Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта https://javnik.ru/, сервиса «Явьник», личного кабинета, публичных страниц специалистов и иных связанных программных компонентов (далее совместно — «Сервис»).

1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭНИЕРА», ОГРН 1236300014807, ИНН 6319260879, КПП 631901001, юридический адрес: 443122, Россия, Самарская область, г.о. Самара, г. Самара, ул. Георгия Димитрова, д. 81, кв. 21, e-mail: info@javnik.ru (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика действует в отношении персональных данных посетителей сайта, зарегистрированных пользователей (специалистов), клиентов специалистов, а также лиц, обращающихся в службу поддержки.

1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путем ее размещения на сайте Сервиса.

1.6. Если обработка персональных данных требует согласия субъекта, такое согласие оформляется отдельно от иных документов и условий, принимаемых субъектом персональных данных.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Пользователь / Специалист — физическое лицо, зарегистрировавшее учетную запись в Сервисе для организации записи клиентов и использования иных функций Сервиса.

Клиент — физическое лицо, которое записывается к Специалисту посредством публичной страницы или иной формы записи Сервиса.

Cookie — небольшие фрагменты данных, сохраняемые браузером или устройством пользователя для функционирования и анализа работы сайта.

3. Категории субъектов и состав обрабатываемых данных

3.1. Пользователи и Специалисты

В зависимости от используемой функциональности Оператор может обрабатывать:

• фамилию, имя, отчество (если указаны)
• номер телефона и адрес электронной почты
• фотографию, описание профиля, сведения о профессии и оказываемых услугах
• сведения о расписании, доступных слотах, записях и статусах записей
• информацию о тарифе, факте, сумме, дате, идентификаторе и статусе платежа за подписку
• сообщения и обращения в службу поддержки
• технические сведения об устройстве и использовании Сервиса, указанные в п. 3.3 Политики

3.2. Клиенты Специалистов

При записи к Специалисту посредством Сервиса могут обрабатываться:

• имя
• номер телефона и/или адрес электронной почты, если соответствующие поля используются в форме записи
• выбранные услуга, дата и время записи
• сведения о переносе, отмене и статусе записи
• комментарий к записи, если такая функция предусмотрена интерфейсом
• история записей в объеме, необходимом для работы Сервиса и клиентской базы Специалиста

Сервис не предназначен для хранения медицинских карт, диагнозов, сведений о состоянии здоровья, интимной жизни, религиозных или философских убеждениях, политических взглядах и иных специальных категорий персональных данных, если соответствующая обработка прямо не предусмотрена функциональностью Сервиса и не имеет надлежащего правового основания.

3.3. Технические данные

• IP-адрес
• тип и версия браузера, операционная система, тип устройства
• дата и время обращения к Сервису
• адреса посещенных страниц и источник перехода
• cookie и иные технические идентификаторы
• сведения о действиях в интерфейсе, необходимые для безопасности, диагностики и аналитики

4. Цели обработки персональных данных

• регистрация, авторизация и ведение учетной записи Пользователя
• создание и отображение публичной страницы Специалиста
• предоставление функций расписания, онлайн-записи, клиентской базы, уведомлений и аналитики
• создание, изменение, перенос и отмена записей клиентов
• направление сервисных e-mail уведомлений, связанных с учетной записью и записями
• предоставление доступа к платным тарифам и учет оплаты подписки
• формирование и направление кассовых чеков в случаях, предусмотренных законодательством
• техническая поддержка Пользователей и Клиентов
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
• анализ работы Сервиса, диагностика ошибок и улучшение пользовательского опыта

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:

• согласия субъекта персональных данных
• необходимости заключения или исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по запросу субъекта до заключения договора
• необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ

5.2. Согласие на обработку персональных данных, когда оно требуется законом, предоставляется в отдельной форме, позволяющей подтвердить факт его получения.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

6.2. Оператор соблюдает принципы законности, справедливости, целевого характера и минимизации обработки персональных данных.

6.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания или согласия субъекта, за исключением случаев, установленных законом и настоящей Политикой.

