Политика обработки персональных данных

1. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для регистрации, авторизации, исполнения заказа, выдачи материалов, коммуникации по заказу и обеспечения безопасности сервиса.

• адрес электронной почты и данные учётной записи
• имя, если пользователь указывает его в профиле
• парольный хеш, а не пароль в открытом виде
• данные заказов, состав выбранных материалов и статусы оплаты
• UUID и иные идентификаторы заказа, платежа, возврата и чека НПД
• данные о возвратах, сформированных чеках НПД и статусах их доставки
• служебные данные сеансов: файлы браузера, сетевой адрес, сведения о браузере, временные метки
• данные о сформированных ссылках на скачивание и служебных письмах
• содержание обращений в поддержку и связанная с ними переписка
• обезличенные данные о посещениях, переходах, просмотрах страниц и действиях на сайте, собираемые Яндекс Метрикой

2. Цели и основания обработки

Обработка данных осуществляется для регистрации пользователя, заключения и исполнения договора, приёма оплаты, предоставления доступа к материалам, поддержки пользователя, защиты сервиса от злоупотреблений и исполнения требований законодательства. При включённой Яндекс Метрике часть обезличенных данных дополнительно используется для аналитики посещаемости, оценки источников трафика, поведения на страницах и улучшения воронки заказа.

Для исполнения налоговых обязанностей сведения о расчёте используются при формировании и, при подтверждённом возврате, аннулировании чека НПД. Покупателю может быть направлена ссылка на чек.

Основания обработки: исполнение договора и оферты, действия по инициативе пользователя, выполнение обязанностей оператора, законные интересы по обеспечению безопасности сервиса, а также согласие субъекта персональных данных в применимых случаях.

3. Способы обработки и сроки хранения

Персональные данные обрабатываются с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, ограничение, удаление и уничтожение.

Данные аккаунта и заказов хранятся в течение срока существования аккаунта и далее в объёме, необходимом для налоговых, претензионных и иных обязательных целей. Сведения о платежах, возвратах и чеках НПД хранятся в пределах обязательных сроков по законодательству. Служебные данные сессий и временных ссылок хранятся в течение сроков, необходимых для безопасности и работы сервиса.

4. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц.

Данные могут передаваться только тем лицам и сервисам, которые объективно необходимы для работы проекта и исполнения заказа.

Если пользователь самостоятельно обращается в поддержку через Telegram, дальнейшее взаимодействие происходит также по правилам соответствующего мессенджера.

Передача платёжных и налоговых данных ограничивается составом, необходимым для проведения платежа, возврата, формирования или проверки чека.

Основная база данных размещается у указанного оператором хостинг-провайдера. При использовании Telegram и при отдельном согласии на Яндекс Метрику данные могут обрабатываться инфраструктурой соответствующего внешнего сервиса по его правилам, включая обработку за пределами места нахождения пользователя. Оператор до подключения сервиса оценивает применимые требования к локализации и трансграничной передаче.

• провайдер хостинга Zoomro для размещения сайта, базы данных сервиса и резервной инфраструктуры
• платёжный провайдер YooKassa для приёма платежей и обмена статусами оплаты
• Яндекс Метрика для сбора обезличенной статистики посещений, источников переходов и действий на сайте
• почтовый сервис, используемый оператором для отправки служебных писем
• ФНС России через сервис «Мой налог» для формирования, проверки и аннулирования чеков НПД; передаются сведения о расчёте, наименование позиции, сумма, дата и идентификатор заказа

5. Файлы браузера и технические идентификаторы

Сайт использует технически необходимые файлы браузера и близкие по назначению идентификаторы для входа пользователя, сохранения сеанса, защиты учётной записи, управления выдачей доступа и обеспечения корректной работы личного кабинета. Яндекс Метрика загружается только после отдельного согласия пользователя на аналитические файлы и может собирать данные о визитах, переходах, просмотрах страниц, устройстве, браузере и действиях на сайте.

Рекламные и иные внешние средства отслеживания настоящей политикой не заявляются. При подключении новых аналитических или рекламных инструментов политика подлежит обновлению.

6. Права субъекта персональных данных

Пользователь вправе запрашивать сведения об обработке своих данных, требовать их уточнения, ограничения обработки, удаления в случаях, предусмотренных законом, а также отзывать согласие, если обработка основана на согласии.

Обращения по вопросам персональных данных принимаются по адресу support@medikcase.ru.

7. Меры защиты данных

Оператор принимает разумные организационные и технические меры для защиты данных: ограничение доступа, хранение парольных хешей, контроль выдачи ссылок, разделение ролей и журналирование критичных действий в сервисе.

8. Актуализация и изменение политики

Политика действует в текущей редакции с даты вступления в силу, указанной на странице. При изменении состава данных, способов обработки, интеграций или правовой модели проекта оператор вправе обновить политику.

Новая редакция политики публикуется на сайте. При существенных изменениях пользователь может быть обязан повторно подтвердить ознакомление с актуальной редакцией для продолжения оформления заказов.