ПОЛИТИКА

обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее –

Политика) устанавливает порядок обработки персональных данных: сбор,

систематизация, накопление, хранение, уточнение (обновление, изменение),

уничтожение персональных данных, устанавливает цели и задачи обработки.

Политика описывает основные мероприятия по обеспечению безопасности

персональных данных, предпринимаемые самозанятым Лучинин Александром

Сергеевичем (далее – Оператор), от несанкционированного доступа,

неправомерного их использования или утраты.

1.2. Настоящая Политика разработана в соответствии с законодательством

Российской Федерации в области защиты персональных данных, а именно:

 Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

 Постановлением Правительства Российской Федерации от 15.09.2008 №687

«Об утверждении Положения об особенностях обработки персональных

данных, осуществляемой без использования средств автоматизации»;

 Постановлением Правительства Российской Федерации от 01.11.2012 №1119

«Об утверждении требований к защите персональных данных при их

обработке в информационных системах персональных данных»;

 Нормативными документами уполномоченных государственных органов.

1.3. Настоящая Политика действует в отношении всех персональных

данных, полученных как до, так и после ввода в действие настоящей Политики.

1.4. Оператор обеспечивает защиту обрабатываемых персональных

данных от несанкционированного доступа и разглашения, неправомерного

использования или утраты в соответствии с требованиями Федерального закона

от 27.07.2006 №152-ФЗ «О персональных данных».

1.5. Настоящая Политика применяется к персональным данным

Пользователей, обработка которых осуществляется Оператором при регистрации,

использовании учетной записи и предоставлении доступа к функционалу сайта

mdcopilot.ru.

2. ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. В настоящей Политике используются следующие определения:

 Персональные данные – любая информация, относящаяся к прямо или

косвенно определенному или определяемому Пользователю (субъекту

персональных данных) сайта mdcopilot.ru;

 Персональные данные, разрешенные Пользователем (субъектом

персональных данных) для распространения – персональные данные, доступ

неограниченного круга лиц, к которым предоставлен Пользователем

(субъектом персональных данных) путем дачи согласия на обработку

персональных данных, разрешенных Пользователем (субъектом

персональных данных) для распространения в порядке, предусмотренном

законодательством Российской Федерации;

 Оператор – самостоятельно осуществляющий обработку персональных

данных, а также определяющий цели обработки персональных данных,

состав персональных данных, подлежащих обработке, действия (операции),

совершаемые с персональными данными. Оператором является лицо,

указанное в п. 1.1 настоящей Политики;

 Пользователь (субъект персональных данных) – любое физическое лицо,

достигшее 18 (восемнадцати) лет, давшее согласие на обработку

персональных данных и принявшее условие Пользовательского соглашения,

в результате чего получившее доступ к сайтe mdcopilot.ru по его целевому

назначению;

 Автоматизированная обработка персональных данных – обработка

персональных данных с помощью средств вычислительной техники;

 Блокирование персональных данных – временное прекращение обработки

персональных данных (за исключением случаев, если обработка необходима

для уточнения персональных данных);

 Уничтожение персональных данных – действия, в результате которых

становится невозможным восстановить содержание персональных данных в

информационной системе персональных данных и (или) в результате

которых уничтожаются материальные носители персональных данных;

 Информационная система персональных данных – совокупность

содержащихся в базах данных персональных данных и обеспечивающих их

обработку информационных технологий и технических средств;

 Обезличивание персональных данных – действия, в результате которых

становится невозможным без использования дополнительной информации

определить принадлежность персональных данных конкретному

Пользователю (субъекту персональных данных);

 Обработка персональных данных – любое действие (операция) или

совокупность действий (операций), совершаемых с использованием средств

автоматизации или без использования таких средств с персональными

данными, включая сбор, запись, систематизацию, накопление, хранение,

уточнение (обновление, изменение), извлечение, использование, передачу

(распространение, предоставление, доступ), обезличивание, блокирование,

удаление, уничтожение персональных данных;

 Предоставление персональных данных – действия, направленные на

раскрытие персональных данных определенному лицу или определенному

кругу лиц;

 Распространение персональных данных – действия, направленные на

раскрытие персональных данных неопределенному кругу лиц;

 Трансграничная передача персональных данных – передача персональных

данных на территорию иностранного государства органу власти

иностранного государства, иностранному физическому лицу или

иностранному юридическому лицу.

