Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей, покупателей и пользователей сайта pocherk-materinstva.ru.
1. Оператор и контакты
Оператор персональных данных: ИП Карнаушенко Юлия Андреевна, ИНН 100121202999, ОГРНИП 326385000098247. Адрес: г. Иркутск, ул. 4-я Железнодорожная, д. 6, кв. 77. Публичный телефон: +7 (964) 118-17-17. Контакт по вопросам персональных данных: legal@pocherk-materinstva.ru.
Политика применяется к Сайту, личному кабинету, оформлению и исполнению заказов, обращениям по корпоративной электронной почте, телефонной записи на немедицинское сопровождение и консультации, а также связанным внутренним процессам Оператора.
Запись на сопровождение родов, послеродовое сопровождение и консультации по грудному вскармливанию производится по телефону 8-964-118-17-17. Для согласования используются только необходимые контактные и организационные сведения: имя, номер телефона для связи, выбранный формат услуги, город, согласованные дата, время и место встречи или выезда, стоимость и статус договорённости. Сам звонок не означает подтверждения записи, согласия на рекламу или согласия на обработку сведений о здоровье.
2. Принципы и ограничения
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые цели; обеспечивает точность, ограничивает срок хранения и применяет меры защиты.
Сайт не предназначен для сбора сведений о здоровье. Не направляйте диагнозы, анализы, выписки, медицинские карты, фотографии медицинских документов и иные специальные категории персональных данных через заказ, личный кабинет или поддержку. Если такие данные получены случайно и отсутствует законное основание для обработки, Оператор ограничивает доступ и удаляет их по внутренней процедуре.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Биометрические данные не обрабатываются. Персональные данные для распространения не собираются.
При записи по телефону, сопровождении родов, послеродовом сопровождении и консультациях по грудному вскармливанию Оператор не запрашивает и не собирает сведения о здоровье женщины или ребёнка, диагнозы, результаты обследований, медицинские документы и фотографии медицинского характера. Медицинские анкеты для записи не используются. Для вопросов диагностики, лечения и оценки состояния здоровья следует обращаться к медицинским специалистам.
3. Цели, данные, основания и сроки
| Цель | Категории данных | Основание | Срок или критерий |
|---|---|---|---|
| Работа и безопасность Сайта | IP-адрес, дата и время, URL, user-agent, код ответа, события защиты | обеспечение прав и законных интересов Оператора и пользователей при условии соблюдения прав субъекта | обычно до 90 дней; резервные копии — до 30 дней после замещения |
| Оформление и исполнение заказа, оплата, доступ | имя, e-mail, состав и сумма заказа, идентификатор и статус платежа, ID учётной записи, срок доступа | заключение и исполнение договора; исполнение обязанностей по закону; отдельное согласие — для операций, для которых оно требуется | договорные данные — срок доступа и 3 года после его окончания; налоговые и платёжные документы — не менее 5 лет либо иной обязательный срок |
| Телефонная запись и организация немедицинского сопровождения и консультаций | имя, контактный телефон, формат услуги, город, согласованные дата, время и место встречи или выезда, стоимость и статус договорённости; без сведений о здоровье | заключение договора по инициативе обратившегося лица и его исполнение | до завершения согласования; если договор не заключён — не более 30 дней после закрытия обращения; если заключён — период исполнения и до 3 лет после окончания отношений для защиты прав, если закон не требует иного срока |
| Личный кабинет и обучение | e-mail, логин, хеш пароля, курс, открытые уроки, прогресс, даты входа и технические события | исполнение договора, безопасность учётной записи | до удаления аккаунта, но не ранее окончания доступа; сведения для защиты прав — до 3 лет после окончания отношений |
| Поддержка, претензии и запросы субъекта | контакт, содержание обращения, вложения, история ответа, сведения для идентификации заказа | исполнение договора, обязанность по закону, рассмотрение обращения | 3 года после закрытия обращения; при споре — до его окончательного разрешения |
| Доказательство согласий и отказов | e-mail, ID пользователя и заказа, вид решения, дата и время, IP-адрес, user-agent, источник, версия и SHA-256 документа | обязанность Оператора подтвердить согласие; защита прав | весь срок обработки по согласию и 3 года после прекращения или отзыва |
| Рекламная рассылка | e-mail, дата, версия и доказательства согласия, факт отписки | отдельное предварительное согласие | до отзыва или отписки; доказательство — ещё 3 года |
| Выбор cookie | значение выбора и номер редакции механизма в cookie браузера; отдельный серверный журнал выбора не ведётся | согласие для необязательных технологий; работа Сайта для строго необходимых | 180 дней, до очистки cookie или до изменения редакции механизма |
| Веб-аналитика через Яндекс Метрику | IP-адрес (обрабатывается сервисом в соответствии с настройками счётчика), cookie и идентификаторы браузера, дата и время, URL и источник перехода, сведения о браузере, устройстве и ОС, события просмотра страниц | отдельное положительное согласие на аналитические технологии | до отзыва согласия или отключения аналитики; сроки отдельных cookie и технических идентификаторов Яндекс Метрики зависят от их типа и по официальной документации составляют от времени визита или 60 минут до 2 лет |
При покупке курса форма запрашивает только имя и e-mail. Фамилия, телефон, адрес, сведения о здоровье и свободное примечание к заказу не запрашиваются. Технические сведения и данные заказа обрабатываются в составе, указанном в таблице. Телефон используется отдельно для записи на сопровождение и консультации.
