Политика обработки персональных данных

1Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта progressus-dental.ru и связанных с ним сервисов (личный кабинет, запись на мероприятия, чат-бот, рассылки). Используя сайт и сервисы, пользователь подтверждает согласие с настоящей Политикой.

2Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с персональными данными. Субъект — физическое лицо, к которому относятся данные. Иные понятия используются в значениях, определённых 152-ФЗ.

3Правовые основания обработки

• согласие субъекта на обработку его персональных данных;
• Федеральный закон № 152-ФЗ и иные нормативные акты в сфере персональных данных;
• исполнение договора/соглашения, стороной которого является субъект (оказание услуг тренинг-центра).

4Цели обработки

• регистрация и ведение учётной записи пользователя;
• запись на семинары, мастер-классы и иные мероприятия тренинг-центра, ведение листа ожидания;
• направление служебных и информационных уведомлений (о записи, мероприятиях, статусах заявок) по email, в Telegram/ВКонтакте;
• обработка заявок (в т.ч. партнёрских и на университетский консилиум);
• приём оплат за услуги и товары;
• подтверждение статуса (студент, ординатор, сотрудник) для доступа к отдельным разделам;
• обеспечение безопасности (двухфакторная аутентификация, журналирование действий);
• улучшение качества сервиса.

5Категории субъектов

Пользователи и участники мероприятий: врачи, студенты, ординаторы, сотрудники, преподаватели, представители партнёров и кураторы.

6Категории обрабатываемых данных

• фамилия, имя, отчество;
• адрес электронной почты; номер телефона;
• организация / место обучения, ИНН организации (при указании);
• статус (студент / ординатор / сотрудник / врач), номер студенческого билета, кафедра;
• идентификаторы и имена пользователя в Telegram / ВКонтакте — при добровольной привязке аккаунта;
• сведения о записях на мероприятия, посещаемости и оплатах;
• документы, загружаемые для подтверждения статуса;
• технические данные: файлы cookie, IP-адрес, журналы действий в сервисе.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. В разделе «Университетский консилиум» клинические случаи описываются обезличенно — без сведений, позволяющих идентифицировать пациента.

7Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

8Конфиденциальность

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом.

9Передача третьим лицам (поручение обработки)

Для функционирования сервиса персональные данные в необходимом объёме могут обрабатываться по поручению Оператора следующими лицами:

UniSender

отправка email-уведомлений и ведение списка рассылки

Robokassa

приём онлайн-платежей

DaData

проверка реквизитов организации по ИНН/названию (справочник)

Telegram, ВКонтакте

доставка уведомлений и авторизация при добровольной привязке аккаунта

Хостинг-провайдер

размещение сервиса и хранение данных

10Место хранения и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ). Отдельные технические сервисы доставки сообщений могут осуществлять маршрутизацию данных за пределами РФ без их хранения.

11Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. По достижении целей или по истечении установленного срока данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

12Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

13Отзыв согласия

Согласие может быть отозвано направлением запроса на адрес progressus.1med@mail.ru. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка необходима в силу закона. Отписаться от email-рассылок можно по ссылке в письме.

14Файлы cookie и аналогичные технологии

Сайт использует файлы cookie:

• строго необходимые (сессионные) — для авторизации, поддержания сессии и защиты от межсайтовых атак; без них личный кабинет не работает;
• функциональные — сохранение пользовательских настроек (например, светлая/тёмная тема оформления) в локальном хранилище браузера.

Сторонние рекламные и аналитические трекеры на сайте не используются. Продолжая использование сайта, пользователь соглашается с применением необходимых cookie; управлять файлами cookie можно в настройках браузера, однако отключение части из них может ограничить работу сервиса.

15Меры защиты

Оператор принимает организационные и технические меры защиты: разграничение доступа, журналирование действий, шифрование чувствительных данных и секретов, двухфакторную аутентификацию, передачу данных по защищённому протоколу HTTPS.

16Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице.

17Контакты

По вопросам обработки персональных данных: progressus.1med@mail.ru, 197022, г. Санкт-Петербург, Петроградская наб., д. 44.