3. ЦЕЛИ ПОЛИТИКИ

3.1. Оператор ставит своей важнейшей целью и условием осуществления

своей деятельности по обработке персональных данных соблюдение прав и свобод

человека и гражданина при обработке его персональных данных, в том числе

защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3.2. Оператор осуществляет обработку персональных данных Пользователя

только в объеме, необходимом для регистрации и функционирования учетной

записи, предоставления доступа к функционалу сайта mdcopilot.ru, исполнения

договорных обязательств перед Пользователем, осуществления расчетов и

обеспечения обратной связи с Пользователем.

В случае получения от Пользователя (субъекта персональных данных)

уведомления об отзыве согласия на обработку персональных данных Оператор

прекращает обработку персональных данных Пользователя (субъекта

персональных данных) в срок, не превышающий 10 (десяти) рабочих дней с

момента получения соответствующего уведомления.

Уведомление об отзыве согласия на обработку персональных данных

направляется в письменной форме по адресу: 610002, Киров, ул. Свободы, д. 84, кв.

3, либо по адресу электронной почты glivec@mail.ru или через мессенджер

телеграм – аккаунт @glivec.

3.3. Персональные данные Пользователя (субъекта персональных данных)

обрабатываются в следующих целях:

Обработка персональных данных Пользователя осуществляется в

следующих целях:

 регистрации и функционирования учетной записи Пользователя;

 предоставления Пользователю доступа к функционалу сайта

mdcopilot.ru;

 исполнения договорных обязательств перед Пользователем;

 осуществления расчетов за предоставляемые услуги;

 направления Пользователю уведомлений, связанных с работой сервиса

и его учетной записи;

 предоставления технической и информационной поддержки;

 обеспечения функционирования и безопасности сайта.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных должна осуществляться на законной и

справедливой основе.

4.2. Обработка персональных данных должна ограничиваться достижением

конкретных, заранее определенных и законных целей. Не допускается обработка

персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные

данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают

целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных должны

соответствовать заявленным целям обработки. Обрабатываемые персональные

данные не должны быть избыточными по отношению к заявленным целям их

обработки.

4.6. При обработке персональных данных должны быть обеспечены точность

персональных данных, их достаточность, а в необходимых случаях и актуальность

по отношению к целям обработки персональных данных.

Оператор должен принимать необходимые меры либо обеспечивать их

принятие по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных должно осуществляться в форме,

позволяющей определить Пользователя (субъекта персональных данных), не

дольше, чем этого требуют цели обработки персональных данных, если срок

хранения персональных данных не установлен законодательством Российской

Федерации, договором, стороной которого, выгодоприобретателем или

поручителем по которому является Пользователь (субъект персональных данных).

4.8. Аудиофайлы, передаваемые Пользователем при использовании

функционала ПО, используются для выполнения соответствующего запроса

Пользователя и не сохраняются Оператором после завершения обработки.

4.9. Тексты, документы и файлы, самостоятельно передаваемые

Пользователем при использовании функционала ПО, используются для

выполнения соответствующего запроса Пользователя и не сохраняются

Оператором после завершения обработки.

4.10. Персональные данные Пользователя подлежат уничтожению по

достижении целей их обработки либо при утрате необходимости в их обработке,

если иное не предусмотрено законодательством Российской Федерации или

договором с Пользователем.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных допускается при наличии одного из

следующих оснований:

1) обработка персональных данных осуществляется с согласия

Пользователя (субъекта персональных данных) на обработку его персональных

данных;

2) обработка персональных данных необходима для достижения целей,

предусмотренных международным договором Российской Федерации или

законом, для осуществления и выполнения возложенных законодательством

Российской Федерации на Оператора функций, полномочий и обязанностей;

3) обработка персональных данных осуществляется в связи с участием

Пользователя (субъекта персональных данных) в конституционном, гражданском,

административном, уголовном судопроизводстве, судопроизводстве в

арбитражных судах, а также в связи с поступлением запросов правоохранительных

органов и органов государственной власти по основаниям, предусмотренным

законодательством Российской Федерации;

4) обработка персональных данных необходима для исполнения

судебного акта, акта другого органа или должностного лица, подлежащих

исполнению в соответствии с законодательством Российской Федерации об

исполнительном производстве;

5) обработка персональных данных необходима для исполнения

договора, стороной которого либо выгодоприобретателем или поручителем, по

которому является Пользователь (субъект персональных данных), а также для

заключения договора по инициативе Пользователя (субъекта персональных

данных) или договора, по которому Пользователь (субъект персональных данных)

будет являться выгодоприобретателем или поручителем;

6) обработка персональных данных необходима для защиты жизни,

здоровья или иных жизненно важных интересов Пользователя (субъекта

персональных данных), если получение согласия Пользователя (субъекта

персональных данных) невозможно;

7) обработка персональных данных необходима для осуществления прав

и законных интересов Оператора или третьих лиц, в том числе в случаях,

предусмотренных законодательством Российской Федерации, либо для

достижения общественно значимых целей при условии, что при этом не

нарушаются права и свободы Пользователя (субъекта персональных данных);

8) осуществляется обработка персональных данных, подлежащих

опубликованию или обязательному раскрытию в соответствии с

законодательством Российской Федерации;

9) в иных случаях, предусмотренных законодательством Российской

Федерации.

