Политика конфиденциальности

Оператор: Индивидуальный предприниматель Полякова Марина Валерьевна, ОГРНИП 323774600263704, ИНН 773370294770, адрес: 125367, Москва, Иваньковское шоссе, д. 5, кв. 78, email по вопросам данных: info@mpractice.ru
Связанные документы: Пользовательское соглашение, Политика cookie, Правила программы лояльности «Жемчужины», Перечень обработчиков персональных данных.

1. О чём Политика

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса «Моя Практика» (далее — Сервис).

2. Роли при обработке данных

В отношении данных зарегистрированного Пользователя Оператор определяет цели и средства обработки для предоставления Сервиса, обеспечения безопасности, исполнения договора и требований закона.

В отношении данных клиентов, членов семей, участников групп и иных лиц, которые Пользователь самостоятельно вносит в Сервис в связи со своей практикой, оператором персональных данных является Пользователь. Оператор Сервиса обрабатывает такие данные по поручению Пользователя и только для предоставления технической возможности работы Сервиса.

Если посетитель оставляет заявку через публичную страницу специалиста или форму онлайн-записи, роли и условия обработки раскрываются непосредственно в соответствующей форме до отправки данных.

3. Какие данные обрабатываются

Оператор может обрабатывать данные Пользователя: имя, контактные данные, сведения профиля, данные авторизации и безопасности, настройки, обращения, созданный контент, сведения о заказах и доступах, технические данные, включая IP-адрес и журналы событий, а также данные об использовании доступных функций.

По поручению Пользователя могут обрабатываться данные его клиентов: идентификационные, контактные, организационные и рабочие сведения, записи и материалы, внесённые Пользователем. Они могут включать специальные категории персональных данных, если Пользователь вносит такие сведения в Сервис.

При использовании публичных страниц и форм могут обрабатываться имя, контакты, содержание обращения, а также технические данные посетителя.

Если фактически используются cookie и аналогичные технологии, их категории, цели, сроки и порядок управления раскрываются в Политике cookie.

4. Цели и основания

Оператор обрабатывает данные для регистрации и предоставления доступа к Сервису; исполнения Пользовательского соглашения; безопасности, диагностики и поддержки; обработки обращений; исполнения обязанностей по расчётам и законодательству; предоставления доступных функций; предоставления функций закрытого профессионального Сообщества, показа публикаций и профилей участникам, обмена личными сообщениями, рассмотрения жалоб, модерации и обеспечения соблюдения Правил сообщества; развития Сервиса на основе технических и агрегированных данных; исполнения поручения Пользователя по данным его клиентов; направления рекламы — только при наличии отдельного согласия или другого законного основания.

Основаниями обработки являются согласие, исполнение договора, подготовка к заключению договора, исполнение обязанностей по закону и иные основания, предусмотренные законодательством.

Оператор не использует данные клиентов Пользователя в собственных целях и не использует персональные данные для обучения моделей искусственного интеллекта.

5. Передача, хранение и защита

Оператор может передавать данные поставщикам инфраструктуры, хостинга, резервного копирования, электронной почты, связи, платёжных и иных технических сервисов только в объёме, необходимом для работы фактически доступной функции, при наличии законного основания и необходимых договорных условий.

Для размещения, эксплуатации, резервного копирования и защиты информационных систем Оператор привлекает поставщиков услуг хостинга, облачной инфраструктуры, дата-центров и резервного копирования. Обработка им не поручается; доступ к инфраструктуре — только в пределах договора.

Основные базы данных и резервные копии, содержащие персональные данные, размещаются на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде. Доступ к данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей и предоставления Сервиса. Актуальный перечень лиц, которым поручается обработка персональных данных, доступен по ссылке: Перечень обработчиков персональных данных. Трансграничная передача осуществляется только при соблюдении требований закона и после предоставления необходимой информации субъекту данных.

Данные хранятся не дольше, чем требуется для целей обработки, срока действия учётной записи, исполнения обязательств и требований законодательства. Резервные копии базы данных делаются ежедневно и хранятся 14 дней.

Оператор применяет соразмерные организационные и технические меры защиты, включая разграничение доступа, авторизацию, хранение паролей в виде криптографического хеша, защищённое соединение, резервное копирование и меры предотвращения несанкционированного доступа — в объёме, фактически реализованном в Сервисе.

6. Данные будущих функций

Сервис может поэтапно вводить новые функции. Указание потенциальных функций или категорий данных в документах не означает, что они уже доступны или что Оператор уже обрабатывает соответствующие данные.

Перед запуском функции, которая создаёт новый сценарий обработки, Оператор проверяет необходимость изменения документов, формы согласия, уведомления, состава обработчиков и технических мер. Для записи, расшифровки, ИИ-анализа, обработки голоса и изображения, передачи новым получателям или трансграничной передачи могут требоваться специальные условия и отдельные согласия.

7. Сообщество психологов

Сообщество — закрытый раздел Сервиса, в котором зарегистрированные Пользователи публикуют записи и ответы, ищут коллег и переписываются. В отношении этих данных Оператор определяет цели и средства обработки самостоятельно: они не являются данными клиентов Пользователя и не обрабатываются по его поручению.

Обрабатываются: сведения профиля участника, которые он открыл коллегам (имя, фото, подход, стаж, город, специализации, отметка о приёме новых клиентов, текст о практике); записи, ответы, отметки «полезно» и закладки; личные сообщения; жалобы и решения по ним; сведения об ограничении доступа; сведения о принятии Правил сообщества (редакция и время); журнал отправленных уведомлений.

Записи, ответы и профиль участника видят зарегистрированные участники Сообщества. Личное сообщение видят его отправитель и получатель; команда Оператора получает доступ к сообщению только при жалобе на него, при угрозе безопасности или по требованию закона. Жалобы и решения по ним видит команда Оператора; заявителю содержание решения не сообщается.

Записи и сообщения обрабатываются, пока размещены. После удаления Пользователем исходный материал перестаёт отображаться. Он окончательно удаляется из активной базы в течение 30 дней; его копии в резервных копиях удаляются или перезаписываются в течение 14 дней после удаления из активной базы. Сведения, необходимые для рассмотрения жалобы или защиты прав, сохраняются на срок рассмотрения обращения и в течение срока, необходимого для обжалования решения, защиты прав Оператора, участников и третьих лиц, а также исполнения обязанностей по закону.

Отправитель может удалить своё личное сообщение: оно перестаёт отображаться у обоих собеседников и удаляется в сроки, указанные выше. При удалении учётной записи одного из собеседников переписка удаляется целиком у обоих в том же порядке, что и записи. Записи и ответы, скрытые по решению команды, удаляются через 30 дней после решения; сведения о жалобе, решении и ограничении доступа хранятся, пока действует учётная запись.

Материалы Сообщества не публикуются в открытом доступе, не используются в рекламе и собственных материалах Оператора и не используются для обучения моделей искусственного интеллекта.

8. Права и обращения

Субъект персональных данных может получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать согласие, направив обращение на info@mpractice.ru.

Клиент Пользователя обращается по вопросам своих данных к соответствующему Пользователю как оператору этих данных. Оператор Сервиса действует по таким обращениям в пределах своей роли и требований закона.

9. Изменения

Новая редакция Политики публикуется на сайте с указанием даты вступления в силу. При существенных изменениях Оператор дополнительно уведомляет Пользователей доступным способом.