4. Источники и действия с данными
Основной источник — сам субъект: формы Сайта, заказ, личный кабинет, письма и телефонное обращение. Технические сведения формируются Сайтом, сервером и средствами защиты при обращении браузера.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу указанным ниже получателям, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная.
5. Лица и сервисы, участвующие в обработке
| Лицо или сервис | Назначение и минимальный состав |
|---|---|
| ООО «ТАЙМВЭБ.ТЕХ», Россия | веб-хостинг сайта, база WordPress/WooCommerce/Pocherk LMS, резервные копии и технические журналы; инфраструктура размещена в Российской Федерации. Почтовые ящики на Timeweb не переносятся |
| VK WorkMail (сервис VK WorkSpace) / ООО «ВК Цифровые Технологии» | корпоративная почта: адреса отправителей и получателей, тема, содержание, вложения и технические данные писем. Данные хранятся исключительно на территории Российской Федерации. В зависимости от оснований обработки провайдер выступает самостоятельным оператором либо лицом, обрабатывающим данные по поручению оператора-контрагента, в случаях, предусмотренных Политикой конфиденциальности VK WorkSpace. |
| ООО «ИНТЕР» / NotiSend через FluentSMTP | системная отправка писем WordPress/LMS: e-mail получателя, служебное содержание сообщения и технические данные доставки; почтовые ящики в NotiSend не переносятся |
| ООО «РОБОКАССА» | приём платежей через подключённый платёжный модуль; передача сведений для формирования и доставки чека в пределах фактически используемого фискального сервиса; ООО «РОБОКАССА» выступает самостоятельным оператором персональных данных покупателей в платёжном контуре; полные данные банковской карты Исполнитель не получает |
| ООО «ЯНДЕКС.ОБЛАКО» | после подключения учебного видео — хранение, обработка и доставка видеопотока и технические запросы просмотра; учебные видео не хранятся на shared-хостинге |
| ООО «ЯНДЕКС» / Яндекс Метрика | только после отдельного согласия на аналитику — сбор статистики посещаемости и технических данных; Вебвизор, аналитика форм, передача контактов и ecommerce не используются |
| Государственные органы | только в случаях и объёме, прямо предусмотренных законом |
Доступ подрядчика допускается только после определения цели, минимального состава, срока, мер защиты и договорного распределения обязанностей. Трансграничная передача в текущей редакции не осуществляется. Иностранные системы аналитики не используются; Яндекс Метрика подключается как российский сервис только после отдельного согласия на аналитику.
6. Локализация и безопасность
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации.
Оператор разграничивает права доступа, применяет уникальные учётные записи и сложные пароли, обновляет программное обеспечение, использует HTTPS, резервное копирование, журналы событий, минимизацию данных и процедуру реагирования на инциденты. Уровень защищённости и конкретный набор мер определяются по модели угроз, Постановлению Правительства № 1119 и Приказу ФСТЭК № 21.
Постоянные выгрузки клиентской базы и резервные копии на личном компьютере не ведутся. Обращения о возврате хранятся в корпоративной почте и в закрытых данных заказа; печать и отдельный бумажный архив по умолчанию не используются.
При выявлении неправомерной или случайной передачи персональных данных Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в сроки и составе, установленных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекратить обработку и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на legal@pocherk-materinstva.ru. Укажите ФИО или e-mail заказа, сведения, подтверждающие отношения с Оператором, и требование. Оператор может запросить только те дополнительные сведения, которые необходимы для проверки личности и предотвращения раскрытия данных постороннему лицу.
Отзыв согласия не прекращает обработку, которая после отзыва правомерно продолжается на основании договора или закона. Сервисные письма об оплате, доступе, безопасности и ответах на обращения не являются рекламой.
8. Уничтожение и подтверждение
После достижения цели или истечения срока данные удаляются либо уничтожаются, если закон не требует дальнейшего хранения. При автоматизированной и смешанной обработке уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий; при обработке без средств автоматизации — актом. Подтверждающие документы хранятся 3 года с момента уничтожения. Резервные копии замещаются в установленном цикле; доступ к данным, подлежащим уничтожению, ограничивается до завершения процедуры.
9. Изменение Политики
Актуальная Политика публикуется на Сайте. Существенные изменения не придают обратную силу ранее полученным согласиям: при изменении цели или состава обработки Оператор получает новое согласие, когда это требуется законом.