Политика обработки
персональных данных

Оператор и область действия

1.1. Оператор персональных данных — Тамазов Игорь Дмитриевич, плательщик налога на профессиональный доход. Контакты Оператора приведены в разделе 11.

1.2. Политика применяется к посетителям Сайта, лицам, которые обращаются к Оператору, а также к врачам, оформляющим личную лицензию на цифровую презентацию, и плательщикам заказа в относящейся к ним части.

1.3. Сайт и форма заказа не предназначены для сбора сведений о пациентах, диагнозах, лечении или иных специальных категорий персональных данных. Не следует отправлять через Сайт медицинские документы и данные пациентов.

Какие данные обрабатываются

2.1. При обычном посещении: IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, источник перехода и записи журналов безопасности, необходимые для доставки страницы, защиты Сайта и диагностики ошибок.

2.2. После согласия на аналитику: идентификаторы cookie, просмотренные страницы, переходы, клики, параметры устройства и сеанса, а также запись взаимодействия со страницей средствами Вебвизора. Поля имени, email и текста обращения помечены как запрещённые для записи.

2.3. При оформлении презентации: имя врача в написании для личной лицензии, email заказа, номер и дата заказа, наименование продукта, сумма и статус платежа, идентификатор платёжной операции, версии и время принятия юридических документов, статусы персонализации и выдачи файла.

2.4. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код или данные для входа в банк. Такие сведения вводятся на стороне платёжного партнёра и обрабатываются по его правилам.

2.5. Форма «Обсудить проект» формирует текст локально в браузере и открывает Telegram. Сайт не сохраняет введённые в неё имя и описание; после перехода дальнейшая обработка происходит пользователем и Telegram самостоятельно.

Цели и правовые основания

3.1. Технические данные обрабатываются для работы Сайта, защиты от злоупотреблений, диагностики ошибок и реализации законных прав Оператора при условии, что это не нарушает права и свободы посетителя.

3.2. Данные заказа обрабатываются для заключения и исполнения договора: создания заказа, нанесения имени врача и номера заказа на PPTX, подтверждения оплаты, выдачи и повторной выдачи файла, поддержки и рассмотрения требований.

3.3. Сведения о платеже и чеке обрабатываются также для исполнения обязанностей, установленных налоговым, платёжным и иным законодательством Российской Федерации.

3.4. Яндекс Метрика и Вебвизор включаются только после отдельного выбора «Разрешить аналитику». Основанием является согласие посетителя. Отказ не ограничивает доступ к материалам Сайта и возможность оформления заказа.

3.5. Данные формы заказа не используются для рекламных рассылок. Для такой цели, если она появится, потребуется отдельное добровольное согласие.

Действия с данными

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление в предусмотренных этой Политикой случаях, блокирование, удаление, уничтожение и обезличивание данных с использованием автоматизации или смешанным способом.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки, и не размещает данные покупателя в открытом доступе.

4.3. Имя Лицензиата и номер заказа наносятся на заказанный файл. Они становятся видны только самому получателю и тем лицам, которым врач затем самостоятельно показывает свою презентацию во время консультации.

Получатели и сервисы

5.1. Robokassa: после перехода к оплате получает номер заказа, сумму, описание платежа и необходимые для платежа контактные сведения. Платёжная страница принадлежит ООО «РОБОКАССА»; этот сервис обрабатывает данные в соответствии со своими платёжными документами и политикой.

5.2. ООО «ЯНДЕКС»: после согласия посетителя обрабатывает данные посещения в Яндекс Метрике и Вебвизоре как лицо, действующее по поручению Оператора в объёме и на условиях сервиса. В форму аналитики не передаются имя врача, email заказа и платёжные реквизиты.

5.3. ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) предоставляет серверную инфраструктуру Yandex Cloud, на которой размещаются записи заказов и персонализированные файлы. По поручению Оператора провайдер выполняет необходимые для работы сервиса операции накопления, хранения, уточнения, извлечения, технической передачи, удаления и уничтожения данных. Используются базы данных на территории Российской Федерации; условия поручения установлены соглашением об обработке данных Yandex Cloud.

5.4. Данные могут быть предоставлены государственному органу или суду только при наличии предусмотренного законом основания. Оператор не продаёт и не передаёт базы данных для чужой рекламы.

Локализация и территория обработки

6.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

6.2. Трансграничная передача данных заказа не планируется. Если она потребуется, Оператор до её начала выполнит установленные законом процедуры, оценит получателя и обновит эту Политику.

Сроки хранения и уничтожение

7.1. Временная ссылка на персонализированную презентацию действует 7 календарных дней, а готовая копия хранится 30 календарных дней после оплаты и затем удаляется.

7.2. Минимальная запись о заказе, оплате, лицензии и принятых редакциях документов хранится в течение срока исполнения договора, обязательного налогового учёта и срока, необходимого для предъявления или защиты законных требований.

7.3. Переписка по поддержке и претензии хранится до завершения вопроса и затем не более трёх лет, если закон или продолжающийся спор не требуют более длительного срока.

7.4. Технические журналы безопасности хранятся не более 12 месяцев, если конкретная запись не нужна для расследования инцидента. Аналитические идентификаторы и исходные данные Яндекс Метрики должны храниться не более 12 месяцев.

7.5. После достижения цели данные удаляются или обезличиваются в срок до 30 дней, если договор или закон не дают Оператору иного основания продолжить обработку.

Права посетителя и покупателя

8.1. Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии законного основания, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.

8.2. Запрос направляется на dr.tamazov@mail.ru. Для поиска записи и защиты от передачи данных постороннему лицу Оператор может попросить указать номер заказа, использованный email и сведения, подтверждающие личность или полномочия представителя.

8.3. Отзыв согласия не влияет на законность уже выполненной обработки и не прекращает действия, которые нужны для исполнения договора или обязанности по закону. Ответ и необходимые действия выполняются в сроки, установленные законодательством.

8.4. При несогласии с ответом субъект вправе обратиться в Роскомнадзор или в суд.

Защита данных

9.1. Оператор применяет минимизацию собираемых сведений, разграничение доступа, HTTPS, закрытое хранение мастера и персональных копий, журналирование значимых действий, резервирование, обновление программного обеспечения и проверку подписи платёжных уведомлений.

9.2. Платёжные секреты, мастер PPTX и персональные копии не размещаются в публичном коде Сайта. В обычные журналы не должны попадать полные тела платёжных уведомлений и email покупателей.

9.3. При инциденте Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

Cookie и аналитика

10.1. Сайт сохраняет на устройстве техническую запись о выборе аналитики. Она нужна, чтобы не задавать один и тот же вопрос на каждой странице, и не используется для рекламы. Выбор действует не более 12 месяцев или до смены редакции механизма.

10.2. Необязательная аналитика загружается только после нажатия «Разрешить аналитику». Выбор «Только необходимые» оставляет Яндекс Метрику и Вебвизор выключенными.

10.3. Изменить решение можно кнопкой ниже. При отказе после ранее данного согласия сбор новых аналитических событий прекращается после перезагрузки страницы; уже сохранённые cookie можно также удалить в настройках браузера.

Редакции и контакты

11.1. Актуальная редакция постоянно доступна по адресу www.vntri.ru/privacy/. Изменения применяются к обработке после публикации новой редакции и не отменяют условия, зафиксированные для уже оформленного заказа.

11.2. Вопросы об обработке данных и запросы субъектов направляются на dr.tamazov@mail.ru.