Конфиденциальность

Оператор данных аккаунта

ИП Худяков Владимир Александрович, ИНН 225702462814, ОГРНИП 325220200046994, Алтайский край

По вопросам обработки, исправления и удаления данных: vladimirkh01@mail.ru или @hoodyakov_pr в Telegram — не отправляйте в переписке пароли, коды карты и конфиденциальные записи клиентов

Какие данные используются

Для аккаунта — имя, email, хеш пароля, отметка подтверждения email и сведения о сеансах входа

Для подписки — выбранный тариф, сумма и статус заказа, срок доступа, идентификаторы платежей, согласие с условиями и сохранением карты

Для сохранённой карты — идентификатор у банка, последние четыре цифры, срок действия и выбранное пользователем название банка

Для работы и защиты сервиса — технические журналы запросов и ошибок, IP-адреса и сведения о браузере в объёме, который фиксируют сервер и механизм ограничения запросов

Для чего нужны данные

Создать аккаунт, предоставить оплаченный доступ, подтвердить email, восстановить пароль, отобразить платежи и отправить сервисные письма

Обработать обращение пользователя, предотвратить несанкционированный доступ и исполнить обязанности, предусмотренные применимым законодательством

Данные, необходимые для исполнения договора, обрабатываются для его заключения и исполнения — если для отдельной цели требуется согласие, оно оформляется отдельно

Платежи и письма

Т-Банк обрабатывает карточные реквизиты на своей платёжной странице — Весна не получает код безопасности и не хранит полный номер карты

Письма отправляются через почтовый сервер Весны на указанный пользователем email — при доставке участвует почтовый провайдер получателя

Сервисные письма не являются согласием на рекламу — рекламные рассылки требуют отдельного основания

Где размещён сервис

Текущий сервер приложения, рабочих баз и почтовой отправки арендуется у JustHost — дата-центр STO1, Стокгольм, Швеция

Эта редакция не подтверждает выполнение требований к локализации персональных данных граждан России — до завершения подготовки платный запуск не открыт

Данные вашей практики

Психолог определяет цели и основания внесения сведений о своих клиентах — правила обработки таких данных необходимо оформить отдельно от политики аккаунта

Согласие психолога с этой политикой не заменяет согласий клиентов и не разрешает произвольную загрузку сведений о здоровье

До оформления соответствующих оснований и условий используйте минимальные сведения для организации расписания и обезличенные обозначения клиентов

Доступ и защита

Пароль хранится как хеш с индивидуальной солью — для входа используется защищённая сессионная cookie

Доступ к кабинету проверяется на сервере, данные разных аккаунтов размещаются в отдельных рабочих базах

Техническая cookie необходима для сохранения входа — её удаление завершит сеанс в браузере

Сведения не публикуются в общем доступе, доступ подрядчиков допустим только для обеспечения работы сервиса и на соответствующем правовом основании

Сроки и обращения

Данные обрабатываются в течение срока, необходимого для соответствующей цели и выполнения обязательств — документы о платежах могут сохраняться в сроки, установленные законодательством

Вы можете запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление аккаунта через контакт выше

Перед изменением или раскрытием данных может потребоваться подтверждение владения аккаунтом — данные, подлежащие обязательному хранению, удаляются после окончания соответствующего срока

Окончание оплаченной подписки не удаляет аккаунт автоматически