MHKB

Персональные данные

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ справочно-аналитического сервиса МНКВ (https://drpsyche.ru)

Настоящая Политика обработки персональных данных (далее — «Политика») принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса МНКВ.

1.1. Оператор — Общество с ограниченной ответственностью «Учреждение судебной экспертизы» (далее — «Оператор»). ОГРН/ИНН/КПП, юридический адрес, адрес электронной почты для запросов субъектов персональных данных: [заполнить по реквизитам ООО; адрес почты = адрес поддержки из оферты]. 1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://drpsyche.ru (далее — «Сервис»). Уведомление об обработке персональных данных направлено в Роскомнадзор. [Проставить отметку о дате подачи после отправки уведомления.]

2.1. Оператор обрабатывает минимально необходимый состав данных: Категория Состав Данные Аккаунта адрес электронной почты; пароль в виде криптографического хэша (argon2id) — сам пароль Оператору недоступен Данные подписки тариф, статус и период подписки, признак автопродления Платёжные идентификаторы банка технические идентификаторы операций и привязки карты, присваиваемые банком-эквайером (CustomerKey, RebillId, PaymentId). Номер карты, срок действия и CVC Оператору не передаются, не обрабатываются и не хранятся — ввод карточных данных осуществляется на защищённой странице банка Данные использования счётчик просмотра полных карточек; закладки и подборки; история просмотров (ведётся только при включённой настройке, отключается и очищается пользователем); обращения в поддержку Технические данные IP-адрес и данные запроса в журналах веб-сервера (только для безопасности и диагностики) 2.2. Фамилия, имя, отчество, телефон, адрес и иные данные НЕ собираются. Специальные категории персональных данных (в том числе о состоянии здоровья) не обрабатываются: Сервис является справочным ресурсом для специалистов и не предполагает внесения сведений о пациентах; пользователям запрещается размещать такие сведения в полях обращений и заявок.

3.1. Регистрация и аутентификация пользователя; предоставление доступа к Сервису и исполнение договора (оферты); учёт лимитов тарифа Free; приём платежей, направление кассовых чеков и исполнение требований законодательства о применении контрольно-кассовой техники; направление сервисных уведомлений (подтверждение адреса, уведомления о продлении и статусе подписки, ответы на обращения); обеспечение безопасности и диагностика сбоев; бухгалтерский и налоговый учёт. 3.2. Рассылка рекламного характера не ведётся. Профилирование и автоматизированное принятие решений, порождающих юридические последствия для субъекта, не осуществляются.

4.1. Исполнение договора, стороной которого является субъект персональных данных (оферта Сервиса); согласие субъекта, выражаемое при регистрации; исполнение возложенных на Оператора законом обязанностей (законодательство о бухгалтерском учёте, налогах, применении ККТ).

5.1. Сервис использует только технические cookie, необходимые для работы: cookie сессии пользователя (mhkb_session), cookie сессии администраторов служебных разделов (mhkb_admin) и cookie выбранной темы оформления (mhkb_theme). Рекламные и аналитические трекеры третьих лиц (счётчики, пиксели) не используются; внешние скрипты и шрифты со сторонних серверов не загружаются. 5.2. Внутренняя статистика использования Сервиса (события просмотров, поисковых запросов, оформления подписок) ведётся Оператором в собственной базе данных и используется в обезличенном/агрегированном виде для развития Сервиса. 5.3. Журналы веб-сервера, содержащие IP-адреса, хранятся не более 30 (тридцати) календарных дней и затем автоматически удаляются (ротация). [Исполнителю: сверить срок с фактической ротацией логов на сервере; при ином сроке исправить цифру здесь.]

6.1. Персональные данные передаются только: банку-эквайеру (АО «ТБанк», сервис Т-Касса) — адрес электронной почты для направления кассового чека и платёжные идентификаторы в объёме, необходимом для проведения платежа; оператору почтовой рассылки (SMTP-провайдер) — адрес электронной почты для доставки сервисных писем. SMTP-провайдер является российской организацией, обработка осуществляется на территории Российской Федерации. [Вписать наименование провайдера после выбора.] 6.2. Иная передача третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов в установленном законом порядке). 6.3. Трансграничная передача персональных данных не осуществляется.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на сервере на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). 7.2. Меры защиты: доступ к данным по ролям с минимально необходимыми правами; пароли — только в виде хэша argon2id; секреты конфигурации хранятся в зашифрованном виде; соединения с Сервисом защищены TLS; действия администраторов фиксируются в неизменяемом журнале аудита; двухфакторная аутентификация для служебного доступа; резервные копии хранятся с ограниченным доступом; платёжные карточные данные на стороне Оператора отсутствуют.

8.1. Данные Аккаунта хранятся, пока действует учётная запись. 8.2. При удалении Аккаунта (самообслуживанием в Личном кабинете или по запросу) адрес электронной почты и привязка к платёжной истории обезличиваются; закладки, подборки и история просмотров удаляются; рекуррентные списания прекращаются. Сведения о суммах и датах платежей сохраняются в обезличенном виде в составе бухгалтерской документации в течение срока, установленного законодательством о бухгалтерском учёте [ориентир — 5 лет; ЮРИСТ: подтвердить срок по 402-ФЗ и НК РФ]. 8.3. История просмотров может быть отключена и очищена пользователем самостоятельно в любой момент.

9.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; удалить Аккаунт самостоятельно в Личном кабинете; выгрузить свои данные в машиночитаемом виде (функция «Экспорт своих данных» в Личном кабинете — JSON: адрес почты, подписка, закладки, подборки, история, обращения, сведения о чеках). 9.2. Запросы направляются через Личный кабинет либо на электронную почту Оператора (раздел 1). Срок ответа — 10 (десять) рабочих дней с момента получения запроса. Для идентификации запрос направляется с адреса электронной почты, указанного в Аккаунте. 9.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.1. Оператор вправе изменять Политику; новая редакция публикуется по адресу https://drpsyche.ru/legal/privacy с указанием даты. Существенные изменения доводятся до пользователей по электронной почте. 10.2. Политика является неотъемлемой частью условий использования Сервиса наряду с публичной офертой, описанием тарифов и дисклеймером.