Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта LifeFusion™ (далее — Сайт), через который предоставляются диагностика психоструктуры личности, расширенные персональные рекомендации LifeFusion™ и связанные услуги.

Оператор персональных данных: ИП Вагнер Светлана Борисовна, ОГРНИП 313631828800011, ИНН 631900545981, адрес: 125167, г. Москва, ул. Красноармейская, д.7, кв.14 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Отдельный документ — Согласие на обработку персональных данных.

Оператор обрабатывает следующие данные, которые пользователь указывает в формах Сайта:

• имя;
• адрес электронной почты;
• номер телефона;
• идентификатор / ник в Telegram;
• дата рождения;
• ответы на вопросы диагностического теста и рассчитанный психотип;
• сведения о записи на консультацию (тема, комментарий);
• сведения об оплате услуги (статус, идентификатор платежа у платёжного провайдера);
• технические данные, необходимые для работы Сайта (cookie / локальное хранилище браузера в объёме раздела 10).

Оператор не запрашивает специальные категории персональных данных в смысле 152-ФЗ и не обрабатывает биометрические персональные данные. Результаты теста относятся к сведениям о самооценке и внутренних реакциях, которые пользователь добровольно предоставляет для оказания услуги. В свободных текстовых полях просьба не указывать специальные категории ПДн.

• проведение диагностики и расчёт психотипа;
• направление результатов бесплатного теста, ссылок на оплату и персональных рекомендаций на email;
• оказание платной услуги «Расширенные персональные рекомендации LifeFusion™» (стоимость 499 ₽) и организация консультации;
• уведомление куратора / исполнителя о заявках для дальнейшей работы с клиентом;
• приём оплаты через платёжный сервис;
• исполнение требований законодательства Российской Федерации.

Оператор не использует собранные контакты для рекламных рассылок и акций. Письма носят сервисный (транзакционный) характер и связаны с запрошенной услугой. При появлении рекламных рассылок будет запрошено отдельное добровольное согласие, не объединённое с согласием на обработку ПДн.

• согласие субъекта персональных данных (ст. 9 152-ФЗ) — отдельный чекбокс у формы со ссылкой на Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект (публичная оферта);
• законные интересы Оператора при обеспечении работоспособности и безопасности Сайта.

Обработка осуществляется с использованием средств автоматизации. По ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, расположенных на территории Российской Федерации.

Первичный сбор и хранение персональных данных граждан РФ осуществляются в базе данных PostgreSQL Оператора на инфраструктуре ООО «Бегет» (Beget): VPS / виртуальный выделенный сервер на территории Российской Федерации (Санкт-Петербург). Приложение Сайта (frontend / backend) размещено на том же хостинге. Иностранные облачные СУБД (в том числе Supabase) для первичного хранения ПДн не используются.

Способы обработки: сбор через формы Сайта, запись в БД, использование для расчёта психотипа и оказания услуг, передача обработчикам (раздел 7), удаление / обезличивание по обращению или по истечении сроков.

• данные заявки / профиля пользователя и ответы теста — в течение срока оказания услуг и последующих 3 (трёх) лет для рассмотрения претензий, если иной срок не потребуется по закону;
• сведения об оплате — в сроки, необходимые для бухгалтерского и налогового учёта (не менее сроков, установленных законодательством РФ);
• техническое локальное хранилище браузера (sessionStorage) — до закрытия вкладки / сессии браузера.

По отзыву согласия или по обращению субъекта данные подлежат удалению или обезличиванию, за исключением случаев, когда закон требует дальнейшего хранения.

Оператор привлекает следующих получателей / обработчиков:

• ООО «Бегет» — размещение сервера приложения и базы данных PostgreSQL на территории РФ; доступ к инфраструктуре в объёме, необходимом для оказания услуг хостинга;
• ЮKassa (ООО «ЮMoney») — приём оплаты услуги; обработка на территории РФ; передаются сведения, необходимые для платежа (сумма, имя в описании платежа, служебные идентификаторы заказа);
• Почта ООО «Бегет» (smtp.beget.com / imap.beget.com) — доставка сервисных писем пользователю и уведомлений куратору с ящика reply@lifefusion.ai. Передаются адрес email и содержание письма. Территория: Российская Федерация. Входящая и исходящая почта сервиса обрабатывается на инфраструктуре Beget в РФ.
• Telegram — контактный ник хранится в базе Оператора для связи куратора; автоматическая передача в API Telegram не выполняется.

Трансграничная передача персональных данных не осуществляется: первичный сбор и хранение, хостинг и почтовый сервис расположены на территории Российской Федерации. CRM-системы, рекламные пиксели и аналитические счётчики к Сайту не подключены.

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на email reply@lifefusion.ai. Оператор рассмотрит обращение в срок, установленный 152-ФЗ. Удаление заявок также может выполняться администратором Сайта по обращению.

Оператор применяет организационные и технические меры: ограничение доступа к административному интерфейсу, защищённое соединение (HTTPS), хранение секретов вне публичного кода, разграничение ролей.

Сайт использует только технические средства, необходимые для работы интерфейса (в том числе sessionStorage для передачи служебных ссылок после теста). Аналитические и рекламные системы (Яндекс.Метрика, Google Analytics и аналоги) не подключены. Иностранные трекеры не используются.

Отдельное согласие на обязательные технические cookie не требуется; их использование описано в настоящей Политике.

Оператор вправе обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты. Связанные документы: Согласие на обработку персональных данных, публичная оферта.