ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
цифровой платформы «Корни»
Редакция 2.5 от 14 октября 2026 года
Редакция 2.5 от 14 октября 2026 года: изменён контактный адрес электронной почты Оператора (п. 1.2, реквизиты); добавлен поставщик почтовой инфраструктуры службы поддержки (п. 5.2, 6.2.2); уточнены сроки хранения обращений в службу поддержки и журналов обращений к страницам регистрации и входа (п. 12.10, 12.11).
Редакция 2.4 от 13 октября 2026 года: добавлено описание бесплатного пробного периода для Специалистов и напоминаний об окончании подписки: данные, цели, основания, срок хранения (п. 4.5, 12.9). Вступает в силу в день, указанный в дате редакции.
Редакция 2.3 от 7 октября 2026 года: указан регистрационный номер оператора в реестре операторов Роскомнадзора (п. 13.2); добавлен учёт источника регистрации (метки utm, п. 3.2, 4.1); добавлено описание группового чата Платформы: данные чата, отдельное согласие на сведения о здоровье, цели и основания, получатели, безопасность, сроки хранения (п. 3.2, 3.2.2, 4.1, 5.1, 7.9, 12.8).
Редакция 2.2 от 5 октября 2026 года: добавлено описание необязательного подключения «Мой налог» по желанию Специалиста: формирование чека (п. 3.2, 4.1, 5.1–5.2, 7.8, 12.7).
Редакция 2.1 от 4 октября 2026 года: добавлено описание технических данных качества видеосвязи (п. 3.2.1).
1. Общие положения
1.1. Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок, цели, категории, способы, условия и меры обработки персональных данных на цифровой платформе «Корни», включая сайт https://korni-therapy.ru, приложение https://app.korni-therapy.ru, связанные формы, личные кабинеты, каталог, запись, сообщения, файлы, домашние задания, группы, события, продукты, подписки и иные фактически доступные функции.
1.2. Оператором персональных данных является Герасименко Яков Васильевич, плательщик налога на профессиональный доход, ИНН 480209448710, адрес: Московская область, г. Котельники, e-mail для юридически значимых обращений и вопросов по персональным данным: support@korni-therapy.ru, далее — «Оператор».
1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных», и иными применимыми нормативными актами. Она применяется к персональным данным, которые Оператор получает непосредственно от субъекта, через Платформу, от выбранного субъектом функционала либо из иных законных источников.
1.4. Политика не заменяет Пользовательское соглашение, Оферту для специалистов, оферту собственных предложений «Корней», согласие на обработку персональных данных, согласие на обработку специальных категорий персональных данных, согласие на распространение персональных данных, согласие на рекламу или Политику cookies. Каждое юридически значимое действие оформляется отдельно в предусмотренных законом и Платформой случаях.
1.5. Оператор обрабатывает персональные данные законно и добросовестно, ограничивает обработку конкретными, заранее определёнными и законными целями, не допускает избыточность данных, обеспечивает точность, актуальность, конфиденциальность, безопасность и хранение не дольше, чем этого требуют цели обработки, договор, закон или защита законных прав.
1.6. Пользователь самостоятельно определяет, какие сведения он добровольно передаёт в закрытые функции Платформы. Вместе с тем Оператор просит не загружать избыточные сведения о третьих лицах и не предоставлять специальные категории персональных данных вне функций, для которых создан отдельный законный механизм обработки.
2. Термины и роли участников
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.3. Платформа — цифровая инфраструктура «Корни», доступная через сайт, приложение и иные официальные интерфейсы Оператора.
2.4. Клиент — Пользователь, использующий клиентскую часть Платформы для поиска Специалиста, записи, взаимодействия, участия в группах/событиях, получения доступа к продуктам и иных функций.
2.5. Специалист — независимый пользователь, прошедший предусмотренную Платформой модерацию и использующий профессиональный функционал.
2.6. Закрытые материалы — сообщения, файлы, домашние задания, ответы, записи, сведения об участии и иные Материалы, которые не предназначены для неограниченного круга лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе публикация в публичном Профиле.
2.8. Оператор является самостоятельным оператором персональных данных в отношении собственных целей Платформы: регистрации, аутентификации, обеспечения доступа, безопасности, технического хранения, модерации, подписок Специалистов, Продвижения, поддержки, собственных предложений, обработки обращений и соблюдения обязанностей по закону.
2.9. Независимый Специалист, который самостоятельно оказывает профессиональную услугу и определяет профессиональные цели использования данных Клиента, самостоятельно отвечает за обработку данных в пределах своей практики и применимого законодательства. Сам факт использования Платформы не означает, что каждый Специалист является исключительно техническим обработчиком по поручению Оператора.
