Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-платформы MysticGate (далее — «Платформа», «Сервис», «Мы»), доступной в сети Интернет по адресу mysticgate.ru и связанным поддоменам.

1.2. Политика адресована физическим лицам — пользователям Платформы, в том числе проживающим на территории Российской Федерации и государств — участников СНГ. Для пользователей из РФ применяются требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иные акты РФ в части, не уступающей правам субъекта.

1.3. Используя Платформу (включая регистрацию, вход, оплату услуг), Вы подтверждаете ознакомление с политикой обработки персональных данных и даёте согласие на обработку персональных данных в объёме и на условиях, указанных в настоящей Политике, либо прекращаете использование Сервиса.

1.4. Оператор персональных данных (см. раздел 3) обязуется обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (для пользователей из РФ);
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Иных применимых нормативных актов Российской Федерации в области защиты персональных данных.

1.5. Услуги Платформы носят информационно-консультационный и развлекательный характер в области эзотерики, психологии и смежных тем; Платформа не является медицинской организацией. Персональные данные обрабатываются не для целей медицинской диагностики и лечения.

2. Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии со ст. 3 Федерального закона № 152-ФЗ.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.

Пользователь — физическое лицо, использующее Платформу для получения консультационных услуг.

Эксперт — физическое лицо, предоставляющее консультационные услуги через Платформу; в отношении данных, необходимых для исполнения заказа, Эксперт может выступать самостоятельным получателем персональных данных.

3. Оператор персональных данных

3.1. Оператором персональных данных в целях настоящей Политики является лицо, осуществляющее администрирование Платформы MysticGate и обработку персональных данных пользователей в рамках Сервиса.

3.2. Полное наименование и реквизиты оператора указываются в договорной документации и/или по запросу уполномоченного лица по адресу электронной почты, указанному в разделе 18 настоящей Политики.

3.3. По вопросам обработки персональных данных используйте контакт, указанный в разделе 18.

4. Какие данные мы собираем

4.1. Данные, предоставляемые Пользователями:

4.2. Данные, собираемые автоматически:

• IP-адрес, данные о местоположении (в обобщённом виде, страна/регион);
• Тип и версия браузера, операционная система, идентификаторы устройства;
• Действия на Платформе, технические логи;
• Реферальный источник (при наличии);
• Файлы cookie и аналогичные технологии (см. раздел 15).

4.3. Дополнительные данные для Экспертов:

• Сведения о специализации, образовании и опыте;
• Копии документов и материалы верификации;
• Реквизиты для выплат;
• Налоговый статус (ИП, самозанятый и т.д.).

5. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно в следующих целях:

• Предоставление доступа к функционалу Платформы и регистрация аккаунта;
• Организация взаимодействия между Пользователями и Экспертами;
• Обработка платежей, ведение внутреннего баланса и финансовых операций;
• Верификация Экспертов и обеспечение качества услуг;
• Техническая поддержка и обработка обращений;
• Обеспечение безопасности и предотвращение мошенничества;
• Улучшение качества сервиса, аналитика и разработка новых функций;
• Отправка уведомлений, связанных с использованием Платформы;
• Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ для субъектов из РФ):

• Согласие субъекта — при регистрации и использовании Платформы (п. 1 ч. 1 ст. 6);
• Исполнение договора — при оказании услуг и обработке платежей (п. 5 ч. 1 ст. 6);
• Законный интерес Оператора — обеспечение безопасности, противодействие злоупотреблениям, улучшение сервиса (с балансом прав субъекта);
• Соблюдение закона — в случаях, предусмотренных применимым законодательством (п. 2 ч. 1 ст. 6).

7. Сроки хранения

7.1. Обработка осуществляется с использованием средств автоматизации и без них.

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом:

• Данные аккаунта — в течение срока использования Платформы и ограниченное время после удаления аккаунта (с учётом претензионного срока и требований закона);
• Данные, необходимые для учёта расчётов — до 5 лет (требования бухгалтерского и налогового законодательства РФ, где применимо);
• Обращения в поддержку — до 3 лет;
• Технические логи — обычно до 1 года, если иной срок не требуется для безопасности.

7.3. По достижении целей обработки или истечении срока хранения данные подлежат удалению или обезличиванию в разумный срок, если иное не установлено законом.

8. Передача персональных данных третьим лицам

8.1. Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельного маркетинга без правовых оснований.

8.2. Передача допускается, в частности, в следующих случаях:

• Эксперты — минимально необходимые данные (в т.ч. имя, вопрос, материалы заказа) передаются Эксперту для исполнения заказа; Эксперт обязан использовать их только в рамках оказания услуги;
• Платёжные провайдеры и банки — для проведения оплат и возвратов; полные реквизиты банковских карт на серверах Платформы не хранятся;
• Хостинг, облачная инфраструктура, доставка уведомлений (SMS, e-mail, мессенджеры) — в объёме, необходимом для работы Сервиса;
• Сервисы аналитики — при использовании — преимущественно в обезличенном или агрегированном виде;
• Государственные органы — по законным запросам на территории соответствующего государства;
• С согласия субъекта — в иных случаях, прямо оговорённых с Вами.

8.3. Контрагенты, которым может передаваться информация, отбираются с учётом требований к защите данных; с ними по возможности заключаются соглашения об обработке/конфиденциальности.

