Согласие на обработку персональных данных
Кому даётся согласие
Оператор — физическое лицо Смирнов Георгий Владимирович, адрес для корреспонденции 214000, г. Смоленск, проспект Гагарина, д. 60, кв. 399, сайт «Доулы РФ» (doularf.ru), адрес для обращений по персональным данным — privacy@doularf.ru.
Это отдельный документ: согласие на обработку персональных данных оформляется отдельно от других документов и подтверждается отдельной отметкой (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
Цели обработки и данные по каждой цели
Что обязательно, а что вы вносите по своему желанию. Обязательный минимум — адрес электронной почты, пароль и роль (клиентка или доула), а в анкете одно обязательное поле: имя. Без них сайт работать не может, и оператор обрабатывает их для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 закона № 152-ФЗ). Знаком ° в таблице помечены данные, которые вы вносите по своему желанию: внесение этих данных добровольно, отказ от их внесения не мешает регистрации и не закрывает доступ к сайту. Остальное — обязательный минимум и служебные сведения, которые создаёт сам сайт (статусы, отметки времени, записи журналов). Часть добровольных данных нужна, чтобы анкету доулы можно было опубликовать в каталоге: без них анкета остаётся неопубликованной, а учётная запись, переписка и остальные возможности сайта работают как обычно.
| Цель | Какие данные обрабатываются |
|---|---|
| 1. Регистрация, вход и ведение учётной записи | адрес электронной почты, пароль (хранится только в виде необратимого преобразования), роль и статус учётной записи, отметка о подтверждении почты, время последней активности; версия и дата принятых документов и заявлений, в том числе заявления «мне исполнилось 18 лет», — записями журнала согласий |
| 2. Для доул: анкета, её проверка модерацией, проверка документов об образовании — в том числе через государственный информационный ресурс ФРДО — и публикация анкеты в каталоге | имя, фамилия°, публичный номер анкеты, город и районы работы°, год рождения° (наружу — только возраст), «о себе»°, сведения об образовании°, стаж°, число семей°, навыки (направления поддержки)°, языки общения°, формат работы°, цена «от»°, дата публикации анкеты, фотография и галерея°, названия, годы и изображения документов об образовании°, черновик анкеты° |
| 3. Для клиенток: анкета | имя, фамилия°, год рождения° (наружу — только возраст), город°, фотография° |
| 4. Переписка, запрос и подтверждение выбора доулы, передача контактов после подтверждения | тексты сообщений°, фотографии-вложения°, время и отметки прочтения, статус запроса, причины отказа и расторжения°; телефон° и ссылки на ВКонтакте, MAX, Телеграм° — обеих сторон: вы вносите их в анкете, а второй стороне они передаются только после подтверждённого выбора |
| 5. Отзывы клиенток и ответы доул | оценка°, текст отзыва и ответа°, статус проверки, причина отклонения, связь с подтверждённым выбором |
| 6. Жалобы, разбор переписки по жалобе, меры и блокировки | категория и текст жалобы°, ссылка на сообщение или диалог, фрагмент переписки, исход разбора, записи журнала действий модерации |
| 7. Обращения в поддержку | категория°, тема°, тексты сообщений°, фотографии-вложения°, время и отметки прочтения |
| 8. Уведомления и служебные письма | адрес электронной почты, лента уведомлений, настройки уведомлений, отметки об отправке писем |
| 9. Безопасность и работоспособность сайта: защита от автоматических регистраций, ограничение частоты запросов, журналы, резервные копии | IP-адрес (в ключе ограничителя частоты и в запросе к сервису проверки «человек или робот»), одноразовый токен этой проверки, журналы работы приложения — без персональных данных, журналы обращений веб-сервера (access-логи): IP-адрес, адрес запрошенной страницы вместе с номерами анкет и других объектов в нём, время запроса, сведения о браузере; зашифрованные копии базы данных |
| 10. Измерение работы площадки (продуктовые метрики) | служебные записи о событиях площадки: тип события (регистрация, публикация анкеты, начало диалога, ответ второй стороны, запрос и исход подтверждённого выбора, публикация отзыва), дата и время, роль стороны, город анкеты на момент публикации, внутренние идентификаторы записей; имён, контактов, текстов сообщений и отзывов в записях нет |
Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные оператор не запрашивает и в анкетах не собирает.
Какие действия совершаются с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сетям внутри Российской Федерации; за пределы страны данные не передаются.