3. Категории субъектов и данные
3.1. Оператор может обрабатывать данные следующих категорий субъектов: посетителей сайта; зарегистрированных Пользователей; Клиентов; кандидатов в Специалисты и Специалистов; покупателей, участников групп и событий; лиц, обращающихся в поддержку; лиц, подписавшихся на маркетинговые сообщения; представителей и иных лиц, чьи данные законно сообщены в связи с конкретным обращением.
3.2. Состав данных зависит от выбранной функции и может включать:
| Категория субъекта / сценарий | Возможные данные |
|---|---|
| Посетитель сайта | Технические данные, IP-адрес, сведения о браузере/устройстве, журналы безопасности, cookies и локальное хранилище, настройки, данные обращения |
| Пользователь при регистрации и использовании Аккаунта | Имя или иной идентификатор, e-mail, номер телефона при использовании, user ID, данные аутентификации, настройки, сведения о сессиях и действиях безопасности; метки источника перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), если Пользователь перешёл на Платформу по ссылке с такими метками (сохраняются в профиле при регистрации, см. также Политику cookies) |
| Клиент при поиске и записи | Выбранный Специалист, дата и время, формат, статус записи, сведения о выбранном предложении, необходимые контакты, технические записи взаимодействия; если Специалист подключил «Мой налог» и оплата подтверждена в рублях — имя и фамилия Клиента, наименование услуги и сумма оплаты, которые попадают в чек и передаются в ФНС России (п. 5.2) |
| Клиент в закрытом взаимодействии | Сообщения, файлы, домашние задания, ответы, прикреплённые материалы, данные о праве доступа, история действия с материалом |
| Клиент / Специалист при индивидуальной видеовстрече | Технические показатели качества соединения и технические события соединения, связанные с записью на встречу и ролью участника (см. п. 3.2.1); IP-адреса и содержимое встречи не записываются |
| Участник и ведущий группы при использовании группового чата | Тексты сообщений, время отправки, имя из профиля, отметки о принятии правил чата и об отдельном согласии на обработку сведений о здоровье (время и версия каждой отметки хранятся отдельно), сведения о выходе из чата, удалении из чата и отключении уведомлений о чате; сообщения могут содержать сведения о здоровье, если участник по своей инициативе решит их написать (п. 3.2.2) |
| Кандидат / Специалист | ФИО, контакты, фото, страна, город, языки, описание практики, специализация, образование, подготовка, опыт, профессиональные сообщества, документы о квалификации, статусы модерации, сведения Тарифа и Продвижения, платёжные реквизиты для приёма оплаты от Клиентов (номер банковской карты, номер телефона для СБП или иной способ, указанный Специалистом; не включают CVV и срок действия карты), сведения, указанные при оформлении электронной подписи согласия на обработку специальных категорий данных (при необходимости: адрес места жительства, реквизиты документа, удостоверяющего личность); при подключении «Мой налог» по желанию Специалиста — телефон, привязанный к «Мой налог», ИНН, зашифрованные токены доступа, статус подключения, ссылка и номер сформированного чека (пароль от «Мой налог» не запрашивается и не сохраняется) |
| Покупатель / участник собственного предложения | Данные заказа, участия, доступа, оплаты и чека, коммуникации по исполнению предложения |
| Лицо, обратившееся в поддержку | Контактные данные, содержание обращения, технические сведения, материалы, необходимые для проверки и ответа |
| Получатель маркетинговых сообщений | Контакт, выбранный канал, сведения о согласии и его отзыве, настройки рассылки |
3.2.1. При индивидуальных видеовстречах во встроенной видеосвязи Платформы автоматически фиксируются технические показатели качества соединения: доля потерянных пакетов, задержка, колебание задержки, скорость передачи, частота кадров, число заморозок изображения, тип соединения (прямое или через ретрансляцию), тип сети (Wi-Fi, мобильная сеть или иной, если его сообщает браузер), семейство браузера и операционной системы (например, Chrome и Android), а также технические события соединения (переподключения, обрывы связи, потеря интернета, сворачивание страницы со встречей). IP-адреса и названия операторов связи в состав этих данных не входят; содержимое видеовстречи (звук и изображение) Платформой не записывается и не хранится. Данные связаны с конкретной записью на встречу и ролью участника (Клиент или Специалист), используются только для обеспечения стабильной работы видеосвязи и устранения неполадок, доступны только администратору Платформы и автоматически удаляются через 90 дней (из резервных копий — по мере их штатной ротации, см. п. 12.5). Видео и звук передаются напрямую между участниками либо через ретрансляционный сервер Платформы, расположенный в Российской Федерации. Для установления прямого соединения устройства участников обмениваются сетевыми адресами; Платформа эти адреса не сохраняет. Видеосвязь в группах и событиях по ссылке организатора (в том числе через сервис «Контур.Толк») этим сбором не охватывается.
3.2.2. Групповой чат доступен только ведущему группы и участникам, принятым в эту группу, после двух отдельных отметок на экране входа в чат: (а) принятие правил чата и (б) отдельное согласие на обработку сведений о здоровье, которые участник может сообщить в чате. Без обеих отметок вход в чат невозможен; Платформа сохраняет время и версию каждой отметки отдельно. Платформа не требует и не побуждает писать в чат сведения о здоровье, но участники могут по своей инициативе сообщать их в сообщениях; эти сообщения видят ведущий и участники группы. Чат не предназначен для экстренной помощи. Сообщения чата не используются для рекламы и профилирования. В административном интерфейсе Платформы переписка чата не отображается; технический доступ к базе данных ограничен задачами её обслуживания и устранения сбоев.
3.3. Оператор не требует от Пользователя предоставления специальных категорий персональных данных для обычной регистрации или базового использования Платформы. Вместе с тем Закрытые материалы могут добровольно содержать сведения о состоянии здоровья, психическом состоянии, интимной жизни, травматическом опыте, семейных обстоятельствах, отношениях и иные чувствительные сведения.
3.4. Если содержание Закрытых материалов относится к специальным категориям персональных данных, Оператор обрабатывает такие данные только при наличии отдельного законного основания. В частности, когда основанием служит согласие субъекта, применяется отдельное письменное согласие на обработку специальных категорий персональных данных; обычное принятие Пользовательского соглашения, общее согласие на ПД или согласие на рекламу его не заменяет.
3.5. Оператор не использует сообщения, файлы, домашние задания и иные чувствительные Материалы для рекламного профилирования, таргетинга или маркетинговой сегментации.
4. Цели, основания и операции обработки
4.1. Оператор обрабатывает персональные данные только для следующих основных целей:
| Цель | Субъекты и данные | Рабочее правовое основание |
|---|---|---|
| Учёт источников регистрации | Пользователи, перешедшие по ссылке с метками; метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, время их получения; в профиль записываются при регистрации | Законные интересы Оператора в оценке того, какие каналы информирования приводят Пользователей; данные не передаются сторонним сервисам и не используются для профилирования Пользователя |
| Создание, обслуживание и защита Аккаунта | Пользователи; данные регистрации, аутентификации, технические журналы | Заключение и исполнение Пользовательского соглашения; законные интересы безопасности; согласие — когда оно требуется для отдельной цели |
| Предоставление цифровых функций, записи и доступа | Клиенты и Специалисты; записи, статусы, контакты, права доступа, технические журналы | Исполнение Пользовательского соглашения, Оферты для специалистов и действий для их заключения |
| Обеспечение закрытого технического взаимодействия | Клиенты и Специалисты; сообщения, файлы, задания, права доступа | Исполнение выбранного функционала и отдельное законное основание для чувствительных данных |
| Обеспечение стабильной работы видеосвязи и устранение неполадок | Клиенты и Специалисты; технические показатели качества соединения и технические события (п. 3.2.1), без IP-адресов и содержимого встречи | Исполнение Пользовательского соглашения (предоставление функции видеосвязи); законные интересы Оператора в обеспечении работоспособности Платформы |
| Групповой чат между ведущим и участниками группы | Участники и ведущий группы; тексты сообщений, время, имя из профиля, отметки о принятии правил и о согласии на сведения о здоровье; потенциально — сведения о здоровье, если их сообщил сам участник | Исполнение Пользовательского соглашения (предоставление функции чата) и принятые участником правила чата; для сведений о здоровье, которые участник сообщает по своей инициативе, — отдельное согласие участника на обработку специальных категорий персональных данных, выраженное отдельной отметкой при входе в чат (п. 9); согласие можно отозвать: выйти из чата и удалить свои сообщения (п. 7.9, 12.8) |
| Формирование чека по желанию Специалиста | Специалисты, подключившие «Мой налог»; Клиенты, оплата которых подтверждена Специалистом; телефон, ИНН, зашифрованные токены доступа, статус подключения, сведения об оплате (сумма, наименование услуги, имя Клиента), ссылка и номер чека | Согласие Специалиста на подключение и исполнение Оферты для специалистов; для данных Клиента — исполнение договора между Клиентом и Специалистом и выполнение налоговой обязанности Специалиста, по поручению которого формируется чек |
| Модерация и публикация Профиля | Кандидаты и Специалисты; данные Профиля, документы квалификации, статусы модерации | Действия для заключения/исполнения Оферты для специалистов; отдельное согласие на распространение для публичных данных |
| Предоставление профессионального доступа и Продвижения | Специалисты; Тариф, заказ, статус платежа, чеки, доступы, настройки автопродления | Исполнение Оферты для специалистов, обязанность по учёту собственных расчётов, законные интересы защиты прав |
| Собственные предложения «Корней» | Покупатели/участники; заказ, доступ, контакт, платёжный статус | Исполнение соответствующей оферты, обязанности по учёту собственных расчётов |
| Поддержка, безопасность, предотвращение нарушений | Все категории; обращения, технические логи, история действий, минимально необходимые Материалы | Законные интересы Оператора и Пользователей, исполнение договора, обязанности по закону |
| Исполнение обязанностей по закону и защита прав | Все категории; данные, требуемые для расчётов, ответов субъектам, претензий и безопасности | Обязанности по закону, осуществление прав и законных интересов, защита в судебном/административном порядке |
| Маркетинговые сообщения | Пользователи, давшие отдельное согласие; контакт, канал, настройки | Отдельное предварительное согласие субъекта |
4.2. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в пределах целей и законных оснований, блокирование, удаление, уничтожение и иные действия, допускаемые законодательством.
