Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных при работе сайта esmi.cc, административной части, личных кабинетов, публичных страниц и функции онлайн-записи.

В части отношений с владельцами страниц, пользователями кабинетов и лицами, обращающимися непосредственно в ESMI, оператором персональных данных является Дибиров Сайгидомар Магомедович, ИНН 053601714416, плательщик налога на профессиональный доход, Санкт-Петербург.

Контакты: s-dibirov@bk.ru, телефон +7 981 109-05-05, Telegram @esmicc.

2. Термины и роли

ESMI — сервис персональных страниц, онлайн-записи и кабинетов для специалистов, самозанятых, индивидуальных предпринимателей и организаций. В отношении клиентов, оформляющих запись на странице конкретного владельца, оператором персональных данных является этот владелец страницы, а ESMI выполняет техническую обработку по его поручению.

3. Категории субъектов

• владельцы страниц и заказчики ESMI;
• специалисты и сотрудники, имеющие доступ к кабинету;
• лица, обращающиеся в ESMI по email, телефону или Telegram;
• клиенты, использующие онлайн-запись на страницах владельцев;
• посетители сайта в части минимальных технических данных, необходимых для безопасности и аналитики работы сервиса.

4. Состав обрабатываемых данных

Для владельцев страниц могут обрабатываться ФИО, статус владельца, ИНН, ОГРН или ОГРНИП при наличии, регион, контактный телефон, email, Telegram, сведения о специализации, услугах, графике, сотрудниках, фотографии и иные материалы, добровольно переданные для размещения и обслуживания страницы.

Для пользователей кабинета могут обрабатываться идентификаторы профиля и роли, технические данные авторизации, IP-адрес, User-Agent, дата и время входа и иные технические события, необходимые для безопасности.

Для клиентов онлайн-записи обрабатываются только данные, перечисленные в отдельной Политике онлайн-записи конкретной страницы.

5. Данные, которые ESMI не запрашивает

ESMI не предназначен для хранения медицинских карт, диагнозов, анализов, сведений о состоянии здоровья, паспортных данных клиентов, банковских карт, биометрических данных и иных сведений, не необходимых для работы персональной страницы и онлайн-записи.

6. Цели обработки

• создание, размещение и техническое обслуживание страниц;
• предоставление доступа к кабинетам и функциям выбранного тарифа;
• связь с владельцами страниц и техническая поддержка;
• обеспечение онлайн-записи по поручению владельца страницы;
• обеспечение безопасности, журналирование действий и предотвращение злоупотреблений;
• формирование обезличенной статистики работы сервиса;
• исполнение договорных и установленных законом обязанностей.

7. Правовые основания

Основаниями являются согласие субъекта, заключение и исполнение договора, поручение обработки со стороны оператора страницы, а также требования законодательства Российской Федерации. Объём данных ограничивается тем, что необходимо для конкретной цели.

8. Способы и действия обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, обезличивание, удаление и уничтожение. Применяется автоматизированная и смешанная обработка.

9. Источники данных

Данные поступают непосредственно от субъекта, от владельца страницы, который передаёт материалы для размещения, либо автоматически формируются системой при использовании кабинета и онлайн-записи. ESMI не приобретает базы персональных данных у третьих лиц.

10. Передача и доступ

Персональные данные не продаются. Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей функции: владельцу страницы, его уполномоченным специалистам, техническим подрядчикам в минимально необходимом объёме, а также государственным органам в случаях, установленных законом.

11. Поручение обработки данных клиентов

При использовании онлайн-записи владелец страницы поручает ESMI техническую обработку данных своих клиентов. Перечень данных, операции, цели, срок обработки, требования конфиденциальности и безопасности определяются Публичной офертой и документами онлайн-записи.

12. Сроки хранения

Персональные данные клиентов онлайн-записи хранятся не более 90 календарных дней с даты запланированной записи. После этого персональные данные удаляются, а для аналитики может сохраняться только обезличенная агрегированная статистика.

Данные владельцев страниц и пользователей кабинетов хранятся в течение срока использования ESMI и далее только в объёме и в течение срока, необходимого для завершения договорных, претензионных или установленных законом процедур.

13. Локализация

Первичный сбор и хранение персональных данных российских пользователей осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

14. Защита персональных данных

Применяются разграничение доступа, авторизация, HTTPS, ограничение запросов, контроль доступа к серверу и базе данных, резервное копирование, журналирование технических событий, регулярное обновление программного обеспечения и иные меры, соразмерные рискам обработки.

15. Инциденты безопасности

При выявлении неправомерного или случайного доступа оператор принимает меры по локализации инцидента, сохранению необходимых технических сведений, оценке последствий, устранению причины и исполнению обязанностей по уведомлению уполномоченных органов в предусмотренных законом случаях.

16. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Для поиска данных оператор вправе запросить сведения, достаточные для идентификации субъекта и соответствующей записи.

17. Порядок обращения

Обращения направляются на s-dibirov@bk.ru. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и страницу ESMI, к которой относится запрос. По вопросам конкретной онлайн-записи первично следует обращаться к владельцу соответствующей страницы.

18. Cookie и Яндекс.Метрика

На главной странице esmi.cc могут использоваться технически необходимые технологии, обеспечивающие корректную работу сайта, а также сервис веб-аналитики Яндекс.Метрика.

Яндекс.Метрика подключается только после согласия посетителя на аналитические технологии. При её использовании могут автоматически обрабатываться технические сведения о посещении, включая IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время и параметры взаимодействия с сайтом, а также cookie и иные технические идентификаторы, формируемые сервисом аналитики.

Эти сведения используются для оценки посещаемости, анализа работы сайта и улучшения ESMI. Посетитель может отказаться от аналитики, выбрав вариант «Только необходимые» в уведомлении на сайте. Сохранённый выбор может быть сброшен путём удаления данных сайта в настройках браузера.

19. Изменение Политики

Политика пересматривается при изменении функциональности, состава данных, инфраструктуры или законодательства. Актуальная редакция публикуется по адресу esmi.cc/privacy.