Оператор — лицо, организующее обработку персональных данных в Сервисе (реквизиты указываются в Оферте).

Пользователь — специалист, использующий кабинет; родитель (законный представитель), получающий доступ к порталу; иной субъект персональных данных.

Обработчик — «Веди», обрабатывающее данные по поручению Оператора-специалиста (см. Договор поручения обработки ПДн).

Сервис обрабатывает минимально необходимый объём данных:

• специалист: ФИО, e-mail, телефон, реквизиты для оплаты;
• клиент (ребёнок): имя, возраст, заметки о занятиях и прогрессе;
• родитель (законный представитель): ФИО, телефон, e-mail, Telegram;
• платежи: суммы, статусы, чеки (без данных банковских карт — их обрабатывает платёжный провайдер).

Данные о здоровье и развитии ребёнка, клинические заметки специалиста относятся к специальным категориям и обрабатываются только при наличии явного согласия законного представителя.

Конфиденциальные заметки психолога хранятся в зашифрованном виде (AES-256-GCM) и недоступны в портале родителя.

• ведение расписания, учёт занятий, оплат и абонементов;
• формирование отчётов о прогрессе для родителей;
• отправка напоминаний (Telegram, e-mail);
• исполнение требований законодательства (54-ФЗ, 152-ФЗ).

Согласие субъекта (или законного представителя), исполнение договора, требования закона.

Данные хранятся на серверах, расположенных на территории Российской Федерации (требование ст. 18 152-ФЗ о локализации).

Применяются: шифрование передачи (TLS) и конфиденциальных данных при хранении, разграничение доступа по ролям, журналирование действий (аудит), резервное копирование.

Субъект вправе получить копию своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие.

Экспорт и удаление доступны в кабинете (раздел «Настройки → Приватность») и по запросу на e-mail Оператора.

Данные передаются только привлечённым обработчикам в объёме, необходимом для оказания услуги:

• платёжному провайдеру (CloudPayments) — для приёма оплат;
• ФНС («Мой налог») — для формирования чеков;
• провайдеру отправки уведомлений (Telegram, e-mail).

Вопросы по обработке данных — на e-mail Оператора, указанный в Оферте.