Политика обработки персональных данных

Эта политика описывает, как индивидуальный предприниматель Зенин Андрей Николаевич (далее — «Fredly», «оператор») обрабатывает персональные данные пользователей сайта fredly.ru и сервиса «Кабинет психолога» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Цели и состав данных

Цель 1. Предоставление доступа к Кабинету и исполнение пользовательского соглашения.

• адрес электронной почты;
• сведения о согласиях: версия документов, отметка «я специалист», выбранный профессиональный подход, дата, IP-адрес и тип браузера в момент регистрации;
• служебные сведения: даты регистрации, входов и последней активности, объём хранимых данных, признаки подключения напоминаний и календаря;
• идентификатор пользователя в мессенджере MAX — если вы подключили напоминания (ваше имя в MAX мы не сохраняем);
• фамилия, имя, отчество — только если вы сами укажете их в обращении или они потребуются для оплаты (счёт, кассовый чек); при регистрации имени мы не спрашиваем;
• обращения, отправленные через «Написать нам», — текст обращения и почта;
• согласие на письма о новых возможностях — если вы отметили его при регистрации;
• сведения об оплате — когда появятся платные возможности и вы их оплатите: сумма, дата, статус платежа и выбранный тариф. Данные банковской карты вводятся на стороне платёжного сервиса, Fredly их не получает и не хранит;
• зашифрованные данные Кабинета — шифр, прочитать который оператор не может.

Цель 2. Анализ посещаемости сайта fredly.ru. На сайте работает Яндекс Метрика: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на страницах сайта. Внутри Кабинета Яндекс Метрика не используется.

Цель 4. Ответы на обращения через сайт. Если вы пишете нам через форму «Обратная связь» на сайте fredly.ru или письмом на help@fredly.ru, мы обрабатываем адрес вашей почты и текст обращения, а для формы — также дату, IP-адрес и тип браузера в момент отправки (подтверждение согласия). Данные используются только для ответа вам; на рассылки они не подписывают.

Цель 3. Хранение данных клиентов пользователей по их поручению. Сведения, которые психолог вносит о своих клиентах, хранятся только в зашифрованном виде. Оператором этих данных является сам психолог; Fredly хранит их по его поручению (ч. 3 ст. 6 152-ФЗ) и не имеет к ним доступа.

Письма. Служебные письма — подтверждение почты, восстановление доступа, уведомления о сбоях, безопасности и изменении документов — мы отправляем всем пользователям в рамках исполнения соглашения. Письма о новых возможностях Fredly — только с отдельного согласия, которое можно дать при регистрации и отозвать в любой момент письмом на help@fredly.ru.

2. Чего Fredly не получает

• вашего пароля и ключа восстановления — они не покидают ваше устройство;
• вашего имени и сведений о вас, кроме перечисленных выше;
• имён, контактов и записей о ваших клиентах в открытом виде.

3. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом при регистрации; исполнение договора (пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); поручение пользователя (ч. 3 ст. 6 152-ФЗ) — для цели 3; согласие, выраженное отметкой в форме обратной связи или отправкой письма, — для цели 4.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет по защищённым каналам (HTTPS/TLS).

5. Где хранятся данные и кому передаются

• Хранение — на серверах в Российской Федерации: облачная платформа Yandex Cloud (ООО «Яндекс.Облако»), которая обрабатывает данные по поручению оператора.
• Служебные письма отправляются через сервис Yandex Cloud Postbox.
• Яндекс Метрика (ООО «Яндекс») — только на сайте fredly.ru.
• Мессенджер MAX (ООО «МАХ», Россия) — только если вы сами подключили напоминания: сервису передаётся ваш идентификатор в MAX и текст напоминания без имён клиентов (например, «Через час сессия — 15:00»).
• Трансграничная передача персональных данных не осуществляется: все сервисы, перечисленные выше, — российские, данные хранятся и обрабатываются в Российской Федерации.
• Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

6. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта данные 30 дней хранятся в прежнем зашифрованном виде, чтобы аккаунт можно было восстановить; затем зашифрованные данные, файлы и сведения об аккаунте стираются окончательно, служебные журналы — в течение 7 дней. По письменному запросу данные стираются раньше. Данные незавершённой регистрации (почта не подтверждена) удаляются через 30 дней. Обращения хранятся не дольше 3 лет.

7. Как мы защищаем данные

• сквозное шифрование данных Кабинета на устройстве пользователя до передачи: алгоритм AES-256-GCM (стандарт ГОСТ Р 34.12 не применяется — используются стандартные криптографические средства браузера Web Crypto API); ключ данных случайный, 256 бит, создаётся на устройстве и хранится на сервере только в зашифрованном виде; ключ для его расшифровки выводится из пароля пользователя (PBKDF2-SHA-256, 600 000 итераций, затем HKDF-SHA-256) и не покидает устройство;
• пароль на сервер не передаётся: сервер получает только производный код для входа и хранит лишь его хеш (scrypt); ключ восстановления устроен так же;
• передача данных только по протоколу HTTPS (TLS);
• разграничение доступа к инфраструктуре; хранение служебных ключей в сервисе секретов Yandex Lockbox;
• журналирование действий администраторов; блокировка подбора паролей;
• назначен ответственный за организацию обработки персональных данных.

8. Cookie

Сайт fredly.ru использует файлы cookie, необходимые для его работы, и cookie Яндекс Метрики для анализа посещаемости. При первом посещении сайт показывает уведомление; продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie. Отключить cookie можно в настройках браузера — сайт продолжит работать. Кабинет хранит на вашем устройстве зашифрованную копию данных и настройки отображения; это необходимо для его работы, в том числе без интернета.

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Удалить аккаунт можно самостоятельно в настройках Кабинета. Запросы направляйте на help@fredly.ru — ответим в течение 10 рабочих дней.

Отзыв согласия означает удаление аккаунта: без адреса почты Кабинет работать не может.

10. Ответственный и изменения политики

Ответственный за организацию обработки персональных данных — Зенин Андрей Николаевич, help@fredly.ru. Действующая редакция политики всегда опубликована на этой странице; о существенных изменениях мы сообщаем письмом.