Политика обработки персональных данных

Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта zdravfact.ru и лиц, направляющих заявки на информационно-образовательные продукты проекта «ЗдравФакт».

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели обработки и не использует сведения из формы для медицинской диагностики, лечения или оказания медицинской помощи.

Использование информационных разделов сайта без отправки формы заявки не требует передачи Оператору имени, телефона, Telegram или email пользователя.

Сведения об операторе

Оператор

Смирнова Юлия Алексеевна

Статус

Самозанятая, плательщик налога на профессиональный доход

ИНН

352001253978

Телефон

+7 921 171-17-10

Email

zemljnika.ru@mail.ru

Сайт

zdravfact.ru

По вопросам обработки персональных данных, их уточнения, блокирования, удаления или отзыва согласия пользователь может обратиться по адресу zemljnika.ru@mail.ru.

Какие данные обрабатываются

Через формы заявки и оплаты пользователь передаёт:

• имя;
• телефон или имя пользователя в Telegram;
• адрес электронной почты — только если пользователь его указал;
• выбранную программу;
• необязательный комментарий — только в форме заявки;
• отметку о согласии на обработку персональных данных.

При оплате дополнительно обрабатываются идентификатор платежа, его сумма, статус и дата. Реквизиты банковской карты пользователь вводит на защищённой странице ЮKassa; сайт zdravfact.ru их не получает и не хранит.

Для защиты форм и инфраструктуры сервер обрабатывает IP-адрес, служебные заголовки запроса, время начала заполнения и время отправки формы. IP-адрес используется для ограничения частоты запросов и записывается в технический журнал веб-сервера вместе с адресом запрошенной страницы и сведениями о браузере.

На момент публикации этой редакции сайт не использует аналитические или рекламные cookie и не подключает системы веб-аналитики.

Цели и правовые основания

Данные из формы обрабатываются для:

• приёма и обработки заявки, создания и подтверждения платежа;
• связи с пользователем по вопросу выбранной программы;
• согласования условий, заключения и исполнения договора;
• предотвращения спама, злоупотреблений и повторных автоматических отправок;
• исполнения обязанностей Оператора, установленных законодательством.

Правовыми основаниями являются согласие пользователя, выраженное отдельной отметкой в форме; необходимость совершить действия по инициативе пользователя до заключения договора; заключение и исполнение договора; а также исполнение обязанностей, возложенных на Оператора законом.

Данные из заявки не используются для рекламных рассылок без отдельного законного основания и отдельного согласия, когда оно требуется.

Способы и сроки обработки

Формы автоматически передают сведения на сервер сайта, где они проходят проверку формата, размера и антиспам-правил. После успешной проверки заявка без онлайн-оплаты передаётся Оператору через Telegram Bot API в настроенный Telegram-чат и далее обрабатывается Оператором вручную для связи с пользователем.

При выборе оплаты сервер передаёт ЮKassa название и стоимость выбранной программы, имя и указанные пользователем контакты. Эти сведения сохраняются в служебных данных платежа. Платёж создаётся только по цене из серверного каталога. После получения уведомления об успешной оплате сервер повторно запрашивает статус платежа в ЮKassa. Подтверждённый заказ ставится в локальную техническую очередь, после чего сервер направляет Оператору уведомление через Telegram Bot API. Если Telegram временно недоступен, сервер повторяет доставку уведомления позднее.

После проверки форма заявки сохраняется в закрытом локальном хранилище Оператора. Запись содержит имя, указанный способ связи, email при его наличии, выбранную программу, комментарий, даты создания и изменения, а также рабочий статус заявки. Доступ к заявкам предоставляется только авторизованному администратору. Передача заявки через Telegram продолжает использоваться как канал оперативного уведомления Оператора.

Заявки со статусами «Новая» и «Связались» хранятся, пока находятся в работе. Завершённая заявка удаляется через 30 дней после даты завершения. Незавершённая заявка удаляется после 90 дней без осмысленных изменений. Это внутренняя политика Оператора, а не утверждение об обязательном установленном законом сроке. Администратор также может удалить заявку вручную, если её дальнейшее хранение не требуется и отсутствует иное законное основание для обработки.

