Политика обработки персональных данных

Общие положения

Оператор будет указан до запуска

Политика будет действовать в отношении персональных данных, получаемых через форму платной консультации и при последующем исполнении заявки. Сведения об операторе и официальный контакт пока не заполнены.

Принципы

Собираются только необходимые сведения

• обработка для конкретных и заранее определённых целей;
• соответствие состава данных целям заявки;
• ограничение сроков хранения;
• точность и возможность уточнения данных;
• организационные и технические меры защиты;
• удаление или обезличивание после достижения целей, если закон не требует иного.

Инфраструктура

Собственная база как источник истины

Заявки планируется хранить в собственной PostgreSQL-базе на российском сервере. OpenAI, Telegram, Google Sheets, Airtable, Firebase, Supabase и другие внешние SaaS не используются как обязательная основная база заявок.

Telegram служит каналом уведомлений и общения после оплаты. Платёжный оператор получает только сведения, необходимые для проведения платежа и формирования предусмотренных законом документов.

Категории и цели

Заявка, проведение услуги и расчёты

Обрабатываются данные, перечисленные в отдельном согласии: идентификационные сведения клиента, данные рождения, текст запроса, выбранный формат, статусы заявки и расчётов, а также необходимые технические журналы безопасности.

Цели — оформить и исполнить заявку, провести предварительную встречу и консультацию, выполнить ректификацию при согласии клиента, учесть оплату или возврат и выполнить обязательные требования законодательства.

Права человека

Доступ, уточнение, блокирование и удаление

После заполнения реквизитов политика будет содержать проверяемый порядок запроса сведений об обработке, уточнения данных, отзыва согласия, ограничения обработки и удаления данных в случаях, предусмотренных законом.

Защита и сроки

Будут зафиксированы по итоговой инфраструктуре

До запуска будут описаны фактические места хранения, категории получателей, сроки по каждой цели, резервное копирование, контроль доступа, журналирование, реагирование на инциденты и порядок уничтожения данных.