Политика обработки персональных данных платформы ЭКОСТА

1. Кто обрабатывает данные

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по ч. 2 ст. 18.1 этого закона. Она объясняет, какие данные собирает платформа, зачем, кому передаёт и как их удалить.

2. Как устроена ЭКОСТА и чьи это данные

ЭКОСТА — онлайн-платформа, на которой специалисты (психологи, коучи и другие эксперты, далее — Специалисты) размещают свои страницы, материалы, расписание и ведут клиентов, а пользователи (далее — Пользователи) находят Специалиста, записываются, переписываются и проходят его материалы.

• Данные Пользователей и Специалистов, нужные для работы платформы (аккаунт, вход, уведомления, переписка, записи), обрабатывает Оператор.
• Когда Пользователь записывается к Специалисту, пишет ему, оставляет заявку или проходит его воронку, Оператор передаёт этому Специалисту данные, нужные для оказания услуги (имя, контакт, сообщения, выбранное время, ответы в заданиях). С этого момента Специалист обрабатывает их как самостоятельный оператор в рамках своих услуг и отвечает за это сам. Специалист не получает данные Пользователей, которые к нему не обращались.

3. Какие данные, зачем и на каком основании

1. Регистрация и вход. Электронная почта, имя, код входа, технические данные сеанса. Основание — согласие на обработку и исполнение пользовательского соглашения.
2. Запись к Специалисту, заявки, переписка, автоворонки. Имя, почта, телефон или ник в мессенджере (если указаны), выбранное время, сообщения, голосовые и файлы, ответы на задания, прогресс прохождения материалов, отметки об оплате. Основание — согласие и договор, стороной которого является Пользователь.
3. Уведомления о записи и уроках. Почта, push-уведомления в браузере, подключённые мессенджеры (если Пользователь их подключил). Основание — согласие и исполнение договора.
4. Информационные и рекламные рассылки платформы и Специалиста, на которого подписан Пользователь. Почта, имя. Основание — отдельное согласие на рассылку, которое можно не давать и отозвать в любой момент.
5. Отзывы и оценки. Имя, текст отзыва, оценка, фото (если Пользователь его добавил). Основание — согласие.
6. Работа Специалиста на платформе. ФИО, фото, сведения об образовании и опыте, контакты, статус (самозанятый, ИП, организация), ИНН и иные реквизиты, которые Специалист сам указывает. Публичная часть страницы Специалиста размещается по его воле. Основание — договор (оферта для специалистов) и согласие.
7. Безопасность и улучшение сервиса. IP-адрес, сведения о браузере и устройстве, действия на сайте, файлы cookie и аналогичные технологии. Сторонние счётчики (Яндекс Метрика, Google Analytics и подобные) не используются, статистика ведётся собственными средствами платформы. Основание — законный интерес Оператора и согласие.

Платформа не запрашивает и не обрабатывает специальные категории данных (о здоровье и т. п.) намеренно. Если Пользователь сам сообщает такие сведения Специалисту в переписке или на встрече, их обрабатывает Специалист в рамках своей профессиональной деятельности; на платформе они только хранятся как переписка.

4. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5. Кому передаём

• Специалисту, к которому обратился Пользователь, — в объёме, нужном для его услуг (п. 2).
• Исполнителям, которые помогают платформе работать по договору с Оператором: хостинг и серверы (ООО «РЕГ.РУ», Россия), почтовая отправка писем, сервисы push-уведомлений браузеров, мессенджеры, которые Пользователь сам подключил.
• Государственным органам — только в случаях, предусмотренных законом.

Данные хранятся на серверах в Российской Федерации. Трансграничная передача может происходить только при доставке push-уведомлений и сообщений через мессенджеры, которые Пользователь подключил сам, и в объёме текста уведомления.

6. Сколько храним

• Данные аккаунта — пока аккаунт существует, после удаления аккаунта — не дольше 30 дней, кроме случаев, когда закон требует хранить дольше.
• Данные, связанные с исполнением договора, — срок его действия и 3 года после.
• Данные для рассылок — до отзыва согласия или отписки.
• Технические журналы — до 12 месяцев.

7. Права Пользователя

Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие, отписаться от рассылок одной кнопкой в письме или в кабинете, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на privacy@ekosta.pro с той почты, к которой привязан аккаунт. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

По вопросам данных, которые Пользователь передал конкретному Специалисту, можно обращаться и к самому Специалисту — его реквизиты и контакты указаны внизу его страницы.

8. Как защищаем

Передача данных по защищённому протоколу HTTPS; вход по одноразовому коду без хранения паролей; доступ к перепискам — только у их участников; разграничение доступа сотрудников; резервное копирование; журналирование действий. О утечке Оператор уведомляет Роскомнадзор и затронутых Пользователей в сроки, установленные законом.

9. Cookie

Платформа использует cookie и локальное хранилище браузера, чтобы держать вход в аккаунт, запоминать настройки и считать посещаемость своими средствами. Отключить cookie можно в настройках браузера, но тогда вход и часть функций работать не будут.

10. Изменения

Новая редакция действует со дня публикации на этой странице. О существенных изменениях Оператор сообщает зарегистрированным Пользователям по почте или в кабинете.