Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Шепелевым Д.Н. (далее — Оператор) при использовании Пользователем сайта moipriem.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сайт или регистрируясь на нём, Пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в порядке и на условиях, определённых настоящей Политикой.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
• Оператор — лицо, осуществляющее обработку персональных данных, а также определяющее цели и способы её осуществления.
• Пользователь — посетитель Сайта и/или зарегистрированный пользователь сервисов Оператора.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• предоставление Пользователю доступа к функционалу Сайта;
• идентификация и аутентификация Пользователя;
• организация онлайн-записи к специалистам, размещающим свои профили на Сайте;
• направление Пользователю уведомлений, связанных с использованием сервисов (подтверждение записи, напоминания о приёме, восстановление пароля и т.п.);
• анализ посещаемости Сайта и улучшение качества сервисов на основе обезличенной статистики;
• обеспечение функционирования и безопасности Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Состав обрабатываемых данных

4.1. Предоставляемые Пользователем:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• логин и пароль учётной записи (пароль — в виде криптографической хеш-функции);
• изображения профиля (аватар) и медиа-материалы, размещаемые Пользователем самостоятельно;
• сведения о подтверждении электронной почты, даты регистрации и последнего входа;
• при онлайн-записи к мастеру — имя, телефон клиента, предпочитаемый канал связи, комментарий к записи.

4.2. Собираемые автоматически:

• IP-адрес устройства Пользователя;
• технические параметры браузера и операционной системы;
• файлы cookie, необходимые для функционирования сессии и аутентификации;
• обезличенные данные о посещениях Сайта (просматриваемые страницы, время визита, источник перехода, идентификатор cookie счётчика), собираемые сервисами веб-аналитики (см. раздел 10).

Оператор НЕ обрабатывает: специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимости), биометрические персональные данные, персональные данные несовершеннолетних.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного при регистрации или использовании Сайта;
• договора-оферты, размещённого на Сайте, исполнение которого требует обработки данных Пользователя;
• законных интересов Оператора по обеспечению функционирования и безопасности Сайта;
• требований законодательства Российской Федерации.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

6.2. Хранение персональных данных осуществляется на серверах, размещённых на территории Российской Федерации (ЦОД АО «Селектел», г. Санкт-Петербург).

6.3. Трансграничная передача персональных данных не осуществляется.

6.4. Срок хранения персональных данных Пользователей — 5 (пять) лет с даты последнего входа в учётную запись, после чего данные подлежат удалению или обезличиванию.

6.5. Обработка прекращается досрочно при отзыве Пользователем согласия, по требованию Пользователя об удалении данных или при прекращении деятельности Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением:

• хостинг-провайдера (АО «Селектел») — в объёме, необходимом для технического функционирования Сайта, в рамках договора об оказании услуг;
• ООО «Яндекс» (ИНН 7736207543) и Google LLC — обезличенная статистическая информация в рамках сервисов веб-аналитики (см. раздел 10);
• государственных органов — по запросам в порядке, установленном законодательством Российской Федерации.

7.2. Иные специалисты (мастера), зарегистрированные на Сайте, получают данные Пользователя (имя, телефон, email) только в объёме, необходимом для обработки записи к ним, и только после того, как Пользователь самостоятельно записался к ним.

8. Меры обеспечения безопасности

Оператор применяет следующие меры защиты персональных данных:

• шифрование передаваемых по сети данных по протоколу TLS (HTTPS);
• хранение паролей в виде криптографических хеш-сумм (bcrypt);
• разграничение прав доступа к информационной системе;
• регулярное резервное копирование базы данных;
• ведение журналов событий безопасности;
• защита от автоматизированных атак на формы (CSRF-токены);
• своевременная установка обновлений безопасности программного обеспечения;
• применение средств антивирусной защиты.

9. Права Пользователя

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы Пользователя направляются на email d5575789@gmail.com с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает запрос в течение 30 (тридцати) дней.

10. Использование файлов cookie и веб-аналитика

10.1. Сайт использует файлы cookie для обеспечения работы сессий, аутентификации Пользователей и сохранения настроек интерфейса.

10.2. Для анализа посещаемости, оценки эффективности контента и улучшения работы Сайта Оператор использует сервисы веб-аналитики:

• Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — счётчик посещений, тепловые карты, запись действий Пользователя на странице (Вебвизор) для целей улучшения интерфейса;
• Яндекс.Вебмастер (ООО «Яндекс», ИНН 7736207543) — данные о позициях Сайта в поисковой выдаче и индексации страниц;
• Google Search Console и Google Analytics (Google LLC) — аналогичные данные по поисковой системе Google.

10.3. В указанные сервисы передаётся обезличенная статистическая информация: просматриваемые страницы, время визита, IP-адрес, тип устройства и браузера, источник перехода (referer), идентификатор cookie счётчика. Передача персональных данных, по которым возможна прямая идентификация субъекта (ФИО, email, телефон, содержание учётной записи), в эти сервисы Оператором не осуществляется.

10.4. Правовое основание обработки в указанных целях — пункт 9 части 1 статьи 6 152-ФЗ (обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных).

10.5. Пользователь может отказаться от участия в веб-аналитике, отключив cookie в настройках браузера, установив расширения для блокировки счётчиков либо воспользовавшись инструментами отказа на сайтах поставщиков сервисов. Это может ограничить работоспособность отдельных функций Сайта.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия размещается на Сайте по тому же адресу.

11.2. Дата вступления в силу новой редакции — дата её публикации.

11.3. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с её условиями.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Email: d5575789@gmail.com
• Телефон: +7 (905) 795-84-84
• Адрес: 127006, г. Москва, Страстной бульвар, д. 13А, кв. 31