Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта beloskin.ru — «Личный сайт дерматолога Белозерова С.О.».

1.2. Оператором персональных данных является:

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при:

• посещении сайта;
• заполнении анкеты для онлайн-информирования;
• загрузке фотографий и документов;
• оплате онлайн-информирования;
• обращении к Оператору по электронной почте или через согласованный сервис связи;
• направлении запросов, связанных с обработкой персональных данных.

1.4. Онлайн-информирование доступно только лицам, достигшим 18 лет.

1.5. Пользователь вправе предоставлять только собственные персональные данные, фотографии и документы.

1.6. Передача через сайт персональных данных, фотографий и документов других лиц запрещена.

1.7. Сведения о семейном анамнезе могут предоставляться только в обезличенном виде, без указания ФИО, контактных данных и иной информации, позволяющей определить конкретного родственника.

1.8. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, в том числе сведений о состоянии здоровья.

2. Основные принципы обработки

2.1. Персональные данные обрабатываются на законной и справедливой основе.

2.2. Обработка ограничивается заранее определёнными и законными целями.

2.3. Оператор собирает только те данные, которые необходимы для рассмотрения обращения, организации онлайн-информирования, проведения оплаты и исполнения требований законодательства.

2.4. Оператор не объединяет персональные данные, обрабатываемые в несовместимых целях.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

2.6. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.

3. Категории обрабатываемых данных

3.1. При заполнении анкеты Оператор может обрабатывать:

• фамилию, имя и отчество;
• возраст;
• номер телефона;
• адрес электронной почты.

3.2. Для проведения онлайн-информирования при наличии отдельного согласия могут обрабатываться сведения о состоянии здоровья:

• жалобы пользователя;
• сведения о продолжительности и развитии заболевания;
• сведения о ранее установленных диагнозах;
• сведения о проведённых обследованиях;
• сведения о принимаемых и ранее принимавшихся препаратах;
• сведения об аллергических реакциях;
• сведения о хронических и сопутствующих заболеваниях;
• обезличенные сведения о семейном анамнезе;
• иные сведения о состоянии здоровья, добровольно предоставленные пользователем.

3.3. Пользователь может прикрепить:

• фотографии кожи и слизистых оболочек;
• фотографии кожных высыпаний и образований;
• результаты обследований и анализов;
• медицинские заключения;
• выписки и иные медицинские документы.

3.4. Фотографии не используются для установления или подтверждения личности пользователя и не обрабатываются Оператором в целях биометрической идентификации.

3.5. При посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• сведения о браузере, операционной системе и устройстве;
• адрес посещённой страницы;
• источник перехода;
• идентификаторы сессии;
• файлы cookie;
• сведения о действиях пользователя на общедоступных страницах сайта.

3.6. В связи с оплатой могут обрабатываться:

• ФИО или имя плательщика, отображаемое банком;
• дата и сумма платежа;
• назначение или идентификатор платежа;
• статус оплаты;
• номер и дата сформированного чека;
• телефон или электронная почта для направления чека.

3.7. Сайт не собирает и не хранит полные данные банковской карты, срок её действия и защитный код.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

4.1. Обеспечение работы и безопасности сайта.

4.2. Приём и рассмотрение анкет пользователей.

4.3. Проверка достижения пользователем возраста 18 лет.

4.4. Связь с пользователем и согласование порядка онлайн-информирования.

4.5. Рассмотрение предоставленных пользователем сведений, фотографий и документов.

4.6. Обсуждение вопросов пользователя в рамках онлайн-информирования.

4.7. Определение возможной дальнейшей тактики действий, включая необходимость очного обращения к врачу или проведения обследований.

4.8. Заключение и исполнение договора на онлайн-информирование.

4.9. Получение оплаты, формирование и направление чека.

4.10. Подтверждение факта предоставления согласий, заключения договора, оплаты и исполнения обязательств.

4.11. Рассмотрение запросов, претензий и требований пользователей.

4.12. Исполнение обязанностей, установленных законодательством Российской Федерации.

4.13. Получение обезличенной статистики посещаемости общедоступных страниц сайта.

4.14. Оператор не использует персональные данные для рекламных рассылок, ретаргетинга и передачи рекламным системам.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• согласия пользователя;
• отдельного письменного согласия на обработку сведений о состоянии здоровья;
• необходимости заключения и исполнения договора с пользователем;
• необходимости исполнения обязанностей, установленных законодательством;
• необходимости обеспечения безопасности сайта и защиты законных интересов Оператора при условии соблюдения прав пользователя.