4.3. Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев и в порядке, прямо разрешённых законом либо согласованных с субъектом в требуемой форме.
4.4. Согласие на обработку данных, когда оно используется как правовое основание, должно быть конкретным, предметным, информированным, сознательным, однозначным и отделённым от иных подтверждаемых документов. Оператор хранит доказательства получения согласия либо наличия другого законного основания.
4.5. Пробный период и напоминания об окончании подписки. Чтобы предоставить Специалисту бесплатный пробный период и не давать его повторно, Оператор обрабатывает: дату начала и окончания пробного периода, отметку об оплате тарифа после него, отметки об отправленных напоминаниях и контрольную сумму (хэш) нормализованного адреса электронной почты. Хэш получается односторонней функцией: по нему нельзя прочитать адрес, но можно проверить, совпадает ли с ним адрес нового аккаунта; Оператор рассматривает хэш как персональные данные и обрабатывает его с теми же гарантиями. Чтобы Специалист успел продлить подписку, Оператор также обрабатывает дату окончания подписки без автопродления (в том числе подарочной) и отметки об отправленных напоминаниях за 7 дней, за 3 дня и в последний день. Цели: предоставление пробного периода; защита от получения пробного периода несколько раз одним лицом; уведомления об окончании пробного периода и подписки. Основания: исполнение договора со Специалистом (Оферта для специалистов) и законный интерес Оператора в защите от злоупотреблений. Данные не передаются третьим лицам, кроме случаев, описанных в разделе 5.
5. Передача данных и получатели
5.1. Оператор предоставляет персональные данные только в объёме, необходимом для определённой цели, и при наличии законного основания. Получателями могут быть:
- выбранный Клиентом независимый Специалист — после создания записи или иной предусмотренной функциональной связи, в объёме, необходимом для самостоятельного взаимодействия и профессиональной услуги Специалиста;
- выбранный Пользователем участник группы, организатор или ведущий — в объёме, необходимом для регистрации и участия;
- поставщики технической инфраструктуры, привлечённые Оператором для работы Платформы;
- банки и платёжные сервисы — по собственным платежам Оператора;
- ведущий группы и участники группы — в части сообщений группового чата (они видят сообщения друг друга);
- Федеральная налоговая служба России (сервис «Мой налог») — только если Специалист подключил интеграцию «Мой налог», в объёме, необходимом для формирования чека (п. 5.2);
- государственные органы, суды и иные уполномоченные лица — при наличии обязанности или законного требования;
- иные лица — при отдельном согласии субъекта либо на иной законной основе.
