Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), которые используют веб-сервис DoctorBlack, доступный по адресу doctorblack.ru и связанным поддоменам (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Оператором персональных данных является Польшаков Леонид Игоревич, плательщик налога на профессиональный доход (плательщик НПД), ИНН 772499344088, г. Москва (далее — «Оператор»).

Используя Сервис или оставляя свои данные через любую форму на сайте, Пользователь подтверждает своё согласие с настоящей Политикой. Если вы не согласны с условиями, пожалуйста, воздержитесь от использования Сервиса.

2. Какие данные мы собираем

В зависимости от способа взаимодействия с Сервисом мы можем собирать следующие категории данных:

2.1 Данные, предоставляемые Пользователем добровольно

• Адрес электронной почты — используется как логин в Сервисе;
• Пароль — хранится исключительно в зашифрованном виде; сотрудники Компании не имеют доступа к его значению;
• Содержание обращений в службу поддержки (при наличии обращений).

2.2 Данные, собираемые автоматически

• IP-адрес устройства;
• Тип и версия браузера;
• Операционная система;
• Дата и время посещений;
• Идентификаторы сессии и cookie-файлов;
• Страницы Сервиса, которые посещал Пользователь;
• Реферальный источник (откуда перешёл пользователь).

2.3 Платёжные данные

Оплата тарифов осуществляется через сертифицированных платёжных провайдеров. Данные банковских карт Оператором не хранятся и не обрабатываются напрямую — они передаются непосредственно платёжному сервису в зашифрованном виде согласно стандарту PCI DSS.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе;
• Предоставление доступа к функциям Сервиса;
• Выставление счетов и обработка платежей;
• Направление уведомлений о работе Сервиса, обновлениях, технических сообщений;
• Ответы на обращения и запросы Пользователя;
• Улучшение качества и функциональности Сервиса на основе агрегированной аналитики;
• Соблюдение требований законодательства Российской Федерации.

Оператор не использует персональные данные для автоматизированного принятия решений, оказывающих юридическое воздействие на Пользователя.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ) — при регистрации и заполнении форм;
• Исполнения договора с Пользователем (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — при оказании платных услуг;
• Выполнения обязательств, предусмотренных законодательством Российской Федерации.

5. Хранение данных и локализация

В соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.

Оператор принимает технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование передаваемых данных (протокол HTTPS/TLS);
• Разграничение прав доступа сотрудников к данным;
• Регулярный аудит систем безопасности;
• Резервное копирование данных.

Данные хранятся в течение срока действия учётной записи Пользователя, а также в течение 3 (трёх) лет после её удаления — если иное не предусмотрено законодательством.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Передача возможна исключительно:

• Субподрядчикам и партнёрам, обеспечивающим работу Сервиса (платёжные системы, сервисы аналитики, облачная инфраструктура), — только в объёме, необходимом для оказания услуг, на основании договоров с обязательством соблюдения конфиденциальности;
• По требованию государственных органов в порядке, предусмотренном законодательством Российской Федерации;
• С явного письменного согласия Пользователя.

Трансграничная передача персональных данных осуществляется только при наличии дополнительного согласия Пользователя и при соблюдении условий ст. 12 Закона № 152-ФЗ.

7. Файлы cookie

Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для:

• Поддержания сессии авторизации;
• Сохранения пользовательских настроек;
• Сбора агрегированной аналитики посещаемости (без идентификации конкретного Пользователя).

Пользователь вправе настроить браузер таким образом, чтобы отклонять cookie или уведомлять о их получении. Отключение cookie может привести к ограничению функциональности Сервиса.

8. Права Пользователя

В соответствии с Законом № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Потребовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревшести или незаконно полученных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав Пользователь направляет запрос на адрес электронной почты: info@doctorblack.ru. Оператор рассматривает обращение в течение 30 дней с момента получения.

9. Соблюдение требований законодательства

Оператор обрабатывает персональные данные в полном соответствии с требованиями Федерального закона № 152-ФЗ, в том числе соблюдает уведомительный порядок, предусмотренный ст. 22 указанного закона, в части, применимой к объёму и характеру осуществляемой обработки данных.

10. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику. При внесении существенных изменений Пользователи будут уведомлены по электронной почте или через интерфейс Сервиса не менее чем за 7 дней до вступления изменений в силу. Актуальная версия Политики всегда доступна на странице doctorblack.ru/privacy.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: