Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта и платформы SoulMindCards (далее — «Платформа»), доступной по адресу https://soulmindcards.com/.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с Политикой, пожалуйста, не используйте Платформу.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете напрямую:

• При запросе доступа и регистрации: имя, адрес электронной почты.
• При обращении через форму обратной связи: имя, контактные данные, текст обращения.

2.2. Данные о работе специалиста с клиентами

Специалисты (психологи, коучи) могут вносить на Платформу сведения о своих клиентах и сессиях, в том числе:

• имя или обозначение клиента;
• запрос клиента;
• карты, с которыми велась работа;
• заметки по сессии;
• отметки об эмоциональном состоянии;
• данные о прогрессе.

Эти сведения могут относиться к специальным категориям персональных данных. Ответственность за получение согласия клиента на внесение таких данных несёт специалист (см. раздел 8).

2.3. Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип и версия браузера, устройство, операционная система.
• Данные об использовании: посещённые страницы, действия на Платформе, дата и время.
• Файлы cookie и аналогичные технологии (см. раздел 7).

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• предоставление доступа к Платформе и её функциям;
• регистрация и аутентификация пользователей;
• ведение записей по сессиям, отслеживание прогресса и формирование аналитики для специалиста;
• ответы на обращения через форму обратной связи;
• обеспечение безопасности Платформы и защита от мошенничества и спама;
• улучшение работы Платформы;
• исполнение требований законодательства.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку;
• необходимости предоставления услуг Платформы;
• требований законодательства;
• законных интересов Оператора (обеспечение безопасности, улучшение сервиса), если они не нарушают прав субъектов.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться:

• поставщикам инфраструктуры и сервисов, обеспечивающим работу Платформы (хостинг, облачное хранилище, отправка писем, защита от спама, аналитика, ИИ-обработка) — в объёме, необходимом для оказания услуг;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

Мы привлекаем следующие категории обработчиков:

• хостинг-провайдер;
• S3-хранилище;
• почтовый сервис;
• сервис капчи.

6. Хранение и защита данных

Мы храним персональные данные в течение срока, необходимого для целей обработки, либо в течение срока, установленного законодательством. После достижения целей или по запросу субъекта данные удаляются или обезличиваются.

Мы применяем организационные и технические меры защиты:

• передача данных по защищённому протоколу (HTTPS);
• хранение файлов в закрытом хранилище с доступом по временным ссылкам;
• ограничение прав доступа;
• защита форм от автоматизированных обращений.

Ни один способ передачи или хранения данных не является абсолютно безопасным, поэтому мы не можем гарантировать абсолютную защиту.

7. Файлы cookie

Платформа использует файлы cookie и аналогичные технологии для аутентификации, сохранения настроек, обеспечения безопасности и аналитики. Вы можете отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Платформы.

8. Данные о клиентах специалистов

Если вы используете Платформу как специалист и вносите данные о своих клиентах, вы выступаете лицом, определяющим цели обработки этих данных в рамках своей профессиональной деятельности. Вы обязаны:

• получить от клиента согласие на обработку его персональных данных;
• информировать клиента о том, какие данные вносятся на Платформу;
• использовать данные клиентов только в законных профессиональных целях.

Оператор обрабатывает эти данные по поручению специалиста в объёме, необходимом для предоставления функций Платформы.

9. Права субъектов персональных данных

Вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации этих прав направьте запрос на contact.macinsight@gmail.com.

10. Обработка данных несовершеннолетних

Платформа не предназначена для самостоятельного использования лицами младше 18 лет. Если работа ведётся с несовершеннолетним клиентом, ответственность за получение согласия его законных представителей несёт специалист.

11. Изменения Политики

Мы можем периодически обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено редакцией. Дата последнего обновления указана в начале документа.

12. Контакты

По вопросам обработки персональных данных и реализации ваших прав обращайтесь:

• Email: contact.macinsight@gmail.com
• Telegram: @Soul_mind_cards