Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как ООО «ПСИХОТЕКА» (далее — «Компания», «мы») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения «Иссея» и веб-сайта иссея.рф (далее — «Сервис»).

Используя наш Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с условиями, пожалуйста, не используйте Сервис.

1.1. Оператор персональных данных

Оператором персональных данных является ООО «ПСИХОТЕКА» (ИНН: 7801745600, КПП: 780101001, ОГРН: 1257800102218). Компания организует обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152) — для обработки обращений через форму на сайте
Отдельное согласие на трансграничную передачу (ст. 12 ФЗ-152) — для передачи данных обращения получателю в иностранном государстве (Google LLC) после явной отметки в форме
Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — для предоставления услуг Сервиса
Законные интересы оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — для обеспечения безопасности

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами

Обращения через сайт: имя, эл. почта, телефон, тема обращения, текст сообщения, дата и источник отправки
Регистрационные данные: эл. почта, телефон, имя пользователя
Профильная информация: возраст, пол, университет (по желанию)
Дневниковые записи: ваши мысли, эмоции, ситуации (хранятся в зашифрованном виде)
Результаты тестов: данные самотестирования психоэмоционального состояния
Чат-сообщения: переписка с ассистентом психологического благополучия

2.2. Автоматически собираемые данные

Технические данные: тип устройства, ОС, версия приложения, IP-адрес
Данные использования: время и частота использования, действия в приложении
Технические данные: дата и страница отправки обращения

3. Как мы используем ваши данные

Предоставление услуг: персонализация рекомендаций, работа ассистента психологического благополучия
Улучшение Сервиса: анализ использования, разработка новых функций
Безопасность: предотвращение мошенничества, защита данных
Коммуникация: отправка уведомлений, новостей, обновлений (с вашего согласия)
Научные исследования: анонимизированные данные для научных публикаций (с вашего согласия)

4. Защита данных

Мы применяем следующие меры безопасности:

Шифрование: TLS 1.3 для передачи, AES-256 для хранения
Аутентификация: двухфакторная аутентификация, биометрия
Доступ: ограниченный доступ сотрудников к данным
Резервное копирование: регулярные бэкапы с шифрованием
Мониторинг: система обнаружения угроз 24/7
Сертификация: соответствие ФЗ-152 «О персональных данных»

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать данные только:

Хостинг и техническая инфраструктура сайта: отдача статических файлов сайта (CDN-провайдер для статики).
Обращения через форму на странице «Контакты»: при одновременном наличии двух отдельных согласий в форме (на обработку персональных данных оператором и на трансграничную передачу) данные обращения (имя, эл. почта, телефон, тема, текст сообщения, служебные метки времени и страницы отправки) передаются по защищённому каналу в среду Google Таблиц с использованием веб-приложения Google Apps Script. Получатель и (или) лицо, осуществляющее обработку по поручению оператора в этой цепочке: Google LLC (США). Правовое основание трансграничной передачи — отдельное согласие субъекта персональных данных в порядке ст. 12 ФЗ-152, а также организационные и договорные меры, обеспечивающие конфиденциальность при передаче.
По требованию закона: государственным органам при наличии законного запроса.
С вашего согласия: в иных случаях — только если вы явно одобрили передачу.

Оператор обеспечивает выполнение требований законодательства РФ к трансграничной передаче, в том числе направление уведомлений уполномоченному органу по защите прав субъектов персональных данных и ведение учёта обращений субъектов — в объёме и в сроки, которые установлены для оператора применимыми нормами (включая подзаконные акты Роскомнадзора). По запросу субъекта персональных данных оператор сообщает сведения о подтверждении того, что иностранное лицо обязано соблюдать конфиденциальность персональных данных, в пределах, допускаемых законом.

6. Ваши права

В соответствии с ФЗ-152, вы имеете право:

Доступ: получить информацию о хранящихся данных
Исправление: изменить неточные данные
Удаление: запросить удаление ваших данных («право на забвение»)
Ограничение обработки: ограничить использование данных
Портируемость: экспортировать данные в машиночитаемом формате
Отзыв согласия: в любой момент отозвать согласие на обработку

Для реализации прав напишите на psychoteka@mail.ru

7. Хранение данных

Активный аккаунт: данные хранятся весь период использования Сервиса
После удаления аккаунта: данные удаляются в течение 30 дней (кроме данных, требуемых для хранения по закону)
Юридические требования: некоторые данные могут храниться до 3 лет для соблюдения законодательства

8. Дети и несовершеннолетние

Наш Сервис предназначен для лиц старше 18 лет. Если пользователю от 14 до 18 лет, необходимо согласие законного представителя. Мы не собираем данные детей младше 14 лет намеренно.

9. Трансграничная передача персональных данных

Основной функционал мобильного приложения и данные аккаунтов обрабатываются с ориентацией на хранение на территории Российской Федерации в соответствии с архитектурой Сервиса.

Исключение — контактная форма на сайте: при отправке формы на странице «Контакты» и при наличии отдельного согласия на трансграничную передачу персональные данные обращения передаются в Соединённые Штаты Америки получателю Google LLC для фиксации обращения в Google Таблице. Субъекту доводится до сведения, что законодательство иностранного государства может не обеспечивать уровень защиты персональных данных, адекватный требованиям 152-ФЗ; передача осуществляется только после явного информированного согласия в форме (ст. 12 152-ФЗ).

Вы вправе не давать согласие на трансграничную передачу: в этом случае воспользуйтесь связью по эл. почте или телефону, указанным на сайте, без заполнения веб-формы.

При существенном изменении порядка трансграничной передачи мы обновим настоящую Политику не менее чем за 30 дней до вступления изменений в силу (если иное не потребуется законом).

10. Файлы cookie и технологии отслеживания

Мы используем:

Необходимые технологии браузера: для корректной работы интерфейса сайта. Сайт не подключает внешнюю аналитику и рекламные трекеры.

Вы можете управлять файлами cookie и локальным хранилищем через настройки браузера.

11. Изменения в Политике

Мы можем обновлять Политику конфиденциальности. О существенных изменениях мы уведомим вас по эл. почте или через уведомление в приложении за 30 дней до вступления изменений в силу.

Актуальная версия всегда доступна на сайте: иссея.рф/pages/privacy

12. Контакты

По вопросам конфиденциальности обращайтесь:

Эл. почта: psychoteka@mail.ru
Телефон: +7 (951) 607-21-45
Адрес: 199178, Санкт-Петербург, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ № 7, ЛН. 10-Я В.О., Д. 25/42, ЛИТЕРА А, ПОМЕЩ. 6-Н
Юридическое лицо: ООО «ПСИХОТЕКА», ИНН: 7801745600, КПП: 780101001, ОГРН: 1257800102218

13. Право на жалобу

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Сайт: rkn.gov.ru
Телефон: 8 (800) 200-00-79