Политика конфиденциальности
Рабочий проект. Перед публикацией документ приводится в соответствие с Законом РУз «О персональных данных» (ЗРУ-547) с участием юриста.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа «Consilia» (consilia.uz, далее — «Платформа») собирает, обрабатывает, хранит и защищает персональные данные пользователей. Оператор персональных данных: ИП YATT MOSKOVSEV A.A. (далее — «Оператор»), ИНН/ПИНФЛ 31001890221829, г. Ташкент, Республика Узбекистан, контакт: info@consilia.uz.
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547), требованиями к хранению (локализации) данных (ЗРУ-666) и иными нормативными правовыми актами Республики Узбекистан. Используя Платформу, вы подтверждаете ознакомление с настоящей Политикой.
2. Хранение данных на территории Узбекистана (локализация)
Персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся с использованием технических средств (баз данных), физически расположенных на территории Республики Узбекистан. Соответствующая база персональных данных подлежит регистрации в Государственном реестре баз персональных данных в порядке, установленном законодательством. Трансграничная передача персональных данных, если она потребуется, осуществляется только при соблюдении условий, предусмотренных законом.
3. Какие персональные данные мы обрабатываем
- Регистрационные данные: имя (или псевдоним), адрес электронной почты, номер телефона, пароль (хранится в виде криптографического хэша).
- Данные профиля и записи: выбранный Специалист, дата и время Сессии, история бронирований.
- Содержимое переписки в чате с Платформой/Специалистом и заметки Специалиста — в объёме, необходимом для оказания услуги.
- Метаданные Сессий: длительность, факт проведения, статус — для расчётов и поддержки.
- Платёжные данные: обрабатываются лицензированным платёжным провайдером (Payme, Click, Uzum). Полные номера платёжных карт мы не получаем и не храним; нам доступны лишь сведения о факте, сумме и статусе платежа.
- Технические данные: IP-адрес, тип устройства и браузера, идентификаторы сессии, журналы доступа — для безопасности и работоспособности Сервиса.
- Специальные категории данных (данные о здоровье): сведения, связанные с психологическим состоянием и содержанием обращений, относятся к специальной категории персональных данных и обрабатываются только при наличии отдельного явного согласия (см. п. 5).
4. Специальная категория — данные о здоровье и профессиональная тайна
Сведения, относящиеся к психологическому состоянию и обращению за психологической помощью, относятся к специальной категории персональных данных (данные о здоровье). Кроме того, такие сведения составляют профессиональную тайну в значении Закона «О психологической помощи» (ЗРУ-989) и приравнены к врачебной тайне. Они не разглашаются третьим лицам, за исключением случаев, прямо предусмотренных законом.
5. Отдельное согласие на обработку данных о здоровье
Обработка данных о здоровье осуществляется исключительно на основании вашего отдельного, явного и информированного согласия, выражаемого в электронной форме на Платформе. Согласие является добровольным, и вы вправе отозвать его в любой момент (см. п. 11), что влечёт прекращение соответствующей обработки, за исключением данных, которые мы обязаны хранить по закону. Для несовершеннолетних обработка осуществляется с согласия законного представителя в порядке, установленном законодательством.
6. Цели и правовые основания обработки
- Подбор Специалиста, запись и проведение Сессий — исполнение договора;
- Приём оплаты и выставление счёта-фактуры — исполнение договора и требований закона;
- Обработка данных о здоровье — отдельное явное согласие субъекта;
- Поддержка пользователей, обеспечение безопасности и предотвращение мошенничества — законные основания и исполнение договора;
- Соблюдение требований законодательства (налоговый, бухгалтерский учёт) — исполнение правовой обязанности.
7. Что мы НЕ делаем
- Не записываем видео и аудио Сессий;
- Не передаём сведения о ваших обращениях работодателю, родственникам или иным третьим лицам без законного основания;
- Не продаём ваши данные и не передаём их рекламодателям;
- Не используем содержимое Сессий и переписки для обучения моделей искусственного интеллекта.
8. Обработчики и передача данных
Для работы Платформы мы привлекаем обработчиков (поручителей обработки), действующих по нашим инструкциям и на основании договоров, обеспечивающих конфиденциальность и безопасность: хостинг и инфраструктура (серверы на территории Узбекистана), платёжные провайдеры (Payme / Click / Uzum), сервис видеосвязи, сервис отправки email-уведомлений. Каждый обработчик получает только минимально необходимый объём данных для своей функции.
Персональные данные могут быть переданы уполномоченным государственным органам исключительно в случаях, объёме и порядке, прямо предусмотренных законодательством Республики Узбекистан (например, по законному запросу суда или правоохранительных органов).
9. Безопасность данных
Мы применяем правовые, организационные и технические меры защиты: передача данных по защищённым каналам (HTTPS/TLS); хранение паролей в виде хэшей; шифрование специальных категорий данных; разграничение прав доступа по принципу минимальной необходимости; журналирование доступа; резервное копирование. Доступ к сведениям, составляющим профессиональную тайну, ограничен кругом лиц, для которых он необходим в силу выполняемых функций.
10. Сроки хранения и удаление
Персональные данные хранятся в течение срока, необходимого для целей обработки, и пока активен ваш аккаунт. При удалении аккаунта предоставляется льготный период (30 дней) на отмену, после чего персональные данные удаляются или обезличиваются, за исключением данных, подлежащих хранению по закону. Финансовые и бухгалтерские документы хранятся в течение срока, установленного законодательством (как правило, не менее 5 лет). По истечении сроков данные удаляются или обезличиваются.
11. Ваши права как субъекта персональных данных
- Получать информацию об обработке ваших данных и копию своих данных;
- Требовать исправления неточных или неполных данных;
- Требовать удаления данных и удалить аккаунт;
- Требовать блокирования (приостановления) обработки в предусмотренных законом случаях;
- Отозвать согласие на обработку, в том числе согласие на обработку данных о здоровье;
- Обжаловать действия Оператора, в том числе в уполномоченный государственный орган по защите персональных данных и в суд.
Запросы направляются на info@consilia.uz; мы отвечаем в сроки, установленные законодательством, после разумной проверки личности заявителя.
12. Cookie-файлы и аналитика
Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сессии и аутентификации (строго необходимые cookie), а также для аналитики посещаемости. Вы можете ограничить использование cookie в настройках браузера; при отключении строго необходимых cookie часть функций Платформы может стать недоступной. Аналитические данные обрабатываются преимущественно в обезличенном виде.
13. Несовершеннолетние
Сервис предназначен для лиц 18 лет и старше. Обработка данных несовершеннолетних возможна только с согласия законных представителей в порядке, предусмотренном законодательством. Если нам станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия, такие данные будут удалены.
14. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на Платформе с указанием даты обновления; о существенных изменениях мы уведомляем через интерфейс или по электронной почте.
15. Контакты по вопросам данных
По всем вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь: info@consilia.uz, ИП YATT MOSKOVSEV A.A., г. Ташкент, Республика Узбекистан.