6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Оператор обязан:

 использовать полученную информацию исключительно для целей,

указанных в настоящей Политике;

 предоставлять Пользователю (субъекту персональных данных) по его

запросу информацию, касающуюся обработки его персональных

данных, предусмотренную законодательством Российской Федерации;

 разъяснить Пользователю (субъекту персональных данных)

юридические последствия отказа от предоставления персональных

данных и (или) дачи согласия на их обработку;

 при получении персональных данных Пользователя не от самого

Пользователя предоставить ему информацию в случаях и порядке,

предусмотренных законодательством Российской Федерации;

 при сборе персональных данных, в том числе посредством

информационно-телекоммуникационной сети «Интернет» обеспечить

запись, систематизацию, накопление, хранение, уточнение

(обновление, изменение), извлечение персональных данных граждан

Российской Федерации с использованием баз данных, находящихся на

территории Российской Федерации, за исключением случаев,

предусмотренных законодательством Российской Федерации;

 организовывать обработку персональных данных в порядке,

установленном законодательством Российской Федерации;

 сообщить в порядке, предусмотренном законодательством Российской

Федерации, Пользователю (субъекту персональных данных) или его

уполномоченному представителю информацию о наличии

персональных данных, относящихся к соответствующему

Пользователю (субъекту персональных данных), а также предоставить

возможность ознакомления с этими персональными данными при

обращении Пользователя (субъекта персональных данных) или его

уполномоченного представителя, либо в течение 10 (десяти) рабочих

дней с даты получения запроса Пользователя (субъекта персональных

данных) или его уполномоченного представителя;

 предоставить безвозмездно Пользователю (субъекту персональных

данных) или его уполномоченному представителю возможность

ознакомления с персональными данными, относящимися к этому

Пользователю (субъекту персональных данных);

 внести в них необходимые изменения в срок, не превышающий 7

(семи) рабочих дней со дня предоставления Пользователем (субъектом

персональных данных) или его уполномоченным представителем

сведений, подтверждающих, что персональные данные являются

неполными, неточными или неактуальными;

 уничтожить персональные данные в срок, не превышающий 7 (семи)

рабочих дней со дня представления Пользователем (субъектом

персональных данных) или его уполномоченным представителем

сведений, подтверждающих, что такие персональные данные являются

незаконно полученными или не являются необходимыми для

заявленной цели обработки;

 сообщить в уполномоченный орган по защите прав Пользователей

(субъектов персональных данных) по запросу этого органа

необходимую информацию в течение 10 (десяти) рабочих дней с даты

получения такого запроса;

 публиковать или иным образом обеспечивать неограниченный доступ

к настоящей Политике обработки персональных данных;

 принимать правовые, организационные и технические меры для

защиты персональных данных от неправомерного или случайного

доступа к ним, уничтожения, изменения, блокирования, копирования,

предоставления, распространения персональных данных, а также от

иных неправомерных действий в отношении персональных данных;

 прекратить передачу (распространение, предоставление, доступ)

персональных данных, прекратить обработку и уничтожить

персональные данные в порядке и случаях, предусмотренных

законодательством Российской Федерации;

 исполнять иные обязанности, предусмотренные настоящей Политикой

и законодательством Российской Федерации.