5.2. На дату редакции Платформа использует следующие основные технологические компоненты и поставщиков в объёме, необходимом для соответствующей функции:
| Компонент / поставщик | Функция | Принцип обработки |
|---|---|---|
| Selectel | Production-размещение приложения и инфраструктуры Платформы | Использование в объёме размещения и технической поддержки Платформы; доступ ограничивается необходимой функцией |
| Self-hosted Supabase | База данных, аутентификация и файловое хранилище в инфраструктуре Платформы | Обеспечение Аккаунта, прав доступа, хранения данных и файлов в рамках производственной инфраструктуры |
| Prodamus | Платёжный провайдер собственных платежей «Корней», включая Тарифы и платные сервисы Платформы | Обработка сведений о собственном платеже в пределах платёжной операции; не используется как приём денег за прямую консультацию независимого Специалиста |
| Tilda | Публичная часть сайта/лендинги, где она фактически используется | Используется для публичных страниц в объёме их фактической конфигурации; Закрытые терапевтические Материалы не размещаются в публичных страницах |
| SMTP.BZ (Российская Федерация) | Отправка служебных и транзакционных писем (подтверждение e-mail, восстановление пароля, уведомления о записях) | Передаются адрес получателя и текст письма в объёме, необходимом для доставки |
| Яндекс.Метрика (Российская Федерация) | Статистика посещений публичной части и приложения | Включается только после согласия Пользователя в баннере cookies |
| Контур.Толк (Российская Федерация) | Видеосвязь для групп и событий по ссылке, указанной организатором | Используется только в тех группах и событиях, где организатор указал такую ссылку |
| Встроенные P2P-звонки Платформы, STUN/TURN-сервер на территории Российской Федерации | Видеосвязь для индивидуальных консультаций | Видео и аудио передаются между участниками напрямую; для установления соединения и при необходимости для ретрансляции трафика используется собственный STUN/TURN-сервер Платформы; запись звонков Платформой не ведётся |
| Web Push (сервисы браузеров) | Уведомления в браузере | Передаётся технический адрес подписки и зашифрованное служебное сообщение без текста переписки |
| ФНС России, сервис «Мой налог» (Российская Федерация) | Формирование чека от имени Специалиста, если он подключил «Мой налог» (по его желанию) | Только после подтверждения Специалистом оплаты в рублях. Передаются: ИНН и токен доступа Специалиста, наименование услуги, сумма оплаты, имя и фамилия Клиента; телефон Специалиста используется при подключении (код из СМС). Для платежей не в рублях чек не формируется. Сервис используется через неофициальные адреса и может перестать работать: тогда Специалист проводит доход вручную |
| Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 (Российская Федерация) | Почтовая инфраструктура ящика службы поддержки Оператора (приём обращений Пользователей и ответы на них) | Оператор самостоятельно обрабатывает обращения с использованием почтовой инфраструктуры поставщика; в письмах содержатся адрес отправителя и текст обращения в объёме, который Пользователь сам указал. Доступ к ящику имеют только Оператор и лица, которым он поручил работу со службой поддержки |
5.3. Оператор заключает с привлечаемыми лицами договоры и/или поручения на обработку персональных данных, когда это требуется законом и фактической ролью такого лица, и требует соблюдения конфиденциальности, безопасности, обработки только для определённой цели и прекращения/возврата данных в применимом объёме.
5.4. Оператор не передаёт независимому Специалисту не относящиеся к его взаимодействию данные других Пользователей и не предоставляет неограниченный доступ к Закрытым материалам. Специалист самостоятельно несёт ответственность за правомерность использования полученных данных в своей профессиональной практике.
6. Локализация, трансграничная передача и размещение данных
6.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в объёме и случаях, предусмотренных законодательством Российской Федерации.
6.2. Production-приложение, основной backend, self-hosted Supabase и файловое хранилище Платформы размещаются на инфраструктуре Selectel в Российской Федерации. Публикация этого сведения не заменяет фактическое соблюдение требований локализации во всех используемых процессах.
6.2.1. База данных, файловое хранилище, резервные копии и почтовые рассылки приложения находятся на территории Российской Федерации. Production-инфраструктура размещена у АО «Селектел» (ИНН 7810962785), центр обработки данных в г. Москве. На дату редакции трансграничная передача персональных данных не осуществляется, за исключением технической передачи адреса подписки на уведомления через сервисы браузеров (Web Push), которая не включает содержание переписки и данные о здоровье.
6.2.2. Переписка со службой поддержки Оператора хранится в почтовой инфраструктуре Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД») на территории Российской Федерации.
6.3. До начала конкретной трансграничной передачи персональных данных Оператор проверяет необходимость и правовое основание такой передачи, соблюдает применимые требования законодательства, оценивает страну/получателя, объём передаваемых данных и при необходимости выполняет предусмотренные уведомительные и иные процедуры.
6.4. Оператор не предполагает трансграничную передачу только потому, что Пользователь или Специалист находится за пределами Российской Федерации, использует иностранную валюту для своего прямого расчёта либо указывает иностранную страну в Профиле. Фактические потоки данных, участие внешних сервисов и территория обработки оцениваются отдельно.
6.5. Если Пользователь использует внешний способ оплаты независимого Специалиста, такой прямой расчёт происходит вне платёжного контура Оператора. Оператор не определяет, какие данные обрабатывает внешний банк или сервис Специалиста, и не является получателем либо оператором такого отдельного расчёта только на основании технического отображения payment request в Платформе.
