Политика обработки персональных данных сервиса «Аккредит-Отчёт»
Редакция от [заполните: дата]. Адрес сайта: [заполните: домен].
Шаблон подготовлен автоматически и не является юридической консультацией. Перед публикацией проверьте у юриста. Поля [заполните: …] обязательны к заполнению.
1. Оператор
Оператор персональных данных — самозанятый (плательщик НПД) Гук Александр Викторович, ИНН 614316440706, e-mail: alexander.v.guk@ya.ru. Почтовый адрес для обращений: [заполните: адрес для обращений субъектов ПД]. Регистрационный номер в реестре операторов Роскомнадзора: [заполните: № после подачи уведомления].
Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе.
2. Что делает сервис и чего не делает
Сервис помогает врачу подготовить документы для периодической аккредитации: отчёт о профессиональной деятельности, портфолио, проверка учёта часов обучения (НМО). Сервис: - не осуществляет медицинскую деятельность и не оказывает медицинских услуг; - не является аккредитационной комиссией и не гарантирует результат аккредитации; - никогда не запрашивает пароли от Госуслуг, ЕСИА, портала НМО и иных систем. Не передавайте их никому.
3. Категории субъектов и состав данных
| Субъект | Данные |
|---|---|
| Пользователь (врач) | ФИО, e-mail, телефон (по желанию), специальность, должность, место работы, стаж, сведения об образовании и квалификации, сведения о часах НМО и сертификатах, тексты загруженных документов, сведения об оплате (сумма, дата, статус; данные карты Оператор не получает) |
| Посетитель сайта | IP-адрес, данные cookie, сведения о браузере и устройстве, данные веб-аналитики [заполните: Яндекс Метрика — да/нет] |
Данные пациентов. Сервис не предназначен для обработки сведений о пациентах. Пользователь обязан обезличить все материалы до загрузки (удалить ФИО, даты рождения, адреса, номера полисов и историй болезни, иные идентификаторы). Специальные категории ПД (сведения о состоянии здоровья, ст. 10 152-ФЗ) Оператор целенаправленно не обрабатывает; обнаруженные необезличенные данные пациентов удаляются.
4. Цели, правовые основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и личный кабинет | e-mail, ФИО, пароль (хеш) | исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) | до удаления аккаунта |
| Подготовка документов | сведения о профдеятельности, загруженные документы | договор; согласие | до удаления по запросу, но не более [заполните: N] месяцев с последней активности |
| Приём оплаты и выдача чеков | e-mail/телефон, сумма | договор; исполнение закона (422-ФЗ) | 5 лет (налоговый учёт) — только платёжные сведения |
| Поддержка | переписка | договор | 1 год |
| Аналитика сайта, cookies | cookie, IP, данные устройства | согласие (баннер cookies) | [заполните: срок] |
| Рассылки (если будут) | отдельное согласие на рекламу (ст. 18 38-ФЗ) | до отзыва |
5. Обработчики и третьи лица (по поручению Оператора)
- Хостинг в РФ: [заполните: провайдер, адрес ЦОД].
- Сервис обработки текста: данные обрабатываются с использованием стороннего сервиса обработки текста [заполните: поставщик, например YandexGPT/GigaChat], серверы которого находятся в РФ. Данные передаются в объёме запроса; Оператор [заполните: отключил/не отключил] их использование для обучения.
- Платёжный сервис: [заполните: ЮKassa (ООО НКО «ЮMoney») / CloudPayments] — данные карты вводятся на стороне платёжного сервиса.
- ФНС России через приложение «Мой налог» — для формирования чека (ИНН/наименование покупателя-юрлица при необходимости).
- Сервис веб-аналитики: [заполните].
Трансграничная передача ПД не осуществляется. [Если будет — заполните сведения и подайте отдельное уведомление в РКН по ст. 12 152-ФЗ.]
6. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
7. Меры защиты
Шифрование трафика (HTTPS), хеширование паролей, разграничение доступа, журналирование, резервные копии в РФ, определение угроз и уровня защищённости по ПП РФ № 1119, назначение ответственного за организацию обработки ПД (Оператор лично).
8. Удаление данных
- По запросу — в течение 10 рабочих дней (ст. 14, 21 152-ФЗ) через кабинет или письмом на alexander.v.guk@ya.ru.
- Автоматически — через [заполните: N] месяцев после последней активности или окончания оказания услуги.
- Сохраняются только сведения, хранение которых требует закон (платёжные сведения для налогового учёта).
- Уничтожение подтверждается актом / записью в журнале (Приказ РКН № 179 от 28.10.2022).
9. Права субъекта
Получить сведения об обработке, потребовать уточнения, блокирования, уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14–17, 21 152-ФЗ). Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с мотивированным уведомлением).
10. Инциденты
О неправомерной передаче ПД Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
11. Изменения
Актуальная редакция всегда доступна по адресу [заполните: URL]/legal/privacy.html.