Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») применяется к сервису «Речевед», включая основной сайт recheved.ru, публичные страницы специалистов на поддоменах *.recheved.ru и личные кабинеты на app.recheved.ru.

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

Используемый в настоящей Политике термин «персональные данные» означает информацию, относящуюся прямо или косвенно к определённому или определяемому физическому лицу.

2. Оператор персональных данных

Оператором персональных данных в части функционирования платформы «Речевед» является:

3. Модель работы сервиса

«Речевед» является технологической платформой, предоставляющей специалистам цифровые инструменты для организации самостоятельной профессиональной деятельности: личный кабинет, CRM-функции, расписание, материалы, публичную страницу и иные программные возможности.

Специалисты самостоятельно оказывают услуги своим клиентам, самостоятельно определяют условия, содержание и стоимость таких услуг и самостоятельно получают оплату от клиентов.

«Речевед» не является стороной договора на оказание логопедических, педагогических, коррекционных, медицинских либо иных профессиональных услуг между специалистом и клиентом и не принимает оплату за такие услуги в интересах специалиста.

Платные тарифы платформы, если они используются, представляют собой плату специалиста за доступ к программным возможностям «Речевед» и не зависят от стоимости услуг специалиста.

4. Категории субъектов персональных данных

В зависимости от используемых функций сервис может обрабатывать данные:

• посетителей публичных страниц;
• зарегистрированных специалистов;
• родителей и иных законных представителей детей;
• детей, сведения о которых в сервис вносит их законный представитель либо специалист при наличии соответствующего правового основания;
• лиц, направивших обращение оператору или запрос в отношении своих персональных данных.

Самостоятельная регистрация детей в «Речевед» в текущей модели сервиса не предусмотрена.

5. Какие персональные данные могут обрабатываться

5.1. Посетители сайта

• IP-адрес и иные сетевые идентификаторы;
• тип браузера и устройства;
• дата и время обращения;
• адрес запрошенной страницы;
• технические журналы безопасности;
• Cookie и сведения о выбранных настройках Cookie.

5.2. Специалисты

• фамилия, имя и отчество;
• адрес электронной почты и номер телефона;
• город и адрес осуществления практики, если указаны;
• фотография профиля;
• сведения об образовании, квалификации, специализациях, опыте работы и профессиональном статусе;
• документы, предоставленные для подтверждения профессиональной информации;
• настройки публичного профиля;
• данные учётной записи и события безопасности;
• история согласий и обращений по вопросам приватности.

5.3. Родители и законные представители

• фамилия, имя и отчество, если указаны;
• адрес электронной почты;
• номер телефона, если предоставлен;
• связь с ребёнком;
• данные учётной записи;
• сведения о приглашении специалистом и связи со специалистом;
• история согласий и обращений.

5.4. Дети

• фамилия, имя и отчество;
• дата рождения;
• сведения о связи с законным представителем и специалистом;
• информация о назначенных специалистом учебных и методических материалах;
• иные сведения, необходимые для использования функций сервиса и предоставленные законным представителем либо специалистом на законном основании.

6. Данные детей и специальные категории данных

«Речевед» исходит из принципа минимизации данных детей. В текущей версии сервиса ребёнок не создаёт самостоятельную учётную запись.

Стандартный функционал платформы не предназначен для ведения медицинских карт и не предусматривает специальные поля для медицинских диагнозов, анамнеза, кодов заболеваний или врачебных заключений.

Специалист не должен размещать в сервисе сведения о здоровье ребёнка и иные специальные категории персональных данных, если для такой обработки отсутствует надлежащее правовое основание и соответствующая функциональность платформы.

Если в будущем сервисом будут предоставлены функции, предусматривающие обработку специальных категорий данных, соответствующие правила, согласия и настоящая Политика будут дополнительно актуализированы до запуска таких функций.

7. Цели обработки персональных данных

Персональные данные могут обрабатываться в целях:

• регистрации и идентификации пользователей;
• предоставления доступа к функциям платформы;
• создания и управления профилем специалиста;
• организации взаимодействия специалиста с его клиентами;
• работы расписания и CRM-функций;
• предоставления и назначения материалов;
• направления сервисных уведомлений и приглашений;
• подтверждения квалификации и профессиональной информации специалиста;
• обеспечения информационной безопасности;
• предотвращения злоупотреблений и несанкционированного доступа;
• исполнения требований законодательства;
• рассмотрения обращений пользователей;
• учёта, хранения и отзыва согласий;
• управления настройками Cookie;
• обеспечения работы бесплатных и платных тарифов платформы.

8. Правовые основания обработки

В зависимости от конкретной цели обработка осуществляется на основании одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнения обязанностей, установленных законодательством;
• осуществления прав и законных интересов оператора или третьих лиц при условии соблюдения прав субъекта персональных данных;
• иных оснований, прямо предусмотренных законодательством.

9. Данные, полученные от специалиста

Специалист может использовать «Речевед» для организации работы со своими клиентами и, в предусмотренных сервисом случаях, направлять родителю или законному представителю приглашение в платформу.

В отношении персональных данных клиента, которые специалист самостоятельно собирает для своей профессиональной деятельности и размещает в CRM, специалист самостоятельно отвечает за наличие законного основания для получения, использования и передачи таких данных платформе.

В соответствующей части «Речевед» предоставляет специалисту техническую инфраструктуру для обработки данных. Условия такой обработки дополнительно регулируются условиями использования платформы.

При переходе по приглашению родитель получает возможность ознакомиться с настоящей Политикой, условиями сервиса и управлять предусмотренными платформой согласиями.

10. Публичные данные и распространение

Данные специалиста размещаются на публичной странице только в объёме, выбранном или подтверждённом самим специалистом, с учётом применимых требований к согласию на распространение персональных данных.

Персональные данные детей и родителей не предназначены для публичного размещения и по умолчанию не публикуются на публичных страницах специалистов.

11. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем.

12. Инфраструктура и третьи лица

Для работы сервиса оператор использует собственную и стороннюю техническую инфраструктуру только в объёме, необходимом для предоставления соответствующих функций.

В частности, могут использоваться:

• размещённые оператором на территории Российской Федерации серверы базы данных, аутентификации и файлового хранилища;
• REG.RU — в части доменной электронной почты и связанных почтовых сервисов;
• ArvanCloud — в части DNS, CDN, сетевой доставки, защиты сайта и обработки технических сетевых запросов;
• сервисы отправки транзакционных электронных сообщений, если они подключены к соответствующей функции платформы.

Таким лицам передаются только те данные, которые объективно необходимы для выполнения соответствующей технической функции.

13. Локализация и трансграничная передача

Основные базы данных, используемые для первичной записи, систематизации, накопления и хранения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

Использование иностранной сетевой или коммуникационной инфраструктуры может приводить к обработке отдельных технических данных за пределами Российской Федерации.

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур до начала соответствующей передачи.

14. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством Российской Федерации.

После прекращения соответствующего основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом или для защиты прав и законных интересов сторон.

История юридически значимых согласий, их отзывов, пользовательских запросов и событий безопасности может сохраняться после прекращения основного аккаунта в течение периода, необходимого для подтверждения исполнения оператором своих обязанностей.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, применяются:

• разграничение доступа по ролям пользователей;
• аутентификация пользователей;
• ограничение прямого доступа к данным;
• защищённые сетевые соединения;
• временные подписанные ссылки для доступа к отдельным закрытым файлам;
• ведение технических журналов;
• контроль доступа к инфраструктуре;
• резервирование и иные необходимые меры безопасности.

16. Права пользователя

Субъект персональных данных вправе, в частности:

• получить информацию об обработке своих данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие;
• возражать против обработки в случаях, когда такое право предусмотрено законом;
• обратиться к оператору по вопросам обработки персональных данных;
• обжаловать действия оператора в Роскомнадзор или в суд.

17. Запросы и отзыв согласия

Зарегистрированные пользователи могут использовать предусмотренный в личном кабинете раздел управления приватностью и согласиями.

Также обращение можно направить на privacy@recheved.ru .

Отзыв согласия не делает незаконной обработку, выполненную до момента получения отзыва, и не препятствует дальнейшей обработке, если для неё существует иное предусмотренное законом основание.

18. Аудио- и видеозаписи

Наличие в платформе технического механизма учёта согласий на аудио- или видеозапись само по себе не означает, что «Речевед» осуществляет постоянную запись занятий.

Если функция записи будет использоваться для конкретного ребёнка, такая обработка должна осуществляться только при наличии отдельного надлежащего правового основания и соответствующего согласия законного представителя, когда оно требуется.

19. Cookie

Информация об использовании Cookie, техническом идентификаторе посетителя и настройках Cookie приведена в отдельной Политике использования Cookie .

20. Изменение Политики

Оператор вправе актуализировать настоящую Политику при развитии сервиса, изменении состава обрабатываемых данных, подключении новых функций или изменении законодательства.

Актуальная редакция всегда размещается по адресу recheved.ru/privacy .

При существенных изменениях, требующих нового согласия, сервис может запросить его повторно.