Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Doctro, размещённом по адресам doctro.ru и app.doctro.ru (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор — лицо, реквизиты которого приведены в разделе 14 настоящей Политики. Обязанности ответственного за организацию обработки персональных данных исполняет Оператор.

Действующая редакция Политики всегда доступна по адресу doctro.ru/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка по поручению — обработка персональных данных лицом, действующим по поручению оператора и не определяющим целей обработки (часть 3 статьи 6 Закона).

Специальные категории персональных данных — данные, касающиеся в том числе состояния здоровья, обработка которых допускается на условиях статьи 10 Закона.

Пользователь — специалист (нутрициолог, диетолог, врач), зарегистрировавшийся в Сервисе.

Клиент Пользователя — физическое лицо, сведения о котором Пользователь вносит в Сервис в ходе своей профессиональной деятельности.

3. Две роли Оператора

Doctro выступает в двух разных ролях, и от роли зависит, кто отвечает за получение согласия субъекта.

3.1. Данные Пользователей: Оператор действует самостоятельно

Данные, которые Пользователь сообщает о себе при регистрации и использовании Сервиса (раздел 4.1), Оператор обрабатывает самостоятельно и в собственных целях. Согласие на такую обработку Пользователь даёт при регистрации, отмечая соответствующий пункт формы.

3.2. Данные Клиентов: Оператор действует по поручению

Сведения о Клиентах, которые Пользователь вносит в Сервис (раздел 4.2), Оператор обрабатывает исключительно по поручению Пользователя, в порядке части 3 статьи 6 Закона. Цели такой обработки определяет Пользователь; он же является оператором этих данных.

Оператор Сервиса не определяет целей обработки данных Клиентов, не использует их в собственных целях, не передаёт третьим лицам иначе как указано в разделе 7 и не раскрывает их другим Пользователям.

Обязанность получить у Клиента согласие на обработку его персональных данных, в том числе относящихся к специальным категориям, лежит на Пользователе. Условия поручения закреплены в Пользовательском соглашении.

4. Какие данные обрабатываются и с какой целью

4.1. Данные Пользователя

адрес электронной почты: нужен для регистрации, входа, восстановления пароля и служебных уведомлений;
фамилия и имя: отображаются в интерфейсе и в документах, формируемых Сервисом;
сведения об оплате (факт, сумма, дата и статус платежа, идентификатор платежа в платёжной системе): нужны, чтобы открыть доступ к платным возможностям и вести учёт. Реквизиты банковской карты Оператору не передаются и в Сервисе не хранятся;
IP-адрес и дата отметки о согласии с настоящей Политикой: подтверждают, что согласие было получено;
дата последней активности и технические сведения о запросах: обеспечивают работоспособность и безопасность Сервиса, защищают от подбора паролей и автоматических регистраций;
файлы cookie и данные сервиса веб-аналитики: о них сказано в разделе 11.

4.2. Данные Клиентов Пользователя

Обрабатываются по поручению Пользователя и в объёме, который он определяет самостоятельно. Как правило, это:

фамилия, имя, отчество, пол, дата рождения, контактные данные;
результаты лабораторных исследований, включая загруженные файлы бланков, значения показателей, единицы измерения и границы нормы;
записи консультаций, рекомендации и заметки, которые вносит Пользователь.

Сведения о результатах исследований относятся к специальной категории персональных данных (состояние здоровья) и обрабатываются с учётом требований статьи 10 Закона.

Обработка ведётся с единственной целью: предоставить Пользователю функции Сервиса, то есть ведение карточек Клиентов, распознавание бланков, отображение динамики показателей и подготовку рекомендаций.

5. Правовые основания обработки

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
для данных Пользователя: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);
для данных Клиентов Пользователя: поручение оператора (часть 3 статьи 6 Закона);
исполнение обязанностей, возложенных на Оператора законодательством.

6. Принципы и способы обработки

Обработка ведётся на законной и справедливой основе, ограничивается заранее определёнными целями, а состав данных соответствует этим целям. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Распознавание загруженных бланков выполняется автоматически. При этом решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки Оператор не принимает: результат распознавания служит черновиком, который проверяет Пользователь.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, когда это прямо предусмотрено законодательством.

Для распознавания загруженных бланков анализов Сервис привлекает внешние сервисы обработки данных. Им передаётся изображение либо текст загруженного файла, который может содержать фамилию, имя и отчество, пол, возраст и результаты исследований Клиента:

Yandex Vision OCR (ООО «Яндекс.Облако», Российская Федерация) распознаёт текст на изображениях и в сканированных документах;
GigaChat (ПАО Сбербанк, Российская Федерация) извлекает из распознанного текста перечень показателей, их значения и границы нормы.

Кроме того, при работе Сервиса задействованы:

ЮKassa (НКО «ЮMoney», Российская Федерация) принимает платежи. Реквизиты карты вводятся на стороне платёжной системы и Оператору не передаются;
Яндекс SmartCaptcha защищает форму регистрации от автоматических обращений;
Яндекс Метрика собирает обезличенную статистику посещений сайта.

Все перечисленные лица расположены на территории Российской Федерации и обрабатывают данные в объёме, необходимом для выполнения соответствующей функции.

8. Сроки хранения

данные Пользователя хранятся в течение срока действия его учётной записи и уничтожаются в течение 30 дней с момента её удаления;
данные Клиентов хранятся, пока их не удалит Пользователь либо пока не будет удалена его учётная запись; удаление записи в Сервисе означает её удаление из базы данных, а не скрытие;
сведения об оплатах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
отметка о согласии с настоящей Политикой хранится в течение срока действия согласия и трёх лет после его отзыва, поскольку подтверждает правомерность обработки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес info.doctro@ya.ru с почты, указанной при регистрации. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; при необходимости этот срок может быть продлён, о чём субъект уведомляется.

Отзыв согласия или удаление данных делает дальнейшее оказание услуг невозможным: учётная запись и связанные с ней сведения удаляются.

Если запрос касается данных Клиента, его следует направлять Пользователю, который внёс эти данные и является их оператором. Оператор Сервиса содействует Пользователю в исполнении такого запроса.

10. Меры защиты

Оператор принимает следующие меры:

передача данных между браузером и Сервисом только по защищённому соединению (HTTPS);
хранение паролей исключительно в виде необратимого хеша;
разграничение доступа: Пользователь видит только внесённые им данные;
ограничение частоты запросов и защита формы входа от подбора пароля;
ограничение перечня лиц, имеющих доступ к серверам и базе данных.

При обнаружении факта неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в сроки, установленные Законом.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie, необходимые для работы авторизации и сохранения настроек интерфейса. Статистика посещений собирается сервисом Яндекс Метрика в обезличенном виде. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в личный кабинет будет невозможен.

12. Ограничение по возрасту

Сервис не предназначен для использования лицами младше 18 лет и не собирает их персональные данные осознанно. Сведения о несовершеннолетних Клиентах Пользователь вносит с согласия их законных представителей и под свою ответственность.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если самой редакцией не предусмотрено иное. Дата действующей редакции указана в начале документа.

При регистрации фиксируется, с какой именно редакцией согласился Пользователь, поэтому по дате редакции всегда можно установить текст, действовавший на тот момент.

14. Реквизиты Оператора

Наименование: Переверзев Фёдор Александрович
ИНН: 701707122251
Электронная почта: info.doctro@ya.ru
Телефон: +7 952 150-66-87