6.2. Оператор имеет право:

 получать от Пользователя (субъекта персональных данных)

достоверную информацию и/или документы, содержащие

персональные данные;

 в случае отзыва Пользователем (субъектом персональных данных)

согласия на обработку персональных данных продолжить обработку

персональных данных без согласия Пользователя (субъекта

персональных данных) при наличии оснований, предусмотренных

законодательством Российской Федерации;

 самостоятельно определять состав и перечень мер, необходимых и

достаточных для обеспечения выполнения обязанностей,

предусмотренных настоящей Политикой и законодательством

Российской Федерации;

 издавать документы, определяющие политику обработки

персональных данных, локальные акты по вопросам обработки

персональных данных, устанавливающие для каждой цели обработки

персональных данных категории и перечень обрабатываемых

персональных данных, категории субъектов, персональные данные

которых обрабатываются, способы, сроки их обработки и хранения,

порядок уничтожения персональных данных при достижении целей их

обработки или при наступлении иных законных оснований;

 поручить обработку персональных данных другому лицу с согласия

Пользователя (субъекта персональных данных) и при условии

соблюдения мер по защите персональных данных, предусмотренных

законодательством Российской Федерации;

 обрабатывать персональные данные без согласия Пользователя

(субъекта персональных данных) в случае его участия в

конституционном, гражданском, административном, уголовном

судопроизводстве, судопроизводстве в арбитражных судах, а также по

запросам правоохранительных органов и органов государственной

власти по основаниям, предусмотренным законодательством

Российской Федерации.

7. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА

ПЕРСОНАЛЬНЫХ ДАННЫХ)

7.1. Пользователь (субъект персональных данных) обязан:

 предоставлять Оператору достоверные данные о себе;

 сообщать Оператору об уточнении (обновлении, изменении) своих

персональных данных.

7.2. Пользователь (субъект персональных данных) вправе:

 отозвать согласие на обработку его персональных данных;

 обратиться с требованием о прекращении передачи (распространения,

предоставления, доступа) своих персональных данных, ранее

разрешенных

 Пользователем (субъектом персональных данных) для

распространения;

 внести изменения в предоставленные персональные данные;

 требовать уточнения его персональных данных, их блокирования или

уничтожения в случае, если персональные данные являются

неполными, устаревшими, неточными, незаконно полученными или не

являются необходимыми для заявленной цели обработки;

 получать информацию, касающуюся обработки его персональных

данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных

данных;

4) наименование и место нахождения Оператора, сведения о лицах (за

исключением работников Оператора), которые имеют доступ к персональным

данным или которым могут быть раскрыты персональные данные на основании

договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к

соответствующему Пользователю (субъекту персональных данных), источник их

получения, если иной порядок представления таких данных не предусмотрен

законодательством Российской Федерации;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления Пользователем (субъектом персональных

данных) прав, предусмотренных законодательством Российской Федерации;

8) информацию об осуществленной или о предполагаемой

трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица,

осуществляющего обработку персональных данных по поручению Оператора, если

обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные законодательством Российской

Федерации;

 направить жалобу на действия Оператора уполномоченному органу

исполнительной власти или обратиться за защитой своих прав и

законных интересов, в том числе на возмещение убытков и (или)

компенсацию морального вреда в судебном порядке;

 иметь иные права, предусмотренные настоящей Политикой и

законодательством Российской Федерации.

7.3. Пользователь обязан предоставлять Оператору достоверные

персональные данные о себе и не передавать персональные данные третьих лиц при

отсутствии законных оснований для такой передачи.

7.4. Пользователь самостоятельно определяет содержание текстов,

документов, файлов и иных материалов, передаваемых им при использовании

функционала ПО. Пользователь обязан не передавать персональные данные

третьих лиц и иную информацию ограниченного доступа при отсутствии законных

оснований для такой передачи.

8. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

8.1. Оператор обрабатывает следующие персональные данные Пользователя,

предоставляемые при регистрации и использовании учетной записи:

 адрес электронной почты;

 профессия;

 страна;

 данные, связанные с созданием и функционированием учетной записи,

включая дату ее создания.

8.1.1. При использовании функционала ПО Пользователь может

самостоятельно передавать тексты, документы, изображения, аудиофайлы и иные

материалы для выполнения пользовательского запроса. Содержание таких

материалов определяется Пользователем самостоятельно и не включается

Оператором в состав персональных данных, целенаправленно собираемых при

регистрации и использовании учетной записи.

8.2. При использовании сайта автоматически могут обрабатываться

технические и статистические данные, включая IP-адрес, файлы cookie, сведения о

браузере, операционной системе, устройстве, посещенных страницах, времени и

продолжительности использования сайта. Такие данные используются для

обеспечения работы сайта, его безопасности и анализа использования сервиса.

8.3. Технические и статистические данные относятся к персональным данным

в случаях, когда в соответствии с законодательством Российской Федерации они

позволяют прямо или косвенно определить физическое лицо.

8.4. Технические и статистические данные могут собираться с

использованием файлов cookie и иных аналогичных технологий, применяемых при

работе сайта.