9. Меры по защите персональных данных

9.1. Применяются организационные и технические меры, включая:

• Шифрование при передаче по сетям (HTTPS/TLS);
• Защищённое хранение учётных данных (хеширование паролей);
• Разграничение доступа персонала и ролевая модель;
• Меры против несанкционированного доступа, вредоносного ПО и типовых атак на веб-приложения;
• Резервное копирование и мониторинг;
• Ограничение доступа к персональным данным по принципу необходимости.

9.2. Реквизиты банковских карт и коды CVV/CVC обрабатываются платёжным провайдером; Платформа не хранит полные данные карты на своих серверах.

10. Права субъектов персональных данных

10.1. Субъекты персональных данных из РФ вправе реализовать права, предусмотренные Федеральным законом № 152-ФЗ, в том числе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления (с учётом законных исключений);
• отозвать согласие на обработку (если обработка основана на согласии), с учётом возможности продолжения обработки при наличии иного основания;
• обжаловать действия Оператора в Роскомнадзор или в суд (для субъектов из РФ).

10.2. Пользователи из иных государств СНГ могут руководствоваться правами, предусмотренными применимым законодательством своей страны, если оно даёт субъекту дополнительные гарантии.

10.3. Запросы направляйте на адрес support@mysticgate.ru с пометкой «Персональные данные». Для субъектов из РФ при запросе сведений об обработке ПДн срок ответа — не более 10 рабочих дней (ч. 3 ст. 14 152-ФЗ), если иное не установлено законом.

11. Платежи, баланс и возвраты

11.1. Для учёта пополнений, списаний и возвратов обрабатываются данные о транзакциях (сумма, время, статус, идентификаторы операций).

11.2. Условия возврата денежных средств, порядок споров и гарантии качества определяются разделом «Гарантия качества», Пользовательским соглашением и применимыми правилами платёжных систем.

11.3. Обработка указанных данных необходима для исполнения расчётов и соблюдения финансового законодательства.

12. Консультации, чаты, эфиры и видеосвязь

12.1. Для исполнения услуг содержание переписки (текстовые сообщения, вопросы, материалы заказов) может храниться на инфраструктуре Платформы в объёме, необходимом для отображения истории, исполнения заказа, разрешения споров и выполнения требований закона.

12.2. Видео- и аудиосвязь (в т.ч. WebRTC) может передаваться между участниками сессии; технические метаданные (время сессии, идентификаторы) могут обрабатываться для стабильности связи и безопасности. Массовая «прослушка» консультаций Оператором не ведётся; выборочный доступ уполномоченного персонала возможен при подозрении на нарушение правил Платформы или по требованию закона.

12.3. Эксперты обязаны соблюдать конфиденциальность сведений, полученных от Пользователя, в соответствии с Условиями сотрудничества и договором с Оператором.

13. Особые категории и добровольность сведений

13.1. Услуги Платформы в области эзотерики и смежных практик не являются медицинскими. Если Пользователь добровольно сообщает сведения, касающиеся здоровья, интимной сферы, судимости или иных категорий, перечисленных в ст. 10 Федерального закона № 152-ФЗ, такая передача осуществляется по инициативе Пользователя для получения консультации; Оператор рекомендует не передавать больше информации, чем необходимо для вопроса.

13.2. Пользователь подтверждает, что понимает развлекательный и консультационный характер услуг и отсутствие гарантии достижения какого-либо результата, не связанного с техническим оказанием услуги доступа к Эксперту.

14. Трансграничная передача персональных данных

14.1. Инфраструктура Платформы и отдельные подрядчики (хостинг, CDN, платёжные сервисы) могут находиться за пределами страны проживания Пользователя, в том числе за пределами РФ.

14.2. При трансграничной передаче из РФ Оператор руководствуется требованиями ст. 12 Федерального закона № 152-ФЗ: передача допускается в страны, обеспечивающие адекватную защиту, либо на основаниях, предусмотренных законом (согласие субъекта, исполнение договора и др.).

14.3. Пользователи из государств СНГ признают, что обработка может осуществляться с использованием серверов и сервисов, расположенных в РФ и иных юрисдикциях, с соблюдением настоящей Политики.

15. Cookies и аналогичные технологии

15.1. Платформа использует файлы cookie для обеспечения авторизации, безопасности, сохранения настроек и (при подключении) аналитики.

15.2. Вы можете ограничить cookie в настройках браузера; часть функций Сервиса может стать недоступна.

15.3. Использование cookie для навязчивой рекламы третьих лиц не является целью настоящей Политики; при появлении рекламных интеграций будет предусмотрено отдельное уведомление и настройки согласия.

16. Обработка данных несовершеннолетних

16.1. Платформа предназначена для лиц, достигших 18 лет.

16.2. Мы не нацелены на сбор данных о детях. Если нам станет известно о регистрации лица младше 18 лет, мы предпримем меры по удалению таких данных и блокированию доступа.

17. Изменения в Политике

17.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу mysticgate.ru/privacy-policy.

17.2. О существенных изменениях может быть сообщено через интерфейс Платформы или по электронной почте.

17.3. Продолжение использования Сервиса после публикации новой редакции означает согласие с Политикой, если иное не предусмотрено законом.

18. Контактная информация

По вопросам обработки персональных данных и реализации прав субъекта:

MysticGate

Email: support@mysticgate.ru

Сайт: mysticgate.ru

Для субъектов из РФ: уполномоченный орган — Роскомнадзор (rkn.gov.ru).