Политика конфиденциальности

Оператор: Индивидуальный предприниматель Полякова Марина Валерьевна, ОГРНИП 323774600263704, ИНН 773370294770, адрес: 125367, Москва, Иваньковское шоссе, д. 5, кв. 78, email по вопросам данных: info@mpractice.ru
Связанные документы: Пользовательское соглашение, Политика cookie, Правила программы лояльности «Жемчужины», Перечень обработчиков персональных данных.

1. О чём Политика

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса «Моя Практика» (далее — Сервис).

2. Роли при обработке данных

В отношении данных зарегистрированного Пользователя Оператор определяет цели и средства обработки для предоставления Сервиса, обеспечения безопасности, исполнения договора и требований закона.

В отношении данных клиентов, членов семей, участников групп и иных лиц, которые Пользователь самостоятельно вносит в Сервис в связи со своей практикой, оператором персональных данных является Пользователь. Оператор Сервиса обрабатывает такие данные по поручению Пользователя и только для предоставления технической возможности работы Сервиса.

Если посетитель оставляет заявку через публичную страницу специалиста или форму онлайн-записи, роли и условия обработки раскрываются непосредственно в соответствующей форме до отправки данных.

3. Какие данные обрабатываются

Оператор может обрабатывать данные Пользователя: имя, контактные данные, сведения профиля, данные авторизации и безопасности, настройки, обращения, созданный контент, сведения о заказах и доступах, технические данные, включая IP-адрес и журналы событий, а также данные об использовании доступных функций.

По поручению Пользователя могут обрабатываться данные его клиентов: идентификационные, контактные, организационные и рабочие сведения, записи и материалы, внесённые Пользователем. Они могут включать специальные категории персональных данных, если Пользователь вносит такие сведения в Сервис.

При использовании публичных страниц и форм могут обрабатываться имя, контакты, содержание обращения, а также технические данные посетителя.

Если фактически используются cookie и аналогичные технологии, их категории, цели, сроки и порядок управления раскрываются в Политике cookie.

4. Цели и основания

Оператор обрабатывает данные для регистрации и предоставления доступа к Сервису; исполнения Пользовательского соглашения; безопасности, диагностики и поддержки; обработки обращений; исполнения обязанностей по расчётам и законодательству; предоставления доступных функций; развития Сервиса на основе технических и агрегированных данных; исполнения поручения Пользователя по данным его клиентов; направления рекламы — только при наличии отдельного согласия или другого законного основания.

Основаниями обработки являются согласие, исполнение договора, подготовка к заключению договора, исполнение обязанностей по закону и иные основания, предусмотренные законодательством.

Оператор не использует данные клиентов Пользователя в собственных целях и не использует персональные данные для обучения моделей искусственного интеллекта.

5. Передача, хранение и защита

Оператор может передавать данные поставщикам инфраструктуры, хостинга, резервного копирования, электронной почты, связи, платёжных и иных технических сервисов только в объёме, необходимом для работы фактически доступной функции, при наличии законного основания и необходимых договорных условий.

Для размещения, эксплуатации, резервного копирования и защиты информационных систем Оператор привлекает поставщиков услуг хостинга, облачной инфраструктуры, дата-центров и резервного копирования. Такие лица могут обрабатывать персональные данные исключительно по поручению Оператора, в объёме, необходимом для предоставления технических услуг, и при наличии договорных обязательств о конфиденциальности и защите персональных данных.

Основные базы данных и резервные копии, содержащие персональные данные, размещаются на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде. Доступ к данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей и предоставления Сервиса. Актуальный перечень лиц, которым поручается обработка персональных данных, доступен по ссылке: Перечень обработчиков персональных данных. Трансграничная передача осуществляется только при соблюдении требований закона и после предоставления необходимой информации субъекту данных.

Данные хранятся не дольше, чем требуется для целей обработки, срока действия учётной записи, исполнения обязательств и требований законодательства. Резервные копии базы данных делаются ежедневно и хранятся 14 дней.

Оператор применяет соразмерные организационные и технические меры защиты, включая разграничение доступа, авторизацию, хранение паролей в виде криптографического хеша, защищённое соединение, резервное копирование и меры предотвращения несанкционированного доступа — в объёме, фактически реализованном в Сервисе.

6. Данные будущих функций

Сервис может поэтапно вводить новые функции. Указание потенциальных функций или категорий данных в документах не означает, что они уже доступны или что Оператор уже обрабатывает соответствующие данные.

Перед запуском функции, которая создаёт новый сценарий обработки, Оператор проверяет необходимость изменения документов, формы согласия, уведомления, состава обработчиков и технических мер. Для записи, расшифровки, ИИ-анализа, обработки голоса и изображения, передачи новым получателям или трансграничной передачи могут требоваться специальные условия и отдельные согласия.

7. Права и обращения

Субъект персональных данных может получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать согласие, направив обращение на info@mpractice.ru.

Клиент Пользователя обращается по вопросам своих данных к соответствующему Пользователю как оператору этих данных. Оператор Сервиса действует по таким обращениям в пределах своей роли и требований закона.

8. Изменения

Новая редакция Политики публикуется на сайте с указанием даты вступления в силу. При существенных изменениях Оператор дополнительно уведомляет Пользователей доступным способом.