Политика обработки персональных данных

Оператор персональных данных — Полосухин Вадим Игоревич, ИНН 220421826707, плательщик налога на профессиональный доход (самозанятый). Полные сведения об операторе указаны на странице «Реквизиты».

Политика подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика применяется ко всем данным, которые оператор получает от посетителей сайта moychelovek.ru, зарегистрированных пользователей и специалистов, размещающих анкеты в каталоге.

Используя сайт и передавая свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку данных даётся отдельно — его текст размещён на странице «Согласие на обработку персональных данных».

Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь сообщает о себе достоверные сведения и поддерживает их в актуальном состоянии.

У пользователя, который записывается на консультацию, обрабатываются: имя, адрес электронной почты, номер телефона (если пользователь решил его указать), пароль в виде необратимого криптографического представления, а также сведения о записях — выбранный специалист, дата, время, статус записи и комментарий, который пользователь оставил при записи.

У специалиста, размещающего анкету, дополнительно обрабатываются: фотография, специализация, категория, стаж, сведения об образовании, описание практики, место работы и адрес приёма, если он их указал, расписание, перечень услуг и их стоимость, а также статус проверки анкеты и комментарии администратора по её итогам.

Если пользователь оставляет отзыв, обрабатываются оценка, текст отзыва и связь отзыва с состоявшейся консультацией.

Автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращения к сайту, события входа в учётную запись. IP-адрес используется для ограничения частоты запросов и хранится в виде необратимого представления, не позволяющего восстановить исходный адрес.

Сервис не предназначен для обработки сведений о состоянии здоровья. Оператор не запрашивает и намеренно не собирает диагнозы, симптомы, результаты обследований, медицинские документы и назначения. Специальные категории персональных данных в значении статьи 10 152-ФЗ оператором не обрабатываются.

Содержание консультаций оператору неизвестно. Консультации не записываются, не расшифровываются и не хранятся.

Формы обратной связи, отзывов и записи предназначены только для организационных сведений. Если пользователь по своей инициативе укажет в свободном текстовом поле данные о здоровье, такие сведения не требуются для работы сервиса и могут быть удалены оператором без предварительного уведомления.

Оператор не обрабатывает данные несовершеннолетних. Регистрация в сервисе допускается с 18 лет.

Регистрация и доступ к личному кабинету — основание: договор с пользователем, заключаемый присоединением к Пользовательскому соглашению. Обрабатываются имя, email, телефон, пароль.

Запись на консультацию и информирование о её статусе — основание: договор. Обрабатываются имя, email, телефон, сведения о записи.

Публикация анкеты специалиста в каталоге — основание: согласие специалиста. Обрабатываются сведения анкеты, перечисленные в разделе 2.

Проверка анкет специалистов перед публикацией — основание: законный интерес оператора в достоверности каталога.

Приём оплаты и возвраты — основание: договор и требования законодательства о бухгалтерском учёте.

Публикация отзывов — основание: согласие пользователя, выраженное отправкой отзыва.

Обеспечение безопасности, предотвращение подбора паролей и злоупотреблений — основание: законный интерес оператора. Обрабатываются технические данные и события входа.

Направление сервисных сообщений о записях, подтверждении адреса и восстановлении пароля — основание: договор. Такие сообщения не являются рекламой, и отказаться от них нельзя, не прекратив пользоваться сервисом.

Данные учётной записи хранятся, пока учётная запись существует, и удаляются в течение 30 дней после её удаления по запросу пользователя.

Сведения о записях и отзывы хранятся до удаления учётной записи.

События входа и иные записи журнала безопасности хранятся 12 месяцев, после чего удаляются.

Сведения, необходимые для подтверждения расчётов, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

Данные, обработка которых основана на согласии, обрабатываются до достижения цели или до отзыва согласия — в зависимости от того, что наступит раньше.

Оператор не продаёт персональные данные и не передаёт их для самостоятельных целей третьих лиц. Передача возможна только лицам, привлечённым для обеспечения работы сервиса, и только в объёме, необходимом для выполнения ими своих функций.

Размещение сервиса и базы данных: ООО «Таймвэб», серверы на территории Российской Федерации.

Хранение фотографий специалистов: Yandex Object Storage, серверы на территории Российской Федерации.

Доставка сервисных писем: сервис SMTP.bz. Передаются адрес электронной почты получателя и текст письма.

Приём платежей: платёжный сервис ЮKassa. Оператор не получает и не хранит реквизиты банковских карт — они вводятся на стороне платёжного сервиса.

Видеосвязь: видеоконсультации проводятся на собственном сервере оператора meet.moychelovek.ru, размещённом у ООО «Таймвэб» на территории Российской Федерации. Сторонние сервисы видеосвязи не используются, персональные данные за пределы Российской Федерации не передаются.

При двух участниках соединение устанавливается напрямую между их устройствами, и медиапоток через сервер оператора не проходит. Сервер участвует в установлении соединения, а также передаёт медиапоток в тех случаях, когда прямое соединение невозможно из-за настроек сети одного из участников. Содержимое консультации ни в одном из случаев не сохраняется: запись не ведётся.

Данные передаются выбранному специалисту в объёме, необходимом для проведения консультации: имя пользователя, дата и время записи и комментарий, если пользователь его оставил. Номер телефона и адрес электронной почты пользователя специалисту не передаются.

Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, предусмотренных законодательством Российской Федерации.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.

Пароли не хранятся в открытом виде: сохраняется только необратимое криптографическое представление, из которого пароль восстановить нельзя.

Обмен данными между браузером пользователя и сервисом защищён шифрованием соединения. Содержимое писем в очереди отправки хранится в зашифрованном виде.

Доступ к данным ограничен кругом лиц, которым он необходим для работы сервиса. Действия администраторов с анкетами и учётными записями фиксируются в журнале.

Оператор ограничивает частоту попыток входа и иных чувствительных операций для защиты от подбора паролей и автоматизированных злоупотреблений.

Пользователь вправе получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, сроки обработки, сведения о лицах, которым данные могут быть переданы.

Пользователь вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели.

Часть данных пользователь может изменить самостоятельно в личном кабинете. Удалить учётную запись и данные можно через страницу «Удалить данные» или письмом оператору.

Пользователь вправе в любой момент отозвать согласие на обработку. После отзыва оператор прекращает обработку, для которой согласие было единственным основанием. Данные, обрабатываемые для исполнения договора или в силу требований закона, могут обрабатываться и после отзыва — в пределах этих оснований.

Обращения по вопросам персональных данных направляются на privacy@moychelovek.ru. Оператор отвечает в течение 30 дней с даты получения обращения.

Пользователь вправе обжаловать действия оператора в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Сервис использует необходимые cookie, без которых сайт не работает: они хранят факт входа в учётную запись и выбор пользователя в отношении cookie. Такие файлы устанавливаются без отдельного согласия, поскольку без них услуга не может быть оказана.

Аналитические и рекламные cookie устанавливаются только после согласия пользователя, выраженного в баннере на сайте. Согласие можно изменить или отозвать, очистив данные сайта в настройках браузера.

Подробное описание используемых файлов и способов управления ими приведено на странице «Политика cookie».

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу moychelovek.ru/privacy, дата обновления указана в начале документа.

Об изменениях, существенно затрагивающих права пользователей, оператор уведомляет по электронной почте либо уведомлением в личном кабинете.

Настоящая Политика и отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.