Политика обработки персональных данных

1. Оператор персональных данных

Наименование: Индивидуальный предприниматель Овсянников Константин Олегович

ОГРНИП: 317502400004511

ИНН: 501709088280

Адрес: 125124, г. Москва, ул. Ямского поля 3-я, д. 2, корп. 13, офис 403

Телефон: 8 (800) 222-61-62, 8 (495) 252-08-80

Электронная почта: info@dpomed.ru

Сайт: https://dpomed.ru

Расчётный счёт: 40802810300000077930

Банк: АО «ТБанк», БИК 044525974, к/с 30101810145250000974

Оператор обрабатывает персональные данные пользователей сайта dpomed.ru и заказчиков услуг Оператора.

2. Категории субъектов и обрабатываемые данные

Посетители сайта: технические данные (IP-адрес, сведения об устройстве и браузере, cookie-идентификаторы, данные о посещённых страницах).

Зарегистрированные пользователи: фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль в виде хеш-значения; специальность и место работы; сведения об образовании, сертификатах и аккредитации, загружаемые пользователем добровольно; фотография профиля.

Заказчики платных услуг: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, необходимые для подготовки комплекта документов (специальность, стаж, сведения о профессиональной деятельности, данные документов об образовании); сведения о платеже (сумма, дата, статус, идентификатор платежа).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не собирает данные о состоянии здоровья пользователей.

Данные несовершеннолетних не обрабатываются: сервис предназначен для лиц старше 18 лет.

3. Цели обработки

Регистрация, аутентификация и ведение учётной записи пользователя.

Оказание информационно-консультационных услуг и исполнение заключённых договоров, включая подготовку комплекта документов для периодической аккредитации.

Обработка оплаты и выполнение обязанностей по Федеральному закону № 54-ФЗ (формирование и направление кассового чека).

Связь с пользователем: ответы на обращения, уведомления о статусе заказа и об изменениях в работе сервиса.

Обеспечение безопасности и работоспособности сервиса, предотвращение злоупотреблений, разрешение инцидентов.

Выполнение требований законодательства РФ, включая налоговое и бухгалтерское.

Направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия пользователя.

4. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое отметкой соответствующего чекбокса при регистрации или оформлении заказа.

Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе Федеральным законом № 54-ФЗ и налоговым законодательством.

Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности сервиса.

5. Способы обработки и локализация данных

Обработка осуществляется как с использованием средств автоматизации, так и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверное оборудование размещается в дата-центре на территории Российской Федерации (г. Москва).

Трансграничная передача персональных данных не осуществляется.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, случаев, прямо предусмотренных законом, и случаев наличия согласия субъекта.

Банк-эквайер (АО «ТБанк») — для проведения платежа и формирования кассового чека передаются сумма платежа, назначение платежа и адрес электронной почты покупателя. Реквизиты банковской карты вводятся на стороне банка и Оператору не передаются.

Оператор фискальных данных и налоговые органы — в объёме, необходимом для исполнения обязанностей по Федеральному закону № 54-ФЗ.

Хостинг-провайдер и провайдер услуг связи — в объёме, необходимом для размещения и функционирования сайта, на основании договоров, содержащих условия о конфиденциальности и требования части 3 статьи 6 152-ФЗ.

Сервисы отправки электронной почты — для доставки уведомлений и писем.

Государственные органы — по мотивированному запросу в предусмотренных законом случаях.

7. Сроки хранения

Данные учётной записи хранятся в течение срока её существования и не более 1 года после удаления учётной записи, если иной срок не установлен законом.

Данные, связанные с исполнением договора и оплатой, хранятся не менее 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства.

Согласия на обработку персональных данных и на получение рассылок хранятся в течение срока действия и 3 лет после отзыва — для подтверждения правомерности обработки.

Данные обезличиваются или уничтожаются по достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для их хранения.

8. Права субъекта персональных данных

Получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки, сведения о лицах, имеющих доступ к данным.

Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.

Отозвать согласие на обработку персональных данных, а также согласие на получение рекламных рассылок.

Возражать против обработки данных в целях продвижения товаров, работ и услуг.

Обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

Для реализации перечисленных прав необходимо направить обращение по адресу info@dpomed.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).

Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка обязательна по закону (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ). После отзыва согласия оказание услуг, требующих обработки данных, может стать невозможным.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: шифрование трафика (HTTPS), хранение паролей в виде хеш-значений, разграничение прав доступа, ведение журналов доступа, резервное копирование, ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства.

Оператор назначает лицо, ответственное за организацию обработки персональных данных, и осуществляет внутренний контроль соответствия обработки требованиям закона.

10. Cookie-файлы

Порядок использования cookie-файлов описан в отдельном документе: https://dpomed.ru/legal/cookies.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://dpomed.ru/legal/privacy. Существенные изменения доводятся до пользователей через уведомление на сайте.