6.4. Публично отображаемые сведения Специалиста размещаются в объеме, выбранном самим Специалистом, и при наличии необходимого правового основания для их распространения.

7. Локализация и хранение данных

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Основная серверная инфраструктура Сервиса размещается в г. Москве, Российская Федерация.

7.3. Срок хранения определяется целью обработки, сроком действия договорных отношений, требованиями законодательства и необходимостью защиты прав и законных интересов Оператора и пользователей.

7.4. По достижении целей обработки либо при отпадении законных оснований данные подлежат удалению, уничтожению или обезличиванию в предусмотренных законом случаях и сроки.

8. Третьи лица и сервисы

8.1. Для функционирования Сервиса Оператор может привлекать третьих лиц и поручать им обработку персональных данных в необходимом объеме при соблюдении требований законодательства.

8.2. Платежная инфраструктура

Оплата платной подписки Сервиса осуществляется с использованием платежной инфраструктуры АО «ТБанк». Оператор может получать сведения о факте, сумме, дате, идентификаторе и статусе платежа, необходимые для предоставления платного доступа и бухгалтерского учета. Полные реквизиты банковской карты обрабатываются платежной инфраструктурой и Оператором не хранятся, если такие данные не передаются Оператору соответствующим провайдером.

8.3. Яндекс Метрика

На сайте используется сервис веб-аналитики «Яндекс Метрика». При его работе могут обрабатываться cookie, технические идентификаторы и сведения о взаимодействии с сайтом. Эти данные используются для анализа посещаемости, диагностики и улучшения Сервиса.

8.4. Электронная почта

Для направления сервисных e-mail сообщений Оператор может использовать поставщиков почтовой и иной технической инфраструктуры. Передается только объем данных, необходимый для доставки соответствующего сообщения.

9. Cookie и аналитика

9.1. Сервис использует технически необходимые и аналитические cookie. Технически необходимые cookie обеспечивают работу авторизации, безопасности и пользовательских настроек. Аналитические cookie помогают оценивать использование сайта и улучшать его работу.

9.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сервиса.

9.3. Если на сайте используется механизм выбора категорий cookie, аналитические cookie применяются с учетом сделанного пользователем выбора и требований применимого законодательства.

10. Особенности обработки данных Клиентов Специалиста

10.1. В части данных Клиента, которые необходимы Явьнику для технического создания и сопровождения записи, обеспечения безопасности и работы интерфейса, Оператор обрабатывает такие данные в соответствии с настоящей Политикой и применимыми правовыми основаниями.

10.2. Если Специалист использует Сервис как техническую инфраструктуру для ведения собственной клиентской базы и самостоятельно определяет цели такой обработки, Специалист обязан обеспечить наличие законных оснований для обработки данных своих клиентов. Условия поручения Оператору обработки таких данных устанавливаются Публичной офертой Сервиса.

10.3. Специалист не вправе использовать Сервис для незаконной рассылки, сбора избыточных данных либо обработки специальных категорий персональных данных без предусмотренных законом оснований и необходимых мер защиты.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, применяются разграничение доступа, средства аутентификации, резервное копирование, журналирование технических событий, обновление программного обеспечения и иные меры с учетом характера обрабатываемых данных и актуальных угроз.

11.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и принимает локальные акты в объеме, необходимом в соответствии с законом.

12. Права субъектов персональных данных

Субъект персональных данных вправе в случаях и порядке, установленных законодательством:

• получать информацию об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели
• отозвать ранее предоставленное согласие
• возражать против обработки и требовать ее прекращения, когда такое право предусмотрено законом
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ

13. Порядок обращений

13.1. Запросы, отзывы согласия и иные обращения по вопросам персональных данных направляются на адрес info@javnik.ru или по юридическому адресу Оператора.

13.2. Для предотвращения неправомерного раскрытия данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующим персональным данным, в пределах, допускаемых законодательством.

13.3. Сроки рассмотрения и исполнения требований определяются законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных или применяемых технологий.

14.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.

15. Реквизиты Оператора