Политика в отношении обработки персональных данных

Политика оператора — — (далее — Оператор) в отношении обработки персональных данных пользователей программы «Сатори» и сайта, на котором размещён настоящий документ.

Черновик до заполнения реквизитов Подсвеченные места [как здесь] нужно заполнить и согласовать с юристом. Перед публикацией этот блок-предупреждение удаляется.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей программы «Сатори» (далее — Программа), её серверной части и сайта.

1.3. Основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление); пользователь — лицо, использующее Программу или сайт.

1.4. Принципы обработки: законность, ограничение обработки заявленными целями, соответствие состава данных целям, точность, хранение не дольше, чем требуют цели.

2. Оператор

Оператор: —
ИНН: —
ОГРНИП: —
Адрес: —
E-mail для обращений: —
Телефон: —

3. Какие данные обрабатываются

3.1. Данные, предоставляемые пользователем при получении доступа и работе с Программой:

фамилия, имя, отчество;
логин;
адрес электронной почты (нужен в том числе для направления чека об оплате);
номер телефона — если пользователь его указал;
наименование организации (медцентра), к которой относится пользователь.

3.2. Данные, формируемые при использовании Программы:

сведения о подписке: срок оплаченного доступа, история продлений;
идентификаторы оборудования/устройства, с которого выполняется вход, — в виде хэша (для контроля доступа и защиты от копирования кода), без серийных номеров в открытом виде;
технические сведения о программе: версия, дата сборки, версия операционной системы и разрядность, статус подключения к серверу, адрес сервера;
журнал действий в серверной части: время входа, выполненные операции — для разбора инцидентов и защиты учётной записи;
сведения об оплатах: дата, сумма, назначение платежа, идентификатор операции в платёжном сервисе.

3.3. Данные, которые обрабатываются при обращении в поддержку: имя, контакт для ответа, текст обращения, приложенные скриншоты и сведения о программе (пункт 3.2).

3.4. Технические данные сайта: файлы cookie и данные об устройстве могут использоваться для работы сеанса входа и защиты от автоматических запросов.

Данные пациентов не обрабатываются Программа и серверная часть не предназначены для хранения персональных данных пациентов. Протоколы и черновики сохраняются в файлы на компьютере пользователя и в сеть не передаются. Пользователь не должен вносить сведения о пациентах в обращения в поддержку, в предложения блоков на модерацию и в иные поля, передаваемые на сервер.

4. Цели обработки

предоставление доступа к Программе и её серверной части, включая базу общих шаблонов;
заключение и исполнение договора (лицензионного договора и договора об оказании услуг), включая лицензионные проверки и контроль числа устройств;
учёт оплат, формирование и направление чеков, работа с возвратами;
сопровождение пользователей: ответы на обращения, техническая поддержка, информирование об обновлениях и изменениях условий;
обеспечение информационной безопасности: предотвращение несанкционированного доступа, злоупотреблений и копирования кода активации.

5. Правовые основания

согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ) — при заполнении форм и передаче данных Оператору;
исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (в том числе 422-ФЗ (НПД) и 54-ФЗ при расчётах, требования по хранению документов);
уставные документы Оператора и настоящая Политика.

Согласие даётся при проставлении отметки в соответствующем поле формы на сайте, при передаче данных при получении доступа, а также путём акцепта договора-оферты. Согласие может быть отозвано обращением по адресу электронной почты Оператора.

6. Порядок и сроки обработки

6.1. Обработка выполняется как автоматизированным способом (информационные системы Оператора и арендуемые серверные мощности), так и без использования средств автоматизации (обращения в поддержку, бухгалтерские документы).

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.

6.3. Сроки хранения:

данные учётной записи — в течение срока действия доступа и [3 года] после его окончания;
обращения в поддержку — [1 год] с момента закрытия обращения;
документы об оплатах и лицензиях — сроки, установленные законодательством (не менее [4 лет]);
журналы безопасности — [1 год].

6.4. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если обработка не должна продолжаться по требованию закона.

7. Передача данных третьим лицам

7.1. Данные могут передаваться в объёме, необходимом для указанных целей:

кредитной организации и платёжному сервису — для приёма оплаты, формирования чеков и работы с возвратами;
провайдеру, обеспечивающему размещение серверной части Программы (работа с данными по поручению Оператора);
оператору фискальных данных и сервису рассылки электронных чеков;
государственным органам — по их мотивированным запросам в случаях, установленных законом.

7.2. Оператор не продаёт и не передаёт персональные данные для целей рекламы третьих лиц.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
знать, кто и на каком основании обрабатывает его данные.

8.2. Обращение направляется на адрес —. Срок рассмотрения — до [30] дней. В обращении нужно указать сведения, позволяющие подтвердить, что заявитель является субъектом персональных данных.

8.3. Данные учётной записи удаляются Оператором также по письменному обращению пользователя, при этом доступ к серверной части программы прекращается.

9. Меры защиты

доступ к серверной части ограничен учётными записями с правами по ролям; пароли хранятся в виде необратимого хэша;
все запросы к серверу выполняются по защищённому каналу связи (доступ по логину и паролю с выдачей временного токена);
используется минимально необходимый набор прав для служебных учётных записей баз данных;
ведётся журнал действий, выполняется резервное копирование данных;
сотрудники и подрядчики, имеющие доступ к данным, обязаны соблюдать конфиденциальность.

Честно о пределах защиты Оператор принимает разумные организационные и технические меры, но ни один способ передачи данных в сети не даёт абсолютной гарантии. Основной источник риска — сам пользователь, поэтому не передавайте свой пароль третьим лицам и не вносите в обращения данные пациентов.

10. Заключительные положения

10.1. Политика может изменяться. Новая редакция публикуется на этой странице с указанием даты. Для существенных изменений Оператор может уведомить пользователей в Программе или по электронной почте.

10.2. Дата публикации редакции: [дд.мм.гггг].

Документ подготовлен как рабочая редакция и подлежит проверке юристом до передачи для целей эквайринга и подачи уведомления в Роскомнадзор.