Политика обработки персональных данных

1. Общие положения

Политика описывает, как оператор — Хачатрян Саргис Мхитарович, плательщик налога на профессиональный доход (самозанятый) (ИНН 544600060576, адрес: г. Новосибирск) — обрабатывает персональные данные пользователей сайта drsargis.com и сервиса «План ведения родов» (далее — сервис).

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

Сервис информационно-образовательный. Он не является медицинской услугой и не заменяет очной консультации врача.

2. Какие данные мы обрабатываем

Данные аккаунта: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хэша), язык интерфейса.

Служебные данные: отметки о согласиях с версией документа и временем, подтверждение возраста 18+, сведения о доступе к анкете и её завершении, случайные идентификаторы устройств, на которых открыта анкета, данные сессии входа. IP-адрес и сведения о браузере для защиты от подбора пароля хранятся в виде хэша.

Ответы анкеты мы не получаем и не обрабатываем. Они хранятся только на устройстве пользователя и никогда не передаются на сайт. Документы (план родов и выжимка для врача) формируются на устройстве пользователя.

3. Цели обработки

Регистрация и вход в аккаунт, подтверждение email, восстановление пароля.

Предоставление доступа к анкете и учёт её завершения, ограничение числа устройств.

Защита сервиса от автоматических регистраций и подбора паролей.

Связь с пользователем по вопросам работы аккаунта.

4. Правовые основания

Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной отметкой при регистрации.

Исполнение соглашения с пользователем об использовании сервиса (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная.

Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

6. Где хранятся данные и кому передаются

Все данные хранятся и обрабатываются на серверах в Российской Федерации. Трансграничная передача не осуществляется.

Для работы сервиса привлекается ООО «Бегет»: хостинг сервера и отправка служебных писем. Проверка «я не робот» выполняется на собственном сервере сайта, без сторонних сервисов.

Данные не продаются и не передаются третьим лицам для рекламы.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта из личного кабинета данные блокируются и полностью удаляются через 30 дней.

Удалённый аккаунт может сохраняться в зашифрованных резервных копиях ещё до 30 дней, после чего копии уничтожаются.

При отзыве согласия обработка прекращается, а данные удаляются в срок не более 30 дней, если нет иного законного основания для их хранения.

8. Cookie

Сайт использует только технически необходимые cookie: cookie сессии входа (действует до 30 дней) и служебные cookie защиты. Рекламных и аналитических cookie сайт не устанавливает.

9. Защита данных

Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде хэша. База данных недоступна из интернета. Резервные копии шифруются. Доступ к серверу есть только у оператора, вход администратора защищён вторым фактором.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на [email для обращений]. Ответ даётся в срок не более 10 рабочих дней. Удалить аккаунт можно самостоятельно в личном кабинете.

11. Изменение политики

Новая редакция действует с момента публикации на этой странице. Если меняется согласие на обработку данных, при следующем входе сервис попросит дать его заново.