Политика обработки персональных данных

Политика описывает, как проект ASTRA получает, использует, хранит, уточняет и удаляет персональные данные посетителей сайта, зарегистрированных участниц, заявителей на консультацию, пользователей Telegram-бота и лиц, оставивших интерес к программам.

Оператор обрабатывает только данные, необходимые для заявленной цели, не использует формы сайта для медицинской диагностики и не запрашивает симптомы, диагнозы, результаты анализов, медицинские фотографии или истории лечения.

Использование образовательных материалов не создаёт отношений по оказанию медицинской помощи.

Данные, которые сообщает пользователь

• email;
• имя;
• выбранный интерес, тема или тариф;
• предпочтительный канал связи;
• телефон или Telegram username — только если этот канал выбран для ответа;
• согласия и их версия;
• сообщения и вопросы, отправленные в вебинарной комнате.

Данные Telegram

• Telegram ID;
• username, если он указан в профиле;
• имя из профиля;
• факт подключения, команды /start и /stop и технический статус доставки.

Технические данные

• страница и источник перехода;
• UTM-метки;
• идентификатор браузерной сессии и lead ID;
• дата, время и технический результат отправки формы;
• события просмотра и взаимодействия с вебинаром;
• IP-адрес, user-agent и серверные журналы в объёме, формируемом инфраструктурой;
• состояние сети и плеера без содержимого устройства.

Не собираются через формы: специальные категории медицинских данных, документы, анализы, диагнозы, фотографии лечения, платёжные реквизиты и пароли.

1. Регистрация на образовательную встречу и выдача персональной ссылки.
2. Отправка подготовки, напоминаний, материалов и сообщений об изменении статуса встречи.
3. Добровольное связывание email-регистрации с Telegram-ботом.
4. Ведение листа интереса к ASTRA WOMAN и внутренней ASTRA PROFESSION.
5. Обработка заявки на личную консультацию и ответ в выбранном канале.
6. Создание заявки на счёт по выбранному тарифу без списания денег.
7. Работа чата, вопросов, реакций, модерации и учёта посещаемости вебинара.
8. First-party аналитика воронки, качества страниц и просмотра эфира.
9. Защита форм от злоупотреблений, диагностика ошибок и безопасность проекта.
10. Подтверждение согласий, обработка отзыва и выполнение законных запросов субъекта.

Рабочая модель предполагает обработку на основании добровольного, конкретного и информированного согласия пользователя, действий по его заявке до заключения договора, исполнения заключённого договора и законных обязанностей оператора — в зависимости от конкретной операции.

Проект придерживается принципов целевого ограничения, минимизации, точности, ограниченного срока хранения, конфиденциальности и возможности отозвать согласие. Отказ от необязательных сообщений не ограничивает доступ к уже законно предоставленным материалам.

Согласие на рассылку, подключение Telegram и отправку заявки фиксируются раздельными пользовательскими действиями. Молчание или бездействие не считаются согласием.

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных. Основные процессы автоматизированы; ответы по консультации и ручному счёту обрабатываются командой.

Проект не принимает решения, имеющие юридические или аналогично значимые последствия, исключительно на основании автоматизированной обработки или профилирования.

В рабочем контуре используются сайт ASTRA, сервер и хранилище на Timeweb, email-инфраструктура, Telegram и Яндекс Метрика. Данные передаются только в объёме, необходимом для работы соответствующей функции.

• Timeweb: размещение сайта, приложений, журналов и данных проекта.
• Email-система: техническая отправка писем и статусы доставки.
• Telegram: добровольный канал уведомлений и операторские уведомления без передачи в них email, телефона или текста медицинского характера.
• Яндекс Метрика: статистика публичных страниц и неперсональные цели. Email, телефон, Telegram ID и текст сообщений в Метрику не передаются.

До юридического утверждения необходимо отдельно подтвердить договорные роли каждого обработчика, настройки локализации и применимость уведомления уполномоченного органа. Этот draft не утверждает отсутствующие договоры или регистрационные сведения.

Сайт может использовать localStorage, sessionStorage и технические идентификаторы для сохранения UTM-меток, связи этапов одной регистрации, персонального входа в вебинарную комнату и состояния интерфейса.

На публичных страницах используется Яндекс Метрика с Вебвизором, картами кликов и скроллинга и аналитикой форм. Содержимое полей, персональные ссылки, чат, вопросы и детали заявок закрыты от записи; служебные идентификаторы удаляются из адресной строки до загрузки счётчика. В Метрику отправляются только обезличенные события этапов воронки без имени, email, телефона, текста сообщений и идентификатора лида.

Пользователь может ограничить cookies и локальное хранилище настройками браузера; тогда сохранение состояния между страницами и некоторые аналитические функции могут работать неполно.

• Лиды, заявки, согласия и история коммуникаций: рабочий срок 3 года с последней активности либо до более раннего законного требования об удалении.
• Технические журналы: рабочий срок до 12 месяцев.
• Отписка: минимальная запись о запрете сообщений хранится столько, сколько необходимо для соблюдения отзыва.
• Webinar attendance, чат и вопросы: в пределах срока лидов либо короче после операционной проверки.
• Записи эфиров: до замены master recording или прекращения использования, с отдельными резервными копиями по регламенту проекта.

По окончании цели и срока данные удаляются или обезличиваются, если более длительное хранение не требуется законом, договором или для защиты законных прав.

Пользователь может запросить сведения об обработке, уточнение, ограничение, блокирование или удаление данных, а также отозвать согласие на сообщения. Запрос направляется на astra@crm1001.ru.

Чтобы не раскрыть данные третьему лицу, оператор вправе запросить достаточную информацию для подтверждения личности и связи с конкретной записью. Ответ направляется по подтверждённому каналу в сроки, применимые к запросу.

Отписка от email доступна по персональной ссылке в каждом письме. Telegram-сообщения отключаются командой /stop; команда /start запускает новый добровольный запрос на подключение.

Рабочий технический контур применяет ограничение доступа, отдельные ключи административных страниц, подписанные входные токены, минимизацию данных в аналитике и уведомлениях, резервные копии, журналирование и разделение публичных и внутренних маршрутов.

При подозрении на несанкционированный доступ оператор проводит проверку, ограничивает затронутый процесс, сохраняет технические свидетельства и выполняет применимые обязанности по уведомлению. Сообщить о проблеме можно на astra@crm1001.ru, не отправляя в письме медицинские данные или пароли.

Недельная подготовка отправляется после регистрации. Финальные напоминания о вебинаре отправляются только после перевода события в подтверждённый статус; это защищает участниц от ошибочной массовой рассылки. Telegram используется только после добровольного подключения конкретной регистрацией.

Технические подтверждения заявки могут направляться независимо от рекламной рассылки, если они необходимы для выполнения действия пользователя. Рекламный запуск и реальная оплата не выполняются без соответствующей отдельной готовности.

Рабочая редакция пересматривается при изменении форм, поставщиков, целей, сроков или правового статуса проекта. Новая версия размещается по этому же адресу с обновлённой датой. Существенные изменения, требующие нового согласия, не применяются к старому согласию автоматически.

Контакт оператора: Екатерина Валерьевна Иванова, проект ASTRA, astra@crm1001.ru.