Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, предпринимаемые оператором сервиса mclient.pro.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки его ПДн.

2. Оператор персональных данных

Оператором является: TODO: ИП / ООО «...», ИНН, ОГРН, юридический адрес.

Контакты для обращений по вопросам обработки ПДн: support@mclient.pro.

3. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

• Специалисты — пользователи Сервиса, зарегистрировавшие аккаунт для ведения частной практики. Их ПДн обрабатываются на основании Пользовательского соглашения и согласия, выраженного при регистрации.
• Клиенты Специалистов — физические лица, записывающиеся на услуги через Публичные страницы Специалистов. Их ПДн обрабатываются Оператором по поручению Специалиста в соответствии со ст. 6 ч. 3 152-ФЗ. Ответственность за получение согласия Клиента Специалиста и за законность обработки несёт Специалист.
• Посетители сайта — лица, посещающие публичные страницы Сервиса. В отношении них обрабатываются обезличенные технические данные (файлы cookie, IP-адрес, сведения о браузере).

4. Состав обрабатываемых персональных данных

4.1. Специалисты

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• город и район практики;
• профессиональный профиль (специализация, описание услуг, фотографии);
• платёжные реквизиты при оплате подписки (обрабатываются платёжным провайдером ЮKassa, Оператор не хранит реквизиты банковских карт);
• техническая информация об использовании Сервиса (логи входа, IP-адреса).

4.2. Клиенты Специалистов

• имя (или ФИО, если указано);
• номер мобильного телефона;
• адрес электронной почты (опционально);
• история записей на услуги, заметки Специалиста о клиенте;
• теги, присвоенные Специалистом.

Оператор не обрабатывает специальные категории ПДн (сведения о здоровье, расовой принадлежности, политических и религиозных убеждениях) и биометрические ПДн.

5. Цели обработки персональных данных

• предоставление доступа к функциональности Сервиса;
• идентификация Пользователя и подтверждение владения номером телефона (SMS-код);
• обеспечение онлайн-записи Клиентов к Специалистам;
• отправка SMS/email-напоминаний о записях;
• расчёты по подписке и выставление счетов;
• клиентская поддержка и обработка обращений;
• анонимная аналитика использования Сервиса для его улучшения;
• исполнение требований применимого законодательства РФ.

6. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях:

• согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — получаемое при регистрации;
• исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательское соглашение, Публичная оферта;
• достижение общественно значимых целей при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — для обезличенной аналитики;
• законное поручение оператора (ст. 6 ч. 3 152-ФЗ) — для ПДн Клиентов Специалистов, обрабатываемых по поручению Специалиста.

7. Способы обработки

Обработка ПДн осуществляется с использованием средств автоматизации и без их использования. Действия с ПДн включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8. Передача персональных данных третьим лицам

Оператор передаёт ПДн следующим категориям получателей:

• Платёжный провайдер ЮKassa — для проведения платежей по подписке;
• Операторы SMS-рассылок — для доставки напоминаний и кодов подтверждения (передаются только номер телефона и текст сообщения);
• Хостинг-провайдеры на территории РФ — для обеспечения работы инфраструктуры Сервиса;
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача ПДн не осуществляется. Все серверы с ПДн размещены на территории Российской Федерации, что соответствует требованиям ст. 18 ч. 5 152-ФЗ.

9. Сроки обработки и хранения

• ПДн Специалиста хранятся весь период действия аккаунта и 3 (три) года после его удаления — в соответствии с общим сроком исковой давности (ст. 196 ГК РФ);
• ПДн Клиентов Специалистов хранятся до удаления Специалистом или до удаления аккаунта Специалиста;
• логи доступа и платёжные документы — не менее 3 (трёх) лет;
• обезличенная аналитика — без ограничения срока.

10. Права субъекта персональных данных

Субъект ПДн вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности, устарелости или неправомерности обработки;
• отозвать ранее данное согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

Для реализации прав субъект ПДн направляет письменное обращение по адресу support@mclient.pro с указанием ФИО, контактных данных и существа запроса. Срок ответа — 10 рабочих дней.

Отзыв согласия влечёт блокировку аккаунта и удаление ПДн, если Оператор не обязан продолжать обработку по иным законным основаниям.

11. Меры безопасности

Для защиты ПДн Оператор применяет организационные и технические меры:

• хранение паролей Пользователей в виде криптографических хэшей (bcrypt);
• шифрование передаваемых данных по протоколу TLS 1.2+;
• разграничение прав доступа сотрудников к ПДн по принципу минимальных привилегий;
• регулярное резервное копирование баз данных с шифрованием резервных копий;
• протоколирование действий с ПДн (аудит-логи);
• защита от несанкционированного доступа (сетевые экраны, мониторинг подозрительной активности);
• обучение сотрудников требованиям законодательства о ПДн.

12. Использование файлов cookie

Сервис использует файлы cookie для аутентификации Пользователя, запоминания его предпочтений и сбора обезличенной аналитики (Яндекс.Метрика). Пользователь может отключить cookie в настройках браузера, однако при этом часть функций Сервиса может стать недоступной.

13. Изменение Политики

Актуальная редакция Политики публикуется по адресу /privacy. Существенные изменения доводятся до Пользователя по электронной почте и через интерфейс Сервиса не менее чем за 14 дней до вступления в силу.

14. Контакты

По вопросам обработки персональных данных: support@mclient.pro.

Ответственный за организацию обработки ПДн: TODO: ФИО ответственного.