Политика конфиденциальности

Настоящая Политика конфиденциальности определяет, с какой целью платформа Fanus (веб-сайт, панели и связанные сервисы) собирает персональные данные клиентов и специалистов, как их использует, с кем передаёт и как защищает. Использование платформы предполагает ознакомление с данной политикой, а обработка данных особых категорий — явное согласие, предоставленное при регистрации. Документ применяется совместно с Правилами пользования платформой.

Данные учётной записи: имя, фамилия, электронная почта, телефон, пароль (хранится только в виде криптографического хэша), выбранный язык.

Профиль клиента: дата рождения, необязательное контактное лицо на случай экстренной ситуации и адрес проживания (хранится в зашифрованном виде), временные метки согласий при регистрации.

Данные об услугах: бронирования сеансов и их история, пакеты, записи об оплатах (сумма, способ, статус), переписка и заметки по обращениям со специалистом, отзывы, ответы и результаты психологических тестов, заметки специалиста по сеансам.

Данные особой категории, связанные со здоровьем: причина обращения, заметки по сеансам, результаты тестов и клинические заметки специалиста — обрабатываются исключительно в целях оказания услуги и на основании явного согласия.

Данные специалиста: удостоверение личности, документы об образовании и квалификации, сертификаты, опыт работы, содержание профиля, данные, необходимые для расчётов.

Технические данные: история входов, IP-адрес, информация об устройстве и браузере, журнал безопасности (аудит-лог).

Данные используются исключительно для следующих целей: оказание услуги (организация сеансов, подбор специалиста для клиента, поддержка оператора); учёт платежей и расчёты; безопасность учётной записи и предотвращение злоупотреблений; исполнение юридических обязательств; анализ качества услуг; при наличии явного согласия — уведомления о новинках и акциях.

Маркетинговые уведомления отправляются только на основании согласия, данного при регистрации или отдельно позднее, и от них можно отказаться в любое время.

Обработка данных осуществляется в соответствии с Законом Азербайджанской Республики «О персональных данных» и иным применимым законодательством. Основания: исполнение договора, заключённого с пользователем (Правил пользования); юридические обязательства; явное согласие пользователя (для данных особой категории о здоровье и для маркетинга); законный интерес в обеспечении безопасности платформы.

Заметки по сеансам и иной чувствительный клинический контент хранятся в базе данных в зашифрованном виде. В обычном порядке доступ к этому контенту имеет только ведущий специалист.

Доступ администрации платформы к клиническому контенту возможен лишь в исключительных случаях, при письменном обосновании, на ограниченный срок (24 часа) и при полном аудите; о таком доступе специалист клиента уведомляется.

Команда операторов видит лишь минимум информации, необходимой для организации услуги (контакты, бронирование, статус оплаты); содержание сеанса ей недоступно.

Fanus не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача данных ограничена следующими случаями: выбранному специалисту (в объёме, необходимом для оказания услуги); техническим поставщикам, используемым для работы сервиса, — хостинг, доставка электронной почты и аналогичные услуги (только в необходимом минимальном объёме и с обязательством конфиденциальности); суду и уполномоченным государственным органам в случаях, предусмотренных законом; при наличии серьёзного риска для жизни и безопасности.

Психолог может добровольно подключить свой Google Календарь к Fanus. Функция предназначена только для психологов и включается по явному согласию пользователя на экране разрешений Google. Запрашиваются два разрешения: просмотр, создание, изменение и удаление событий календаря (calendar.events) и доступ к адресу электронной почты аккаунта Google, чтобы показать подключённый аккаунт.

С этими разрешениями Fanus: (а) создаёт записи Fanus психолога как события в его Google Календаре, обновляет их при изменении записи и удаляет при отмене — в названии события указано имя пациента, а в описании — только номер и статус записи; e-mail, номер телефона и заметка к записи в Google не передаются, пациент не добавляется как участник, приглашения по e-mail не отправляются; (б) читает название, время и статус остальных событий в Google Календаре психолога исключительно для того, чтобы показать их этому психологу в календаре панели Fanus. Эти события не сохраняются в базе данных Fanus.

В базе Fanus хранятся только зашифрованный токен обновления, необходимый для связи с Google, e-mail подключённого аккаунта и идентификатор, связывающий запись с событием Google. Информация, полученная от Google, не используется для рекламы, не продаётся и не передаётся третьим лицам; она применяется только для работы этой функции в календаре психолога. Исключения: случаи, требуемые законом, расследование угроз безопасности или злоупотреблений и явное согласие пользователя.

Психолог может в любой момент отключить интеграцию в карточке Google Календаря на странице профиля — Fanus при этом удаляет сохранённый токен и отзывает его на стороне Google. Доступ также можно отозвать напрямую на странице https://myaccount.google.com/permissions. События, созданные до отключения, остаются в Google Календаре психолога, и их можно удалить вручную.

Использование и передача Fanus любому другому приложению информации, полученной от API Google, будет соответствовать Политике в отношении пользовательских данных в сервисах API Google, включая требования об ограниченном использовании (Limited Use). Оригинальный текст: Fanus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Данные хранятся только в течение срока, необходимого для достижения цели: данные учётной записи — в течение периода членства; записи о сеансах и платежах — в срок, установленный требованиями бухгалтерского учёта и законодательства; журналы безопасности — в течение ограниченного срока. По истечении срока данные удаляются либо необратимо обезличиваются.

Пользователь может запросить удаление своей учётной записи из личного кабинета. При удалении персональные идентификационные данные обезличиваются; записи, хранение которых требуется законодательством (например, платёжные и бухгалтерские документы), хранятся в течение требуемого срока. Повторная регистрация и восстановление учётной записи с использованием электронной почты удалённой учётной записи возможны только через обращение в службу поддержки.

Платформа использует только те файлы cookie, которые необходимы для работы: токены сессии и входа (защищённые, HttpOnly) и выбор языка. Сторонние рекламные и отслеживающие файлы cookie не используются.

Данные передаются по зашифрованному каналу (HTTPS); пароли хранятся в виде хэша, чувствительный клинический контент и данные экстренного контакта хранятся в зашифрованном виде; доступ ограничивается на основе ролей; критические операции записываются в журнал аудита. Ни одна система не может гарантировать абсолютную безопасность; при обнаружении инцидента Fanus принимает меры в соответствии с законодательством и при необходимости уведомляет пользователей.

Пользователь обладает следующими правами в отношении своих персональных данных: ознакомиться со своими данными; потребовать исправления неверных или устаревших данных; потребовать их удаления (за исключением случаев, когда действует законная обязанность хранения); в любой момент отозвать данное согласие (это не влияет на законность обработки, проведённой до отзыва); отказаться от маркетинговых уведомлений.

Для реализации этих прав можно воспользоваться настройками личного кабинета или официальным каналом поддержки. Обращения рассматриваются в разумный срок.

Данные лиц младше 18 лет обрабатываются только на основании действительного согласия законного представителя и в соответствии с требованиями действующего законодательства.

Специалисты обязуются обрабатывать данные клиента только в объёме, необходимом для оказания услуги, не хранить их вне платформы и не передавать третьим лицам. Подробные требования установлены в разделе II Правил пользования платформой.

Fanus может обновлять данную политику в соответствии с законодательством и моделью предоставления услуг. О существенных изменениях сообщается до их вступления в силу — на сайте, в личном кабинете или по электронной почте. Использование сервиса после внесения изменений считается принятием новой редакции.

По вопросам и обращениям, связанным с конфиденциальностью, используйте официальный канал поддержки Fanus: [email protected] или контактную форму на сайте. К настоящей политике применяется законодательство Азербайджанской Республики.