Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) описывает порядок обработки и защиты персональных данных в цифровых сервисах ABA Protocols: веб-приложении, личном кабинете клиента, Telegram-боте и Telegram Mini App.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя сервисы ABA Protocols, субъект персональных данных подтверждает ознакомление с настоящей Политикой. В отношении отдельных целей обработки может запрашиваться отдельное согласие.

2. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель: Ковалевский Вадим Олегович
• ИНН: 470317832300
• ОГРНИП: 322470400091256
• Email для обращений: center@abaspb.ru
• Телефон: +7 905 205 12 21

3. Категории субъектов персональных данных

• Сотрудники и приглашенные специалисты центра (директор, администратор, куратор, терапист).
• Родители/законные представители клиентов.
• Клиенты (дети), данные которых обрабатываются на основании воли законного представителя и/или договора.
• Пользователи, взаимодействующие с сервисом через Telegram-бот и Telegram Mini App.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к платформе (аутентификация, роли, управление учетными записями).
• Ведение ABA-протоколов, сессий, аналитики, тестирования и иной терапевтической документации.
• Коммуникация с родителями/клиентами через Telegram и встроенные инструменты чата.
• Обработка платежей и учета взаиморасчетов, формирование ссылок/счетов на оплату.
• Организация расписания, самозаписи, уведомлений и сервисных напоминаний.
• Обработка звонков и формирование транскрипций/отчетов, если функция используется.
• Предоставление AI-функций (генерация/анализ контента) в пределах заявленного функционала сервиса.

5. Категории обрабатываемых данных

5.1. Данные сотрудников

• ФИО, контактные данные (email, телефон), должность/роль.
• Учетные данные авторизации (пароль хранится в зашифрованном виде у провайдера аутентификации).
• Профессиональные данные в профиле (например, специализация, квалификация, сертификаты).

5.2. Данные родителей/законных представителей и клиентов

• ФИО ребенка, дата рождения, филиал, данные программы и прогресса.
• Контакты и идентификаторы законного представителя (в том числе телефон для Telegram-взаимодействия).
• Данные о сессиях, расписании, тестировании, платежах, абонементах и сервисных заявках.
• Иные данные, предоставленные пользователем через формы, чат, звонки и документы в рамках целей обработки.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
• Исполнение обязанностей, возложенных законодательством РФ на оператора (ст. 6 ч. 1 п. 2 152-ФЗ).
• Согласие законного представителя несовершеннолетнего на обработку данных ребенка.

7. Порядок и сроки хранения

• Сроки хранения определяются целями обработки, требованиями законодательства и договорными обязательствами.
• Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
• По достижении целей обработки или при наличии законных оснований данные подлежат удалению или обезличиванию.

8. Место хранения данных

При сборе персональных данных граждан РФ оператор обеспечивает выполнение требований о локализации первичной базы персональных данных на территории Российской Федерации.

9. Передача данных третьим лицам

Для работы сервиса оператор может привлекать третьих лиц и сервисы-обработчики, в том числе:

• Платежные провайдеры (например, YooKassa) — для приема платежей и возвратов.
• Telegram — для обмена сообщениями, уведомлений и работы Telegram Mini App.
• Провайдеры AI/ML-сервисов — для выполнения функций генерации, анализа, транскрибации и отчетности.
• Поставщики инфраструктуры хранения и обработки данных (хостинг, облачные сервисы, резервное копирование).

Передача данных третьим лицам осуществляется в объеме, необходимом для целей обработки, на основании договора и/или требований законодательства РФ.

10. Трансграничная передача персональных данных

Если в рамках использования внешних сервисов обработка персональных данных затрагивает иностранных получателей, оператор осуществляет такую передачу в соответствии со ст. 12 152-ФЗ и иными применимыми требованиями законодательства.

Для операций, требующих отдельного правового основания или отдельного согласия на трансграничную передачу, оператор запрашивает такое основание в установленном порядке.

11. Защита персональных данных

Оператор принимает следующие меры по защите данных:

• Шифрование паролей с использованием криптографических алгоритмов (bcrypt).
• Передача данных по защищённому протоколу HTTPS (SSL/TLS).
• Разграничение прав доступа на уровне ролей.
• Политика управления строками на уровне базы данных (Row Level Security).
• Регулярное резервное копирование базы данных.
• Ограничение доступа к серверам по SSH с использованием авторизации по ключам.

12. Cookie-файлы и технические идентификаторы

Сервис использует технические cookie и иные технические идентификаторы, необходимые для авторизации, безопасности, работы интерфейсов и сохранения пользовательских настроек. Маркетинговые cookie могут применяться только при наличии соответствующего основания и с учетом требований законодательства.

13. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных.
• Отозвать согласие на обработку персональных данных (если обработка основана на согласии).
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на center@abaspb.ru. Ответ направляется в сроки, установленные действующим законодательством РФ.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице /privacy.