Политика конфиденциальности
редакция от 06.08.2026 г.
|
Оператор |
ООО «Менталити» ИНН 9728176415 ОГРН 1267700253501 |
|---|---|
|
Контакты |
1. О чём эта Политика
1.1. Политика описывает, какие персональные данные получает Оператор в связи с работой сайта http://mentality.ink и связанных с ним ресурсов Оператора (мобильная версия, аккаунты в социальных сетях и мессенджерах, зарегистрированные на имя Оператора) (далее – Платформа), с какой целью и как их обрабатывает.
1.2. Политика публикуется в свободном доступе на Платформе во исполнение обязанности оператора персональных данных раскрывать сведения о своей политике в отношении обработки персональных данных.
1.3. Политика применяется ко всем субъектам персональных данных, взаимодействующим с Платформой: посетителям сайта, зарегистрированным Пользователям, Специалистам, лицам, оставившим заявку или обращение, а также иным лицам, персональные данные которых стали известны Оператору в связи с работой Платформы.
2. Персональные данные и правовые основания их обработки
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор обрабатывает персональные данные на следующих правовых основаниях:
a) согласие субъекта персональных данных – на основании отдельного согласия, предоставляемого субъектом при регистрации, оформлении бронирования, подписке на рассылку, заполнении форм на Платформе;
b) исполнение договора, стороной которого является субъект персональных данных, либо в целях заключения договора по инициативе субъекта – при обработке данных, необходимых для оказания Услуги бронирования и сопровождения Личного кабинета;
c) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, – при ведении бухгалтерского и налогового учёта, предоставлении сведений по законным запросам государственных органов;
d) осуществление законных интересов Оператора – при обеспечении безопасности Платформы, предотвращении мошеннических действий, защите прав Оператора при возникновении споров, а также при передаче данных лицам, привлекаемым для оказания сопутствующих услуг (хостинг, приём платежей, CRM).
2.3. Если для отдельной категории данных требуется отдельное согласие субъекта (например, для данных о состоянии здоровья либо изображений, размещаемых в отзывах), Оператор запрашивает такое согласие до начала обработки соответствующих данных.
3. Какие данные обрабатывает Оператор
|
Субъект |
Цель обработки |
Обрабатываемые данные |
Срок хранения |
|---|---|---|---|
|
Посетители сайта |
Обеспечение работы сайта, защита от атак, аналитика |
IP-адрес, файлы cookie, данные о браузере и устройстве, действия на сайте |
до 1 года либо до отзыва согласия на использование cookie |
|
Пользователи (Клиенты), зарегистрировавшие Личный кабинет |
Регистрация, идентификация, доступ к функционалу Личного кабинета |
имя, номер телефона и/или e-mail, пароль (в зашифрованном виде), история бронирований |
до удаления Личного кабинета либо истечения 3 лет с момента последней активности |
|
Пользователи, оформившие бронирование Консультации |
Оказание Услуги бронирования, организация расчётов со Специалистом, направление сведений о Консультации |
имя, контактные данные, сведения о выбранном Специалисте, дате и формате Консультации, платёжные данные (в объёме, передаваемом платёжным сервисом) |
5 лет – в целях налогового и бухгалтерского учёта |
|
Пользователи, указавшие данные ребёнка либо партнёра при бронировании |
Организация Консультации для третьего лица в интересах Пользователя |
имя ребёнка/партнёра, возраст, иные сведения, добровольно указанные Пользователем и необходимые для подбора Специалиста |
до достижения цели обработки либо отзыва согласия |
|
Специалисты |
Регистрация в качестве исполнителя, формирование Карточки Специалиста, организация выплат |
ФИО, паспортные данные, ИНН, статус самозанятого/ИП, документы об образовании, контактные данные, банковские реквизиты для выплат, фотоизображение лица |
5 лет с момента прекращения сотрудничества – в целях налогового и бухгалтерского учёта |
|
Пользователи, подписавшиеся на рассылку |
Направление информационных и рекламных сообщений |
имя, e-mail, номер телефона, идентификатор в мессенджере |
до отзыва согласия на рассылку |
|
Лица, обратившиеся в службу поддержки |
Обработка обращения, обратная связь |
имя, контактные данные, содержание обращения |
3 года с момента обращения |
|
Пользователи, оставившие отзыв |
Публикация отзывов |
имя, фото- и видеоизображение лица, текст отзыва |
до отзыва согласия на рассылку |
Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, диагнозах) в рамках функционирования Платформы. Сведения, которыми субъект добровольно делится со Специалистом в ходе Консультации, обрабатываются самим Специалистом как самостоятельным оператором персональных данных за пределами функционала Платформы и не передаются Оператору, за исключением случаев, когда субъект самостоятельно указывает такие сведения в переписке или формах на Платформе.
