🔒 Персональные данные

Политика конфиденциальности ✅ 152-ФЗ

📅 Редакция от 01.01.2024 🏢 ИП Громов А.С. 🌐 sprosi-experta.ru
ℹ️ Настоящая Политика описывает обработку персональных данных на платформе sprosi-experta.ru в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Действует для двух категорий субъектов: Пользователей (задающих вопросы) и Экспертов (отвечающих на вопросы).

1.Какие данные мы собираем

КатегорияДанныеКтоОснование
Идентификационные Имя (или псевдоним), email, номер телефона Все Договор, согласие
Профиль эксперта Специализация, опыт работы, образование, сертификаты, загруженные документы, фото Эксперты Договор (верификация)
Контент Платформы Тексты вопросов, ответов, оценок, история переписки Все Договор
Финансовые Данные счёта для выплат (эксперты), маскированные данные карты (пользователи) Все Договор (выплаты)
Технические IP-адрес, User-Agent, cookie, данные сессий, логи действий Все Легитимный интерес
Поведенческие Страницы просмотров, время на сайте, взаимодействия с элементами Все Согласие (cookie)

2.Особые категории данных и важные оговорки

⚠️ Важно: Вопросы медицинского и юридического характера, публикуемые Пользователями, могут содержать чувствительные сведения о здоровье, правовых ситуациях и личной жизни. Такие данные обрабатываются исключительно в целях организации ответа и не являются медицинской документацией или юридическим делом.

2.1. Вопросы, содержащие сведения о состоянии здоровья, диагнозах или лечении, обрабатываются как данные о здоровье (специальная категория по ст. 10 152-ФЗ) на основании явного согласия Пользователя, выраженного при публикации вопроса.

2.2. Согласие на обработку медицинских данных подтверждается при публикации вопроса в категориях «Медицина», «Психология» и смежных путём нажатия кнопки «Опубликовать» (информационный баннер отображается перед публикацией).

2.3. Ответы экспертов не являются медицинской документацией, не заменяют очной консультации врача и не могут служить основанием для самолечения, постановки диагноза или назначения терапии.

2.4. Мы не собираем генетические данные, данные о расовом или этническом происхождении, политических взглядах и религиозных убеждениях.

3.Цели обработки данных

  • Предоставление услуг Платформы: регистрация, аутентификация, публикация вопросов и ответов, модерация контента;
  • Верификация экспертов: проверка документов, подтверждающих квалификацию, для присвоения статуса «Верифицированный эксперт»;
  • Выплата вознаграждений: перевод денежных средств экспертам на указанные банковские реквизиты;
  • Рейтинг и репутация: формирование публичного рейтинга экспертов на основе оценок пользователей;
  • Поддержка: обработка обращений, техническая помощь, рассмотрение жалоб;
  • Улучшение сервиса: анализ агрегированной (обезличенной) статистики использования платформы;
  • Маркетинг: рассылка уведомлений о новых возможностях — только при наличии согласия, с правом отписаться в любое время;
  • Безопасность: предотвращение мошенничества, выявление накрутки рейтинга, блокировка нарушителей.

4.Кому мы передаём данные

Данные передаются только при необходимости для оказания услуг:

💳
ЮKassa
Обработка платежей. Данные карты обрабатываются ЮKassa напрямую (PCI DSS L1).
Обязательно
📧
Email-провайдер
Транзакционные письма: подтверждение, уведомления об ответах, сброс пароля.
Обязательно
📊
Яндекс.Метрика
Веб-аналитика посещаемости при наличии cookie-согласия.
По согласию
☁️
Хостинг (Aeza)
Хранение данных на серверах на территории РФ (ст. 18 152-ФЗ).
Обязательно
💬
Telegram
Уведомления о новых вопросах/ответах через бота — только при подключении в настройках.
По выбору
⚖️
Гос. органы
Только по законному требованию: решение суда, предписание регулятора, запрос МВД.
По закону

4.1. Продажа, аренда или иная передача персональных данных третьим лицам в коммерческих целях запрещена.

4.2. Профили и ответы экспертов, помеченные как публичные, индексируются поисковыми системами (Яндекс, Google) — это является законным раскрытием информации, которую эксперт добровольно сделал публичной.