5.2. Предоставление сведений о состоянии здоровья, фотографий и медицинских документов является добровольным.

5.3. Без предоставления данных, необходимых для рассмотрения обращения, проведение онлайн-информирования может оказаться невозможным.

5.4. Обязанность подтвердить факт получения надлежащего согласия пользователя лежит на Операторе. ConsultantPlus

6. Порядок обработки

6.1. Обработка осуществляется с использованием средств вычислительной техники, а в отдельных случаях — без использования таких средств.

6.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• просмотр;
• использование;
• предоставление лицам, участвующим в техническом обеспечении сайта, проведении платежа или исполнении требований закона;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

6.3. Анкеты, фотографии и медицинские документы рассматриваются Оператором лично.

6.4. Доступ к медицинским сведениям имеет только Оператор.

6.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

6.6. Оператор не публикует и не распространяет персональные данные, фотографии, документы и переписку пользователей.

6.7. Материалы пользователя не используются в образовательных проектах, на сайте OneDerm, в публикациях, лекциях, социальных сетях, рекламе или научных работах без отдельного согласия пользователя.

7. Передача анкеты и медицинских материалов

7.1. Анкета, фотографии и медицинские документы передаются только через защищённую форму сайта beloskin.ru.

7.2. Пользователь не должен направлять фотографии, медицинские документы и подробную анкету:

• по электронной почте;
• через MAX;
• через другие мессенджеры;
• через формы обратной связи, не предназначенные для медицинских материалов.

7.3. Электронная почта и MAX могут использоваться для организационной связи и последующего общения после получения анкеты.

7.4. Оператор не осуществляет аудио- или видеозапись общения.

7.5. Если по согласованию проводится аудио- или видеозвонок, его запись не производится и отдельный файл разговора Оператором не создаётся.

7.6. Пользователь самостоятельно принимает решение об использовании электронной почты или MAX и учитывает условия обработки данных соответствующим сервисом.

8. Место хранения и локализация

8.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных анкеты, фотографий и медицинских документов осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Сайт, база данных и загруженные медицинские материалы размещаются в инфраструктуре Timeweb Cloud на сервере, расположенном в Санкт-Петербурге.

8.3. Timeweb Cloud располагает российскими дата-центрами, в том числе в Санкт-Петербурге. Timeweb Cloud

8.4. Иностранные аналитические, рекламные, облачные и файловые сервисы к страницам анкеты и загрузки документов не подключаются.

8.5. Оператор не осуществляет трансграничную передачу данных анкеты, фотографий и медицинских документов.

9. Сроки хранения

9.1. Анкета, сведения о состоянии здоровья, фотографии и медицинские документы удаляются не позднее 72 часов после завершения онлайн-информирования.

9.2. Моментом завершения онлайн-информирования считается направление Оператором последнего ответа, которым завершено обсуждение обращения.

9.3. Если пользователь направил анкету, но онлайн-информирование не было начато, данные удаляются не позднее 30 календарных дней после последнего взаимодействия с пользователем.

9.4. Пользователь может потребовать более раннего удаления данных, направив обращение на dr.belozerov.s.o@yandex.ru.

9.5. После завершения онлайн-информирования в течение трёх лет могут храниться только минимальные сведения, необходимые для подтверждения согласия, оплаты и исполнения обязательств:

• ФИО пользователя;
• телефон и адрес электронной почты;
• дата и время предоставления согласий;
• версия и контрольная сумма принятых документов;
• IP-адрес, с которого были приняты документы;
• дата и сумма оплаты;
• идентификатор чека;
• дата начала и завершения онлайн-информирования.

9.6. В указанный журнал не включаются жалобы, анамнез, диагнозы из предоставленных документов, медицинские фотографии и содержание обсуждения.

9.7. Банковские и налоговые сведения хранятся в системах Альфа-Банка и ФНС России в сроки, предусмотренные законодательством и правилами соответствующих систем.

9.8. Технические журналы безопасности сайта могут храниться до 12 месяцев.

9.9. Оператор не создаёт резервные копии загруженных медицинских фотографий и документов.

