Политика обработки персональных данных

Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта zdravfact.ru и лиц, направляющих заявки на информационно-образовательные продукты проекта «ЗдравФакт».

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели обработки и не использует сведения из формы для медицинской диагностики, лечения или оказания медицинской помощи.

Использование информационных разделов сайта без отправки формы заявки не требует передачи Оператору имени, телефона, Telegram или email пользователя.

Сведения об операторе

Оператор

[ФИО]

Статус

Самозанятая, плательщик налога на профессиональный доход

ИНН

[ИНН]

Телефон

[ТЕЛЕФОН]

Email

[EMAIL]

Сайт

zdravfact.ru

По вопросам обработки персональных данных, их уточнения, блокирования, удаления или отзыва согласия пользователь может обратиться по адресу [EMAIL].

Какие данные обрабатываются

Через форму заявки пользователь передаёт:

• имя;
• телефон или имя пользователя в Telegram;
• адрес электронной почты — только если пользователь его указал;
• выбранную программу;
• необязательный комментарий;
• отметку о согласии на обработку персональных данных.

Для защиты формы от автоматических отправок сервер кратковременно обрабатывает IP-адрес, доступный в служебных заголовках запроса, время начала заполнения и время отправки формы. Эти сведения используются только для проверки частоты и скорости отправки заявок.

На момент публикации этой редакции сайт не использует аналитические или рекламные cookie и не подключает системы веб-аналитики.

Цели и правовые основания

Данные из формы обрабатываются для:

• приёма и обработки заявки;
• связи с пользователем по вопросу выбранной программы;
• согласования условий, заключения и исполнения договора;
• предотвращения спама, злоупотреблений и повторных автоматических отправок;
• исполнения обязанностей Оператора, установленных законодательством.

Правовыми основаниями являются согласие пользователя, выраженное отдельной отметкой в форме; необходимость совершить действия по инициативе пользователя до заключения договора; заключение и исполнение договора; а также исполнение обязанностей, возложенных на Оператора законом.

Данные из заявки не используются для рекламных рассылок без отдельного законного основания и отдельного согласия, когда оно требуется.

Способы и сроки обработки

Форма автоматически передаёт сведения на сервер сайта, где они проходят проверку формата, размера и антиспам-правил. После успешной проверки заявка передаётся Оператору через Telegram Bot API в настроенный Telegram-чат и далее обрабатывается Оператором вручную для связи с пользователем.

Сайт не записывает заявки в собственную базу данных, файл или localStorage. Активное окно серверного ограничения частоты отправок составляет 15 минут. Запись с IP-адресом существует только в оперативной памяти процесса и удаляется при очистке счётчика, перезаписи записи либо перезапуске серверного процесса; в постоянное хранилище сайта она не записывается.

Данные заявки в Telegram обрабатываются до завершения работы с заявкой и связи с пользователем. Если договор не заключён, цель обработки считается достигнутой после завершения коммуникации по заявке. Если договор заключён, необходимые данные обрабатываются в течение срока действия договора и далее — только в пределах сроков, установленных законодательством для исполнения обязанностей Оператора и защиты законных прав сторон.

После достижения цели обработки либо отзыва согласия данные прекращают обрабатываться и удаляются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется для исполнения договора или обязанности, установленной законом. Если немедленное удаление невозможно, доступ к данным ограничивается до их уничтожения в установленный законом срок.

Передача данных третьим лицам

Для фактической доставки заявки Оператор использует инфраструктуру Telegram и Telegram Bot API. В Telegram передаются данные заполненной формы: выбранная программа, имя, телефон или Telegram, email, если он указан, комментарий и дата отправки. Передача ограничена объёмом, необходимым для получения и обработки заявки.

На момент публикации политики служебная доставка заявок по email не настроена и не используется.

Иным лицам данные могут быть предоставлены только при наличии законного основания: с согласия пользователя, для исполнения договора в необходимом объёме либо по обязательному требованию закона или уполномоченного органа. Оператор не продаёт персональные данные и не публикует их в открытом доступе.

Права и отзыв согласия

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных либо избыточных данных;
• отозвать согласие или потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на [EMAIL]. В нём следует указать имя, использованный при заявке контакт, суть требования и сведения, позволяющие найти заявку, не передавая паспортные или медицинские данные. Оператор отвечает и исполняет законные требования в сроки, установленные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку без согласия только при наличии иного предусмотренного законом основания, включая необходимость исполнения действующего договора или обязательной юридической обязанности.

Меры по защите данных

Для снижения рисков неправомерного доступа и злоупотреблений применяются:

• сбор только сведений, необходимых для обработки заявки;
• серверная проверка обязательных полей, длины и формата значений;
• отклонение HTML-тегов, управляющих символов и слишком больших запросов;
• скрытое антиспам-поле, защита от мгновенной отправки и ограничение частоты запросов;
• хранение Telegram-токена только в серверном окружении без передачи в клиентский JavaScript;
• техническое журналирование ошибок доставки без вывода полных контактных данных и секретов;
• ограничение доступа к полученным заявкам кругом лиц, которым он необходим для заявленных целей.

Оператор принимает правовые, организационные и технические меры соразмерно характеру данных, способам обработки и актуальным рискам.

Медицинские данные

Продукты проекта носят информационно-образовательный характер и не являются медицинской диагностикой, лечением или медицинской консультацией.

Изменение политики и контакты

Оператор вправе обновлять политику при изменении законодательства, состава сервисов или фактических процессов обработки. Новая редакция вступает в силу с момента размещения на странице zdravfact.ru/privacy, если в ней не указано иное.

Если на сайте появятся онлайн-оплата, новый канал доставки заявок, аналитика или иной сервис, которому передаются персональные данные, политика будет дополнена до начала соответствующей обработки.

Контакт по всем вопросам о персональных данных и для направления обращений: [EMAIL].