7. Безопасность и доступ к Закрытым материалам
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Конкретные меры не раскрываются в объёме, который мог бы снизить безопасность Платформы.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения конкретной функции, поддержки, безопасности, модерации, исполнения договора, защиты прав или исполнения закона. Доступ к Закрытым материалам ограничивается ролевыми правами и техническими условиями Платформы.
7.3. Оператор не предоставляет администрации неограниченный доступ к терапевтической переписке, домашним заданиям и файлам. Доступ уполномоченного лица к конкретному Закрытому материалу возможен только в минимально необходимом объёме при обращении пользователя за поддержкой, расследовании инцидента или злоупотребления, обеспечении безопасности, исполнении законного требования либо защите прав Оператора, Пользователя или третьего лица.
7.4. Защищённые файлы предоставляются авторизованным Пользователям, имеющим соответствующее право доступа. Для файлов могут использоваться временные подписанные ссылки и иные технические механизмы, не предназначенные для публичного неограниченного распространения.
7.5. Пользователь и Специалист обязаны самостоятельно обеспечивать безопасность своих устройств, паролей, e-mail, средств аутентификации и физического пространства, из которого они используют Платформу. Оператор не может устранить риски, которые возникают исключительно вследствие передачи пользователем доступа третьим лицам, заражения его устройства, небезопасной сети или нарушения им правил Платформы.
7.6. При выявлении инцидента, затрагивающего персональные данные, Оператор принимает меры, предусмотренные законом и внутренними процедурами, для установления обстоятельств, ограничения последствий, устранения причин, документирования и, когда требуется, уведомления уполномоченного органа и субъектов данных.
7.7. Платёжные реквизиты Специалистов хранятся в зашифрованном виде и показываются только Клиентам, у которых есть запрос на оплату к этому Специалисту, и самому Специалисту. CVV и срок действия карты Платформа не запрашивает и не хранит. Резервные копии базы данных хранятся на территории Российской Федерации.
7.8. Токены доступа к «Мой налог» хранятся только в зашифрованном виде, ключ шифрования хранится отдельно от базы данных. Пароль от «Мой налог» Платформа не запрашивает и не сохраняет: подключение подтверждается кодом из СМС. Токены доступны только серверной части Платформы и не отображаются ни Специалисту, ни другим Пользователям, ни в административном интерфейсе. Специалист может отключить интеграцию в любой момент в Профессиональном кабинете: при отключении телефон, ИНН и токены удаляются.
7.9. Доступ к сообщениям группового чата ограничен техническими средствами (правилами доступа базы данных): читать и писать могут только ведущий группы и принятые участники, принявшие правила чата. Название канала реального времени не выводится из идентификатора группы и выдаётся только после проверки права доступа; по каналу передаётся лишь служебный сигнал о наличии новых сообщений без их текста. В уведомлениях (в кабинете и push) текст сообщений не передаётся, письма о сообщениях чата не отправляются. Ведущий может удалять любые сообщения и убирать участников из чата; участник может удалить свои сообщения, выйти из чата и отключить уведомления о нём.
8. Публичный Профиль и данные, разрешённые для распространения
8.1. Профессиональный Профиль Специалиста может содержать данные, доступные неопределённому кругу лиц: имя/обозначение, фотографию, описание практики, сведения об образовании и подготовке в выбранном объёме, специализацию, языки, страну/город, форматы работы, цену и иные поля, которые законно разрешены для публикации.
8.2. Распространение данных Профиля не основано на общем согласии с Политикой. Когда применимо требование законодательства, Специалист предоставляет отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, с возможностью определить состав публикуемых данных по категориям, установить условия/запреты и впоследствии потребовать прекращения распространения.
8.3. Молчание, бездействие, создание Аккаунта, принятие Пользовательского соглашения или Оферты для специалистов не являются согласием на распространение персональных данных. Документы, представленные для модерации, сообщения, служебные статусы и непубличные контакты не публикуются в Профиле без самостоятельного законного основания.
8.4. При получении требования о прекращении распространения Оператор ограничивает публичное отображение соответствующих данных и совершает иные действия в сроки и порядке, установленных применимым законодательством. Прекращение распространения не всегда означает уничтожение исходных непубличных данных, если для их хранения продолжает существовать самостоятельная цель и законное основание.
9. Специальные категории персональных данных
9.1. Оператор учитывает, что Закрытые материалы, связанные с психологическим взаимодействием, потенциально могут содержать специальные категории персональных данных, включая сведения о состоянии здоровья и интимной жизни. Квалификация зависит от фактического содержания данных, а не от названия поля, функции или документа.
9.2. Обычная регистрация, пользование каталогом и принятие Пользовательского соглашения не предполагают автоматического согласия на обработку специальных категорий данных. Если функция Платформы требует обработки таких сведений на основании согласия, до предоставления функции Пользователю показывается отдельное согласие, не объединённое с общим согласием на обработку ПД, согласием на распространение или согласием на рекламу.
9.3. При применимости требования о письменной форме Оператор использует отдельный электронный документ, оформляемый и подписываемый способом, соответствующим законодательству об электронной подписи. Обычный checkbox не рассматривается как универсальная замена требуемой письменной форме.
9.4. Отдельное согласие на специальные категории должно содержать в том числе сведения об Операторе, цели обработки, категории и перечень данных, действия с данными, срок действия, способ отзыва, возможных обработчиках/получателях и иной обязательный законом состав. Пользователь вправе отозвать такое согласие; Оператор прекращает обработку, если отсутствует другое самостоятельное законное основание.
9.5. Клинический доступ Специалиста — это функциональное решение Платформы после отдельной проверки квалификации. Он не является самостоятельным основанием для обработки специальных категорий данных, не делает Платформу медицинской организацией и не отменяет необходимость иметь законное основание для каждого фактического процесса обработки.
10. Cookies и аналогичные технологии
10.1. Оператор использует cookies, локальное хранилище и аналогичные технологии в соответствии с отдельной Политикой cookies.
10.2. Технически необходимые технологии могут использоваться для аутентификации, поддержания сессии, безопасности, предотвращения злоупотреблений, маршрутизации и основного функционирования сайта/приложения в пределах, допускаемых законом.
10.3. Функциональные технологии могут сохранять язык, интерфейсные настройки и предпочтения Пользователя. Аналитические, рекламные и иные необязательные технологии не активируются до выбора Пользователя в случаях, когда требуется его предварительное согласие.
10.4. Пользователь вправе изменить сделанный выбор в механизме управления cookies, если он предусмотрен соответствующим интерфейсом, а также изменить настройки браузера. Отключение технически необходимых технологий может привести к невозможности использовать отдельные функции Платформы.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения неполных, неточных или неактуальных данных, блокирования или уничтожения неправомерно обрабатываемых данных, отзывать согласие в случаях, когда оно является основанием, требовать прекращения распространения разрешённых для распространения данных, а также осуществлять иные права, предоставленные законодательством.
11.2. Для реализации прав субъект направляет обращение на support@korni-therapy.ru либо использует доступный интерфейс Платформы. Обращение должно позволять Оператору идентифицировать заявителя и понять требование; Оператор вправе запросить разумное дополнительное подтверждение личности, если это необходимо для предотвращения раскрытия данных третьему лицу.
11.3. Оператор рассматривает обращения в сроки, предусмотренные применимым законодательством. Если исполнение запроса невозможно полностью или частично из-за обязанности хранить данные, необходимости защиты прав, прав третьих лиц, отсутствия полномочий заявителя или иной законной причины, Оператор сообщает об этом в применимом объёме.
11.4. Пользователь может самостоятельно обновлять часть данных в настройках Аккаунта, изменять публичный состав Профиля в пределах доступной функции, отключать маркетинговые сообщения, отменять автопродление профессионального Тарифа по правилам Оферты для специалистов и инициировать удаление Аккаунта. Эти действия не заменяют друг друга.
12. Сроки хранения, прекращение обработки и уничтожение
12.1. Оператор не хранит персональные данные бессрочно «на всякий случай». Для каждой категории данных срок и/или условие хранения определяется целью обработки, сроком договора, требованиями законодательства, статусом Аккаунта, необходимостью исполнения обязательств и защиты законных прав.
12.2. Данные Аккаунта хранятся в течение существования Аккаунта и далее только в объёме, в котором это необходимо для самостоятельной законной цели. Данные Профиля и модерации хранятся в течение рассмотрения заявки и действия профессиональных отношений, а после — только в необходимом объёме с учётом обязанностей, споров и правовых требований.
12.3. Данные записей, сообщений, файлов, заданий и иных Закрытых материалов хранятся, пока действует соответствующая цель, функция, правомерное взаимодействие или иной самостоятельный режим хранения. При прекращении цели и отсутствии другой законной основы данные удаляются или обезличиваются в установленном внутреннем порядке.
12.4. Сведения о расчётах, чеках НПД, юридически значимых действиях, согласиях, безопасности, претензиях и исполнении договоров могут храниться дольше обычных пользовательских данных в необходимом объёме, если этого требуют закон, расчётный учёт или защита прав.