9.10. Удаление осуществляется таким образом, чтобы восстановление содержимого средствами сайта и его административной панели было невозможно. Федеральный закон предусматривает прекращение обработки и уничтожение данных после достижения цели, если отсутствует другое законное основание для их хранения. ConsultantPlus

10. Получатели персональных данных

10.1. Для работы сайта и исполнения обязательств отдельные данные могут обрабатываться следующими лицами и сервисами:

• Timeweb Cloud — размещение сайта, базы данных и файлов;
• Яндекс — электронная почта, Яндекс Метрика, Яндекс Карты и Яндекс Вебмастер;
• MAX — связь с пользователем, если этот канал выбран пользователем;
• Альфа-Банк — приём перевода или оплаты по СБП;
• Федеральная налоговая служба и сервис «Мой налог» — формирование и хранение чека;
• государственные органы — в случаях, прямо предусмотренных законодательством.

10.2. Медицинская анкета, фотографии и документы не передаются в Яндекс Метрику, Яндекс Карты, Яндекс Вебмастер, электронную почту или MAX средствами сайта.

10.3. Яндекс Метрика не загружается:

• на странице медицинской анкеты;
• на странице загрузки файлов;
• на странице подтверждения отправки анкеты;
• в административном разделе;
• на иных страницах, содержащих медицинские или идентифицирующие сведения пользователя.

10.4. Получателям предоставляется только тот объём данных, который необходим для выполнения соответствующей функции.

10.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования или рекламы.

11. Файлы cookie и аналитика

11.1. Сайт может использовать:

• технически необходимые файлы cookie;
• файлы cookie для обеспечения безопасности и сохранения состояния сессии;
• аналитические файлы cookie Яндекс Метрики на общедоступных страницах.

11.2. Аналитические файлы cookie используются после получения согласия пользователя через информационный баннер сайта.

11.3. Пользователь может принять или отклонить аналитические cookie.

11.4. Отказ от аналитических cookie не ограничивает доступ к анкете и основным функциям сайта.

11.5. Пользователь может удалить ранее сохранённые cookie в настройках браузера.

11.6. Яндекс Метрика используется только для получения статистики посещаемости общедоступных страниц.

11.7. В параметры аналитики не передаются ФИО, телефон, электронная почта, содержание анкеты, сведения о здоровье, названия файлов и медицинские документы.

11.8. Рекламная аналитика, ретаргетинг и профилирование пользователей не используются.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, копирования, распространения, удаления и иных неправомерных действий.

12.2. В частности, применяются:

• защищённое соединение HTTPS;
• двухфакторная аутентификация административной панели;
• доступ к административной панели только Оператора;
• доступ к медицинским материалам только после авторизации;
• отсутствие публичных прямых ссылок на загруженные файлы;
• шифрование медицинских файлов при хранении;
• разграничение доступа к серверу и базе данных;
• журналирование действий в административной панели;
• регулярное обновление программного обеспечения;
• защита учётных записей сложными паролями;
• автоматическое удаление медицинских материалов после окончания установленного срока;
• отключение аналитики на страницах анкеты и загрузки файлов.

12.3. Оператор не раскрывает персональные данные без согласия пользователя, кроме случаев, предусмотренных законом. Обязанность обеспечивать конфиденциальность и применять необходимые меры безопасности предусмотрена статьями 7 и 19 Федерального закона № 152-ФЗ. ConsultantPlus

13. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• знакомиться с обрабатываемыми данными;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, если они обрабатываются незаконно или больше не нужны;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять другие права, предусмотренные законодательством Российской Федерации.

14. Порядок направления обращений

14.1. Для получения сведений, отзыва согласия, уточнения или удаления данных пользователь может написать на: dr.belozerov.s.o@yandex.ru

14.2. В теме письма рекомендуется указать: «Персональные данные».

14.3. В обращении необходимо указать:

• ФИО;
• адрес электронной почты или телефон, использованный при заполнении анкеты;
• содержание требования;
• сведения, позволяющие Оператору убедиться, что обращение поступило от самого пользователя.

14.4. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если без неё существует риск раскрытия данных другому лицу.

14.5. Информация об обработке данных предоставляется в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления. ConsultantPlus

14.6. При отзыве согласия обработка прекращается, а данные удаляются, если отсутствуют другие законные основания для их хранения.

15. Нарушение безопасности данных

15.1. При выявлении неправомерного доступа, утраты или компрометации персональных данных Оператор:

• ограничивает доступ к данным;
• принимает меры для прекращения нарушения;
• устанавливает причины инцидента;
• оценивает возможные последствия;
• принимает меры для предотвращения повторного нарушения;
• уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, технической архитектуры сайта или порядка обработки данных.

16.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

16.3. Актуальная редакция постоянно размещается на странице «Политика конфиденциальности» сайта beloskin.ru.

17. Контактная информация

Оператор персональных данных: