Политика обработки персональных данных (для России)

Оператор персональных данных: индивидуальный предприниматель Кучева Наталья Сергеевна (далее Оператор). Реквизиты и контакты указаны в разделе 12.

Политика действует для посетителей сайта stavver.org из России и для записи на личный разбор, оплаченный в рублях, и самого разбора.

Посетителей из других стран и разборы, оплаченные не в рублях, касается политика для других стран. Приложение СТАФИР на app.stafir.org обрабатывает данные по своим документам.

Когда вы пишете в MAX или VK, чтобы записаться: имя или как к вам обращаться; номер телефона или имя пользователя в мессенджере; текст переписки; дата, время и часовой пояс разбора; фамилия, имя и отчество в согласии.

Когда вы оплачиваете разбор: сумма, дата, способ оплаты, телефон или почта для чека, сведения о платеже от Робокассы. Если за вас платит другой человек, это его телефон или почта для чека и сведения о его платеже: они нужны для чека, учёта и возврата денег ему. Данные банковской карты Оператор не получает: их обрабатывает Робокасса.

На разборе: то, что вы сами рассказываете о своих ситуациях и реакциях. Автор обязательно записывает разбор (видео и звук) и присылает запись вам.

На сайте:

• выбор в плашке cookie, выбор страны документов и признак, что вы уже были на сайте в этой вкладке. Они хранятся в вашем браузере;
• если вы согласились, то сведения, которые собирают счётчики Яндекса и VK: адрес IP, тип устройства и браузера, страна и город по адресу IP, какие страницы вы открыли и сколько на них были, откуда пришли, куда нажимали. Яндекс Метрика с вебвизором записывает движения мыши, прокрутку и нажатия на странице. Подробно об этом сказано в разделе 9.

Сервер сайта находится в Республике Казахстан. Посетителей, которых он узнаёт как российских (по адресу IP или по выбору страны на сайте), он в технический журнал не записывает: адрес IP, время и адрес открытой страницы не сохраняются. По адресу IP сервер в момент запроса определяет страну, чтобы показать цену и документы вашей страны; адрес при этом не хранится и никуда не передаётся. Если адрес говорит о другой стране, а часовой пояс вашего устройства о России, страница один раз переходит на российскую версию: пояс читает ваш браузер, на сервер он не уходит.

Оператор не собирает и не запрашивает сведения о здоровье, религии и политических взглядах: это специальные категории данных (статья 10 Федерального закона «О персональных данных»). Подробности о здоровье рассказывать не нужно: разбор идёт о том, как вы реагируете сейчас. Если вы всё же назвали болезнь или диагноз, Автор вопросов о них не задаёт и ни для чего эти сведения не использует.

Согласие на обработку персональных данных вы даёте отдельно, по отдельному документу, ответным сообщением в мессенджере.

Согласие на счётчики вы даёте или не даёте в плашке cookie. Без согласия счётчики не загружаются вовсе.

Отозвать согласие можно в любой момент: сообщением Оператору или кнопкой «Cookie» внизу страницы. После отзыва Оператор прекращает обработку не позже чем через 10 рабочих дней, кроме сведений, которые обязан хранить по закону. Если вы отозвали согласие до разбора, разбор не проводится, а оплата возвращается как при отказе от разбора (пункты 9.2 и 9.3 оферты). Если вы отзываете согласие после разбора, запись разбора хранится до конца срока только для того, чтобы подтвердить, что разбор проведён.

Автору, Ставицкому Данилу Викторовичу (Республика Казахстан). Оператор поручает ему обработку данных (часть 3 статьи 6 Федерального закона «О персональных данных»): он ведёт переписку о записи и проводит разбор. Он обязан хранить сведения в тайне, соблюдать конфиденциальность и защищать данные.

MAX и VK, через которые вы пишете, и Яндекс 360 (Телемост и Диск). Разбор проходит в Яндекс Телемосте или в VK Звонках, запись хранится на Яндекс Диске или в VK. Это российские сервисы: данные хранятся на их серверах в Российской Федерации.

Робокассе и банку передаются сведения, нужные для платежа и чека.

Яндексу и VK данные счётчиков передаются, только если вы согласились (раздел 9).

Государственным органам данные передаются, только когда этого прямо требует закон.

Оператор не продаёт данные и не передаёт их для чужой рекламы.

Данные собираются и хранятся в базах на территории Российской Федерации: переписка в MAX и VK, запись разбора на Яндекс Диске или в VK Оператора, сведения об оплате у Оператора и в Робокассе (часть 5 статьи 18 Федерального закона «О персональных данных»).

Данные передаются в Республику Казахстан Автору, который проводит разбор. Это трансграничная передача. Она идёт после уведомления Роскомнадзора (статья 12 Федерального закона «О персональных данных»): Казахстан входит в перечень стран, обеспечивающих адекватную защиту персональных данных.

Сроки:

• переписку о записи Оператор и Автор удаляют из своих мессенджеров не позже чем через год после разбора; копия переписки остаётся у вас и хранится мессенджером по его правилам;
• запись разбора хранится 3 года после разбора (срок исковой давности), затем удаляется; ваша копия остаётся у вас;
• сообщение с вашим согласием Оператор хранит, пока хранится запись разбора, и удаляет вместе с ней; если разбора не было, удаляет вместе с перепиской;
• данные об оплате и чеки хранятся столько, сколько требует налоговый закон;
• выбор в плашке cookie хранится полгода в вашем браузере, затем сайт спросит снова; выбор страны документов хранится год;
• данные счётчиков хранятся по правилам Яндекса и VK (раздел 9).

Доступ к данным есть только у Оператора и Автора. Вход в аккаунты сервисов защищён паролем и вторым фактором. На устройствах включена блокировка экрана. Сервисы передают данные в зашифрованном виде (протокол TLS). Автор обрабатывает данные только по договору поручения. Ответственная за организацию обработки данных: Кучева Наталья Сергеевна.

Об утечке данных Оператор сообщает в Роскомнадзор в сроки, которые установлены частью 3.1 статьи 21 Федерального закона «О персональных данных», а вам сообщает, как только узнает о ней.

Вы вправе:

• узнать, обрабатывает ли Оператор ваши данные, какие и зачем;
• получить сведения об обработке;
• потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или не нужны для цели;
• отозвать согласие;
• пожаловаться в Роскомнадзор или в суд.

Как это сделать: напишите Оператору в мессенджер, по телефону или на почту из раздела 12. На запрос мы ответим в течение 10 рабочих дней (статья 20 Федерального закона «О персональных данных»).

Cookie это небольшие файлы, которые сайт сохраняет в вашем браузере. Похожие записи сохраняются и в хранилище браузера (localStorage).

Необходимые работают всегда и согласия не требуют:

Аналитика включается только с вашего согласия:

Реклама включается только с вашего согласия:

Счётчики Google, TikTok и Meta посетителям из России не показываются.

Шрифты сайта лежат на его собственном сервере. Сторонним сервисам при загрузке страницы ничего не отправляется, пока вы не согласились на счётчики.

Как изменить выбор: нажмите «Cookie» внизу страницы или в меню (на страницах документов кнопка называется «Настройки cookie»). Если вы отзываете согласие, сайт стирает cookie счётчиков, записанные от имени сайта, и перезагружает страницу. Cookie, которые поставщики записали на своих доменах, можно удалить в настройках браузера.

Что делают с данными сами поставщики, сказано в их политиках: Яндекс, VK.

Сайт и разбор предназначены только для тех, кому исполнилось 18 лет. Если Оператор узнает, что получил данные человека младше 18 лет, он их удалит, кроме сведений об оплате и возврате, которые требует хранить закон.

Оператор может изменить политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Если изменение касается того, на что вы давали согласие, Оператор спросит согласие снова.