8.5. Для сбора и анализа технических и статистических данных Оператор

может использовать сторонние сервисы веб-аналитики, в том числе Яндекс Метрику.

Обработка данных такими сервисами осуществляется в соответствии с условиями их

использования и применимым законодательством.

8.6. Оператор не осуществляет целенаправленный сбор специальных

категорий персональных данных Пользователей. Пользователь не должен передавать

посредством ПО специальные категории персональных данных о третьих лицах при

отсутствии законных оснований для такой передачи.

9. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ

ДАННЫХ

9.1. Сроки обработки (хранения) персональных данных определяются

исходя из целей обработки персональных данных, в соответствии со сроком

действия договора с Пользователем (субъектом персональных данных),

требованиями законодательства Российской Федерации, требованиями операторов

персональных данных, по поручению которых Оператор осуществляет обработку

персональных данных, основными правилами работы архивов организаций,

сроками исковой давности.

9.2. Персональные данные, срок обработки (хранения) которых истек,

должны быть уничтожены, если иное не предусмотрено законодательством

Российской Федерации.

10. ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор при обработке персональных данных обязан принимать

необходимые правовые, организационные и технические меры или обеспечивать

их принятие для защиты персональных данных от неправомерного или случайного

доступа к ним, уничтожения, изменения, блокирования, копирования,

предоставления, распространения персональных данных, а также от иных

неправомерных действий в отношении персональных данных.

10.2. Оператор и иные лица, получившие доступ к персональным данным,

обязаны не раскрывать третьим лицам и не распространять персональные данные

без согласия Пользователя (субъекта персональных данных), если иное не

предусмотрено законодательством Российской Федерации.

10.3. Оператор обрабатывает персональные данные Пользователя

исключительно в целях, предусмотренных настоящей Политикой, и при наличии

соответствующего правового основания.

10.4. Оператор вправе поручать обработку персональных данных третьим

лицам и передавать им персональные данные в случаях и порядке,

предусмотренных законодательством Российской Федерации, в том числе, когда

такая обработка необходима для исполнения договора с Пользователем.

Персональные данные также могут быть предоставлены уполномоченным

государственным органам в случаях, предусмотренных законодательством

Российской Федерации.

10.4.1. Для обеспечения работы отдельных функций ПО Оператор может

использовать сторонние технологические сервисы, включая сервисы

искусственного интеллекта, обработки речи и поиска информации. Информация,

самостоятельно передаваемая Пользователем при использовании

соответствующих функций ПО, может автоматически направляться таким

сервисам в объеме, необходимом для выполнения запроса Пользователя.

10.4.2. Пользователь самостоятельно определяет содержание информации,

передаваемой им при использовании функционала ПО. Пользователь обязан не

передавать персональные данные третьих лиц, конфиденциальную информацию и

иную информацию ограниченного доступа при отсутствии законных оснований

для такой передачи.

При этом действие настоящей Политики не распространяется на такие сайты.

Пользователям (субъектам персональных данных), переходящим по ссылкам на

другие сайты, рекомендуется ознакомиться с политиками об обработке

персональных данных, размещенными на таких сайтах.

Оператор не несет ответственности за обработку персональных данных на

сторонних ресурсах. Оператор рекомендует Пользователям (субъектам

персональных данных) ознакомиться с политиками конфиденциальности третьих

лиц перед переходом по внешним ссылкам.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является общедоступным документом и

размещается Оператором на сайте mdcopilot.ru.

11.2. Настоящая Политика может быть изменена в следующих случаях:

 при изменении законодательства Российской Федерации в области

обработки и защиты персональных данных;

 в случаях получения предписаний от государственных органов на

устранение несоответствий, затрагивающих область действия

Политики;

 по решению Оператора;

 при изменении целей и сроков обработки персональных данных;

 при изменении организационной структуры, структуры

информационных и/или телекоммуникационных систем (или введении

новых);

 при изменении технологий обработки и защиты персональных данных

(в т. ч. передачи, хранения);

 при появлении необходимости в изменении процесса обработки

персональных данных, связанного с деятельностью Оператора.

11.3. Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на сайте mdcopilot.ru и вступает в

силу с момента ее размещения, если иной срок не указан в новой редакции.

11.4. Предыдущая редакция Политики утрачивает силу с момента

вступления в силу новой редакции.

11.5. По вопросам обработки персональных данных Пользователь может

обратиться к Оператору по электронной почте glivec@mail.ru либо через

Telegram-аккаунт @glivec.

11.6. Настоящая Политика действует бессрочно до ее отмены или замены

новой редакцией.