В постоянном техническом хранилище оплаченных заказов сохраняются идентификатор платежа, выбранная программа, сумма и валюта, даты платежа и технической обработки, статус доставки уведомления и число попыток. Имя, телефон, Telegram и email пользователя в этом локальном хранилище не дублируются: при повторной доставке сервер получает необходимые сведения из служебных данных платежа в ЮKassa. Эти записи нужны для восстановления доставки после сетевого сбоя и предотвращения повторного уведомления. Ранее созданные технические отметки об обработанных уведомлениях ЮKassa временно сохраняются для совместимости и защиты от повторной отправки. В браузере на срок до двух суток сохраняется защищённый файл cookie с идентификатором платежа, чтобы показать его актуальный статус после возвращения из ЮKassa.

Технические записи, используемые для контроля доставки уведомления об успешной оплате, удаляются через 30 дней после успешной доставки уведомления. Записи, требующие повторной доставки или ручного разбора, хранятся до завершения соответствующей обработки.

Серверные счётчики ограничения частоты публичных форм существуют в оперативной памяти в пределах активного окна до 15 минут. Защитные записи входа в закрытый кабинет имеют ограниченный срок действия и автоматически очищаются вместе с истёкшими административными сессиями. Ежедневное техническое обслуживание удаляет просроченные заявки, сессии и защитные записи. Технические журналы nginx ротируются ежедневно; сервер хранит не более 14 ротированных копий журнала.

Данные в Telegram и ЮKassa обрабатываются до достижения целей, для которых они были получены, а при заключении договора — в течение срока его исполнения и далее только в пределах обязательных сроков, установленных законодательством. После достижения цели или отзыва согласия обработка прекращается, если для её продолжения нет другого предусмотренного законом основания.

Передача данных третьим лицам

Для фактической доставки заявки Оператор использует инфраструктуру Telegram и Telegram Bot API. В Telegram передаются данные заполненной формы: выбранная программа, имя, телефон или Telegram, email, если он указан, комментарий и дата отправки. Передача ограничена объёмом, необходимым для получения и обработки заявки.

Для создания и проверки платежа используются инфраструктура и API ЮKassa. В составе служебных данных платежа передаются выбранная программа, имя, телефон, Telegram и email, если он указан. Платёжные реквизиты обрабатываются ЮKassa на её стороне и не передаются сайту zdravfact.ru.

Сайт размещён в инфраструктуре Timeweb Cloud. Провайдер хостинга обеспечивает работу сервера и в необходимом для этого объёме может обрабатывать технические сведения о сетевых запросах.

На момент публикации политики служебная доставка заявок по email не настроена и не используется.

Иным лицам данные могут быть предоставлены только при наличии законного основания: с согласия пользователя, для исполнения договора в необходимом объёме либо по обязательному требованию закона или уполномоченного органа. Оператор не продаёт персональные данные и не публикует их в открытом доступе.

Права и отзыв согласия

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных либо избыточных данных;
• отозвать согласие или потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на zemljnika.ru@mail.ru. В нём следует указать имя, использованный при заявке контакт, суть требования и сведения, позволяющие найти заявку, не передавая паспортные или медицинские данные. Оператор отвечает и исполняет законные требования в сроки, установленные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку без согласия только при наличии иного предусмотренного законом основания, включая необходимость исполнения действующего договора или обязательной юридической обязанности.

Меры по защите данных

Для снижения рисков неправомерного доступа и злоупотреблений применяются:

• сбор только сведений, необходимых для обработки заявки;
• серверная проверка обязательных полей, длины и формата значений;
• отклонение HTML-тегов, управляющих символов и слишком больших запросов;
• скрытое антиспам-поле, защита от мгновенной отправки и ограничение частоты запросов;
• хранение Telegram-токена только в серверном окружении без передачи в клиентский JavaScript;
• техническое журналирование ошибок доставки без вывода полных контактных данных и секретов;
• проверка статуса и суммы платежа непосредственно через API ЮKassa;
• ограничение доступа к webhook официальными сетями ЮKassa;
• ограничение доступа к полученным заявкам кругом лиц, которым он необходим для заявленных целей.

Оператор принимает правовые, организационные и технические меры соразмерно характеру данных, способам обработки и актуальным рискам.

Медицинские данные

Продукты проекта носят информационно-образовательный характер и не являются медицинской диагностикой, лечением или медицинской консультацией.

Изменение политики и контакты

Оператор вправе обновлять политику при изменении законодательства, состава сервисов или фактических процессов обработки. Новая редакция вступает в силу с момента размещения на странице zdravfact.ru/privacy, если в ней не указано иное.

Если на сайте появятся новый платёжный или коммуникационный сервис, аналитика либо иной сервис, которому передаются персональные данные, политика будет дополнена до начала соответствующей обработки.

Контакт по всем вопросам о персональных данных и для направления обращений: zemljnika.ru@mail.ru.