4. Как обрабатываются персональные данные
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
4.3. Автоматизированное принятие решений (без участия человека), порождающее юридические последствия для субъекта персональных данных, Оператором не осуществляется. Алгоритмы подбора Специалиста на Платформе носят рекомендательный характер и не ограничивают право Пользователя самостоятельно выбрать любого доступного Специалиста.
5. Файлы cookie и аналогичные технологии
5.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые в браузере при посещении сайта, для обеспечения его работы, аналитики и, при наличии согласия, персонализации контента.
5.2. Категории используемых cookie-файлов:
a) функциональные – необходимы для авторизации, сохранения настроек, работы Личного кабинета; обрабатываются на основании законных интересов Оператора;
b) аналитические – используются для сбора статистики использования сайта (Яндекс.Метрика, Яндекс.Вебмастер); обрабатываются на основании согласия, выражаемого продолжением использования сайта после ознакомления с cookie-уведомлением;
c) маркетинговые – применяются для персонализации предложений и рекламы при наличии отдельного согласия пользователя.
5.3. Пользователь вправе отключить cookie-файлы в настройках браузера. Отключение функциональных cookie может ограничить доступ к Личному кабинету и иному функционалу Платформы.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, на основании заключённых с такими лицами договоров, предусматривающих обязанность обеспечить конфиденциальность и безопасность данных и не использовать их в собственных целях, не связанных с исполнением поручения Оператора.
6.2. К таким лицам могут относиться:
a) хостинг-провайдер и подрядчики, обеспечивающие техническую поддержку и работоспособность сайта;
b) поставщик платёжных решений (эквайринг) – для приёма оплаты и распределения денежных средств между Оператором и Специалистом;
c) поставщик CRM-системы – для учёта обращений, бронирований и коммуникации с Пользователями;
d) Специалист – в объёме контактных данных и сведений о бронировании, необходимом для проведения Консультации;
e) государственные органы – по законным запросам в случаях, предусмотренных законодательством Российской Федерации.
6.3. Трансграничная передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется. Если использование конкретного зарубежного сервиса станет необходимым, Оператор произведёт трансграничную передачу только при соблюдении требований законодательства Российской Федерации о персональных данных, действующих на момент такой передачи, включая при необходимости получение отдельного согласия субъекта.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
a) получить сведения об обработке своих персональных данных Оператором, включая цели, способы и сроки обработки;
b) требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
c) отозвать согласие на обработку персональных данных;
d) возражать против обработки, осуществляемой на основании законных интересов Оператора;
e) обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
7.2. Запрос на реализацию указанных прав направляется на info@mentality.ink с указанием имени и контактных данных заявителя. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения, если иной срок не установлен законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Организационные меры включают назначение лица, ответственного за организацию обработки персональных данных, ограничение доступа к данным по кругу лиц и задач, ознакомление лиц, осуществляющих обработку, с требованиями законодательства о персональных данных.
8.3. Технические меры включают применение средств защиты информации, шифрование каналов передачи данных (HTTPS/SSL), регулярное обновление программного обеспечения, резервное копирование данных.
8.4. При выявлении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и предпринимает меры по устранению последствий инцидента в порядке и сроки, установленные законодательством Российской Федерации.
9. Данные несовершеннолетних и третьих лиц
9.1. Платформа не предназначена для самостоятельной регистрации лицами младше 18 лет. Личный кабинет создаётся исключительно совершеннолетним дееспособным лицом.
9.2. Если Пользователь указывает персональные данные своего несовершеннолетнего ребёнка либо партнёра для целей подбора Специалиста и организации парной или семейной Консультации, Пользователь тем самым подтверждает наличие у него полномочий на предоставление таких данных (родительских прав в отношении ребёнка либо согласия партнёра) и несёт самостоятельную ответственность перед соответствующим третьим лицом за правомерность такого предоставления. Оператор не имеет технической возможности проверить наличие указанных полномочий и не несёт ответственности за их отсутствие.
10. Изменение Политики
10.1. Оператор вправе изменять Политику в связи с изменением законодательства Российской Федерации, внедрением новых технологий обработки данных, изменением бизнес-процессов Оператора либо составом оказываемых услуг.
10.2. Актуальная редакция Политики размещается на сайте http://mentality.ink с указанием даты редакции. При внесении существенных изменений Оператор уведомляет Пользователей доступными способами (сообщение в Личном кабинете, рассылка).
11. Контакты
По вопросам обработки персональных данных можно обратиться к Оператору по e-mail info@mentality.ink.