По поручению оператора данные обрабатывают АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А; пять услуг: сервер и база данных, хранилище файлов, отправка писем, хранилище резервных копий базы, бакет второй копии файлов) и сервисы «Яндекса»: SmartCaptcha (ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — проверка «человек или робот», получает IP-адрес на формах регистрации и сброса пароля; Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) — счётчик посещаемости, он работает с момента загрузки страницы; о нём сообщает плашка о файлах cookie, основание — согласие, выраженное действиями после уведомления.
Журналы обращений веб-сервера хранятся 30 суток на том же сервере; кроме оператора и АО «Селектел» как владельца сервера их никто не получает. Трекер ошибок работает на собственном сервере оператора и третьим лицом не является.
Срок действия согласия
Согласие действует, пока существует учётная запись. Запись в журнале согласий (кто, когда и какую версию документа принял) хранится 3 года после удаления учётной записи: она нужна, чтобы доказать законность прошлой обработки (ч. 3 ст. 9 закона № 152-ФЗ).
Данные, без которых сайт не работает (адрес почты, пароль, роль, имя, город), оператор обрабатывает для исполнения Пользовательского соглашения по п. 5 ч. 1 ст. 6 закона № 152-ФЗ — пока существует учётная запись.
Как отозвать согласие
Двумя способами:
- удалить учётную запись в настройках кабинета — это одновременно отзыв согласия;
- написать на privacy@doularf.ru; отзыв исполняет оператор.
Отзыв этого согласия прекращает обработку целиком, поэтому исполняется удалением учётной записи. Если вы хотите только убрать анкету из каталога, отзывается другое согласие — на распространение (/legal/consent-distribution); анкета снимается с публикации, а учётная запись сохраняется.
Отдельной кнопки «отозвать согласие» в кабинете сегодня нет.
Получив отзыв, оператор прекращает обработку и уничтожает данные, хранение которых больше не требуется, в срок не более 30 дней (ч. 5 ст. 21 закона № 152-ФЗ).
Что останется. Удаление необратимо и устроено как обезличивание: строка учётной записи остаётся без адреса почты и пароля. Остаются также тексты ваших сообщений у собеседника — под подписью «Клиент» или «Доула»; опубликованные отзывы и ответы без имени автора; обезличенные тексты обращений в поддержку и жалоб (3 года после закрытия) и записи журнала действий модерации (365 дней); записи о подтверждённом выборе с причинами отказа и расторжения; запись в журнале согласий (3 года). Список избранных анкет удаляется. Фотографии, изображения документов и вложения — и в переписке, и в обращениях в поддержку — удаляются: они помечаются к удалению сразу и физически стираются из хранилища не ранее чем через сутки. На месте удалённого вложения вторая сторона видит отметку «Вложение удалено» внутри того же сообщения. Обезличенная запись сохраняется в резервных копиях базы не более 30 дней. Полный перечень — в разделе «Что остаётся после удаления учётной записи» Политики.
Где прочитать подробности
Политика обработки персональных данных — /legal/privacy. Публикация анкеты доулы в каталоге — предмет отдельного согласия: /legal/consent-distribution.
Как подписывается это согласие
При регистрации. Согласие даётся отдельной непредзаполненной отметкой рядом со ссылкой на этот документ; вы подтверждаете его нажатием кнопки «Зарегистрироваться». Отметка и нажатие кнопки вместе — это ваше согласие в форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 закона № 152-ФЗ), и одновременно принятие Пользовательского соглашения действиями (п. 3 ст. 438 Гражданского кодекса). Простая электронная подпись здесь не используется: учётной записи в этот момент ещё нет.
После подтверждения почты. Когда вы перейдёте по ссылке из письма и адрес почты будет подтверждён, у вас появляется ключ простой электронной подписи — связка «подтверждённый адрес почты и пароль от учётной записи» (раздел «Простая электронная подпись» Пользовательского соглашения, /legal/terms). Этой подписью подписываются все последующие документы: новые редакции документов и другие подтверждения в вашей учётной записи. Согласие на распространение персональных данных доула даёт раньше — отдельной отметкой при регистрации, в том же порядке, что и согласие на обработку. Электронный документ, подписанный так, равнозначен бумажному с собственноручной подписью (ч. 2 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ).
Что записывается. В журнал попадают четыре вида записей: отметка при регистрации с датой, временем и версией документа; момент подтверждения адреса почты; каждое последующее подписание — что подписано, какой версии и когда; и отзыв согласия, если вы его направили и оператор его исполнил, — с датой и указанием, какого документа он касается. Записи журнала подтверждают факт получения согласия (ч. 3 ст. 9 закона № 152-ФЗ). IP-адрес и сведения о браузере в журнал не записываются: подписант определяется по учётной записи.
Прежних редакций нет; будущие прежние редакции предоставляются по запросу на support@doularf.ru.