а если разбор не состоялся, не дольше года после моего последнего сообщения. Запись разбора хранится 3 года после разбора; сообщение с этим согласием хранится столько же. Сведения об оплате хранятся столько, сколько требует налоговый закон.
• Отозвать согласие я могу в любой момент сообщением Оператору. Обработку прекратят не позже чем через 15 рабочих дней, кроме записи разбора: о ней пришлют мотивированный отказ.

С политикой обработки персональных данных ознакомлен(а): stavver.org/dokumenty/dannye.html