4.3. Трансграничная передача данных не осуществляется. Все данные обрабатываются в РФ.

5.Как мы храним и защищаем данные

Передача
🔐 HTTPS / TLS 1.2+
Все соединения шифруются. HTTP автоматически перенаправляется на HTTPS.
Пароли
🔑 bcrypt + salt
Пароли хешируются с добавлением соли. Доступ к plain-text паролю невозможен даже для администраторов.
Документы экспертов
📁 Зашифрованное хранилище
Загруженные документы (дипломы, сертификаты) хранятся в зашифрованном S3-совместимом хранилище с ограниченным доступом.
Платёжные данные
💳 Не хранятся у нас
Данные банковских карт обрабатываются ЮKassa напрямую. Мы храним только маскированные последние 4 цифры.
Резервное копирование
🔄 Ежедневный бэкап
Резервные копии БД создаются каждые 24 часа, хранятся 30 дней, зашифрованы AES-256.
Доступ
👥 Минимальные привилегии
Доступ к данным только у авторизованных сотрудников с журналированием всех операций.

6.Сроки хранения данных

Данные активного аккаунтаВесь период использования + 3 года после закрытия
Загруженные документы экспертов3 года после окончания статуса «Верифицированный»
История вопросов и ответов5 лет (публичный контент — бессрочно в обезличенном виде)
Данные о платежах и выплатах5 лет (требование НК РФ)
Технические логи и сессии90 дней
Данные о медицинских вопросах3 года (как специальная категория)
Cookie (аналитические)13 месяцев с момента последнего визита

По истечении сроков данные уничтожаются путём безвозвратного удаления из баз данных и хранилищ.

7.Права пользователя (ст. 14 152-ФЗ)

👁️
Право на доступ Получить перечень обрабатываемых персональных данных и сведения об обработке. ст. 14 152-ФЗ
✏️
Право на исправление Обновить неточные, неполные или устаревшие данные в профиле. ст. 14 152-ФЗ
🗑️
Право на удаление Удалить персональные данные при отсутствии законных оснований для хранения. ст. 21 152-ФЗ
Право на ограничение Приостановить обработку данных при оспаривании их точности или законности. ст. 21 152-ФЗ
📦
Право на переносимость Получить свои данные (профиль, вопросы, ответы) в формате JSON или CSV. GDPR Art. 20
🚫
Право на отзыв согласия Отозвать согласие на маркетинговые рассылки или аналитические cookie в любой момент. ст. 9 152-ФЗ

7.1. Для реализации прав направьте запрос на privacy@sprosi-experta.ru. Срок ответа — 30 календарных дней.

7.2. При закрытии аккаунта публичные ответы эксперта могут быть сохранены в обезличенном виде (без привязки к имени и профилю) для поддержания качества базы знаний Платформы. Эксперт может запросить полное удаление ответов — срок исполнения 30 дней.

7.3. Вы вправе обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении своих прав в области персональных данных.

8.Cookie-политика

8.1. При первом посещении отображается баннер cookie-согласия. Вы можете изменить настройки в разделе «Настройки конфиденциальности» в личном кабинете или через ссылку в подвале сайта.

8.2. Отключение аналитических cookie не влияет на функциональность Платформы и не ограничивает доступ к вопросам и ответам.

9.Контакты ответственного за защиту данных

🔒
Ответственный за защиту персональных данных
ИП Громов Алексей Сергеевич · sprosi-experta.ru
Срок ответа: до 30 календарных дней · Тема письма: «Персональные данные: [тип запроса]»

9.1. Настоящая Политика может обновляться. Актуальная версия всегда доступна по адресу sprosi-experta.ru/privacy/. При существенных изменениях, затрагивающих права пользователей, мы уведомим по email не менее чем за 5 дней до вступления в силу.

9.2. Настоящая Политика распространяется на всех субъектов данных, использующих Платформу, вне зависимости от способа доступа (веб-браузер, мобильная версия, API).

Данная Политика конфиденциальности разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 и применимыми нормами европейского регламента GDPR в части добровольного соответствия.