12.5. После подтверждённого удаления Аккаунта Оператор деактивирует Аккаунт, скрывает публичный Профиль, прекращает доступ и удаляет либо обезличивает данные в рабочей базе и файловом хранилище. Записи о платежах и расчётах сохраняются без прямых идентификаторов Пользователя в объёме, необходимом для учёта и защиты прав. Удалённые данные не возвращаются в рабочую систему из резервных копий; их окончательное исчезновение из резервного контура происходит по мере штатной ротации.
12.6. Уничтожение данных осуществляется способом, исключающим их восстановление в разумно применимом объёме, либо данные обезличиваются так, чтобы без дополнительной информации нельзя было определить конкретного субъекта, если обезличивание допускается и соответствует цели.
12.7. Телефон, ИНН и зашифрованные токены доступа к «Мой налог» хранятся до отключения интеграции Специалистом либо до удаления Аккаунта, после чего удаляются. Сведения о сформированных чеках (ссылка и номер чека, сумма, отметки об ошибках формирования) хранятся в составе платёжных данных в сроки, указанные в п. 12.4.
12.9. Запись о пробном периоде вместе с хэшем адреса электронной почты хранится 12 месяцев после его окончания, в том числе после удаления Аккаунта, затем удаляется автоматически: это нужно, чтобы удаление Аккаунта и повторная регистрация не давали второй пробный период. Записи об отправленных напоминаниях об окончании подписки хранятся 12 месяцев после окончания соответствующего периода.
12.8. Сообщения группового чата хранятся, пока существует группа, и удаляются: при удалении группы — сразу; при удалении Аккаунта автора — сообщения этого автора; автоматически — через 90 дней после завершения, отмены или перевода группы в архив; по просьбе участника — по обращению в поддержку, если он не смог удалить сообщение самостоятельно. Из резервных копий сообщения исчезают по мере их штатной ротации (п. 12.5). Отметки о принятии правил чата и об отдельном согласии на обработку сведений о здоровье (время и версия каждой отметки) хранятся, пока существует группа.
12.10. Обращения в службу поддержки и ответы на них хранятся три года с даты последнего сообщения в переписке, затем удаляются, если Оператору не требуется хранить их дольше для защиты прав и законных интересов (например, при споре).
12.11. Журналы обращений к страницам регистрации и входа (IP-адрес, дата и время, адрес страницы, код ответа сервера; без паролей, содержимого запросов и cookies) хранятся 14 дней и используются только для обеспечения безопасности и выявления сбоев.
13. Уведомление уполномоченного органа и внутренний учёт
13.1. Оператор поддерживает внутренний реестр целей обработки, категорий субъектов и данных, правовых оснований, операций, сроков/условий хранения, получателей, поставщиков, мер защиты и иных сведений, необходимых для соблюдения законодательства и ответов субъектам данных.
13.2. Оператор направляет, поддерживает в актуальном состоянии и при необходимости изменяет уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации. Для каждой применимой цели в уведомлении и внутреннем реестре отражаются реальные, а не предполагаемые процессы обработки. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора: 100445584.
13.3. При подключении нового поставщика, существенном изменении функции, категории данных, места размещения базы, трансграничной передачи, срока/условия хранения либо иной информации, подлежащей отражению в документации или уведомлении, Оператор проводит предварительную правовую и техническую оценку и вносит необходимые изменения до или в связи с запуском такого процесса.
14. Изменение Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, функций Платформы, состава поставщиков, процессов обработки, мер безопасности или иных существенных обстоятельств.
14.2. Новая редакция Политики размещается на Платформе с указанием даты вступления в силу. Если изменение требует нового отдельного согласия, Оператор запрашивает его самостоятельно; опубликование Политики не заменяет такой процесс.
14.3. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики, особенно перед использованием новой функции, передачей чувствительных Материалов, публикацией Профиля, оплатой собственного предложения «Корней» или предоставлением отдельного согласия.
15. Обращения и реквизиты
15.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, прекращения распространения, уточнения данных, удаления Аккаунта, безопасности и настоящей Политики можно обратиться к Оператору:
Герасименко Яков Васильевич
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 480209448710
Адрес: Московская область, г. Котельники
E-mail: support@korni-therapy.ru
Сайт: https://korni-therapy.ru
15.2. Для ускорения обработки обращения рекомендуется указать ФИО или иной идентификатор Аккаунта, контакт для ответа, содержание требования, относящиеся обстоятельства и, если необходимо, приложить документы, подтверждающие полномочия представителя. Оператор не требует избыточных данных и использует полученную информацию только для рассмотрения обращения и исполнения обязанностей.