Privacy Policy (Specialists)
Редакция от 04.08.2026 г.
Language of the document
The legally binding version of this document exists only in Russian. The Russian text is reproduced below without changes. An English translation is not provided on purpose: a translated legal document could later be read as binding, which we cannot guarantee.
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
— персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— оператор персональных данных (оператор) — ИП _________________, ИНН: __________________, ОГРНИП: _______________________
— сайт — https://mindfind74.ru
- электронная почта -
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. К целям обработки персональных данных оператора относятся:
— установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов;
— заключение договора с субъектом обработки персональных данных;
— регистрация субъекта обработки персональных данных и создание личного кабинета на сайте;
— возможность публикования отзыва на сайте;
— совершенствование работы сайта Оператора.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных являются:
— согласие на обработку персональных данных;
— заключение и исполнения договора между Оператором и субъектом.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «V» напротив графы «согласен с условиями политики обработки персональных данных» и «выражаю согласие на обработку персональных данных» или иной графы, аналогичной по содержанию на Сайте Оператора.
4. Категории и перечень обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категория обрабатываемых персональных данных: общая.
4.3. Перечень обрабатываемых персональных данных:
4.3.1. Для цели установления обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов: ФИО, адрес электронной почты, номер телефона;
4.3.2. Для цели заключения договора с субъектом обработки персональных данных: ФИО, адрес электронной почты, документы об образовании;
4.3.3. Для цели регистрации субъекта обработки персональных данных и создания личного кабинета на сайте: ФИО, адрес электронной почты, ссылка на видео-визитку (при наличии);
4.3.4. Для цели совершенствования работы сайта Оператора: данные, собираемые посредством метрических программ.
4.3.5. Для цели размещения Профиля в каталоге Специалистов: город (населённый пункт), направление работы и тематики консультирования, сведения об образовании и квалификации, стаж работы, описание профессионального опыта и методик работы, стоимость и формат консультаций, расписание доступного для записи времени, адрес места очного приёма (если Специалист указал такой формат), ссылка на видео-визитку (при наличии).
4.3.6. Для цели размещения отзыва на сайте: ФИО.
4.3.7. Для целей бронирования консультаций и обмена сообщениями с Клиентом во встроенном чате Платформы: дата и время записи, формат и стоимость консультации, содержание сообщений, дата и время их отправки.
4.4. К категориям субъектов персональных данных относятся:
4.4.1. Пользователи Сайта.
4.5. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания - файлы cookie. Файлы «cookie» (куки-файлы), представляющие собой фрагменты данных, отправленные сервером Оператора и хранимые на устройстве Пользователя. Файлы cookie могут содержать как персональные данные (например, идентификаторы пользователя), так и обезличенные технические данные (например, настройки браузера, данные о действиях на Сайте). Пользовательские данные, собираемые через сервис «Яндекс.Метрика», включая: IP-адрес, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на Сайт, язык операционной системы (ОС) и браузера, сведения о посещенных страницах, время доступа, адреса запрашиваемых страниц, сведения о действиях на Сайте (нажатия на кнопки, заполнение форм), географическое местоположение (на уровне региона). Обезличенные данные передаются в ООО «Яндекс» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для обработки в рамках сервиса «Яндекс.Метрика» в соответствии с соглашением об использовании сервиса (https://yandex.ru/legal/metrica_termsofuse/).
5. Права и обязанности Сторон
5.1. Оператор имеет право:
— Получать от субъекта персональных данных достоверные сведения;
— В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;
— Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор обязан:
— Предоставлять Пользователю информацию о его персональных данных;
— Предоставить ответ на запрос Пользователя в течение 10 дней с момента его поступления, если иное не предусмотрено законодательством РФ.
— Организовывать обработку персональных данных в соответствии с законодательством РФ;
— Защищать персональные данные от неправомерного доступа и утечек;
— Обеспечивать неограниченный доступ к настоящей Политике.
5.3. Пользователь имеет право:
— Получать информацию о своих персональных данных;
— Требовать уточнения, блокировки или уничтожения своих персональных данных;
— Отзывать согласие на обработку персональных данных;
— Обжаловать действия Оператора в уполномоченные органы.
5.4. Пользователь обязан:
— Предоставлять Оператору достоверные данные о себе.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление персональных данных.
6.2. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети Оператора, с передачей по сети интернет.
6.3. Оператор не осуществляет трансграничную передачу данных в соответствии с правилами о локализации обработки персональных данных.
6.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей политике. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.5. Источник получения персональных данных является Сайт.
6.6. Местом хранения персональных данных является ЦОД ООО "ТАЙМВЭБ.КЛАУД" ИНН 7810945525
6.7. Условием прекращения обработки персональных данных является прекращения деятельности Оператора (ликвидация ИП), а вместе с ним Сайта.
6.8. Срок хранения персональных данных:
Регистрация личного кабинета и заключение договора — До момента удаления личного кабинета субъектом + 3 года
Обратная связь, направление уведомлений и запросов — До 1 года с момента последнего взаимодействия
Публикация отзыва на сайте — До момента удаления отзыва с сайта субъектом ПДн или Оператором, либо до получения отзыва согласия
Совершенствование работы сайта — До достижения цели либо до момента обезличивания данных / удаления cookie
6.9. Передача персональных данных третьим лицам возможна в следующих случаях:
— Передача метрических данных в целях совершенствования работы сайта оператора.
— Для соблюдения требований законодательства РФ.
6.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
6.11. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
— назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
— издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;
— ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
6.12. Оператором обеспечена безопасность персональных данных посредством:
— Передача данных осуществляется по защищённому HTTPS-соединению. Доступ к данным пользователей ограничен ролевой моделью доступа и авторизацией. Пароли пользователей хранятся в хэшированном виде и не сохраняются в открытом виде.
— Серверная инфраструктура размещена в изолированном контуре, доступ к административным интерфейсам ограничен и предоставляется только уполномоченным лицам. Передача данных осуществляется по защищённому HTTPS-соединению с использованием современных криптографических протоколов TLS.
— Для доступа к системе применяются механизмы аутентификации и авторизации, включая разграничение прав доступа по ролям и принципу минимально необходимого доступа. Доступ к административным функциям и чувствительным данным журналируется.
— Для хранения и обработки данных используются современные фреймворки и механизмы безопасности, включая защиту API, проверку прав доступа, валидацию входящих данных, защиту от CSRF-атак и ограничение несанкционированного доступа к пользовательским данным.
— Базы данных размещаются в защищённой среде с ограниченным сетевым доступом. Резервное копирование данных осуществляется исключительно в целях восстановления работоспособности системы, с ограничением доступа к резервным копиям и контролем сроков их хранения.\ - Ведётся работа по регулярному обновлению инфраструктуры и зависимостей, мониторингу инцидентов