Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта и сервиса «Картея» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрируясь на сайте и используя сервис, пользователь подтверждает ознакомление с настоящей Политикой.

Особенность сервиса: данные пациентов не обрабатываются Оператором

Сервис «Картея» работает локально: данные пациентов вносятся и обрабатываются на устройстве пользователя (врача) и не передаются Оператору и не сохраняются на серверах Оператора. Оператор не имеет доступа к данным пациентов и не является их оператором в смысле 152-ФЗ. Ответственность за обработку данных пациентов и соблюдение врачебной тайны несёт пользователь и/или медицинская организация. Оператор обрабатывает только персональные данные пользователей сервиса.

Какие персональные данные обрабатываются

фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о специальности; логин учётной записи;

сведения о приобретённых услугах (тариф, период подписки) и совершённых платежах (сумма, дата, статус платежа). Реквизиты банковских карт Оператором не обрабатываются: ввод данных карты осуществляется на защищённой платёжной странице АО «ТБанк»;

технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода.

Цели обработки персональных данных

Цель 1. Регистрация и доступ к сервису

Регистрация пользователей на сайте kartea.ru, создание и ведение учётной записи, идентификация и аутентификация пользователей, предоставление доступа к функционалу сервиса.

Обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о специальности; логин учётной записи.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

Цель 2. Договор, платежи и кассовые чеки

Заключение и исполнение договора оказания услуг (лицензионного договора-оферты), приём и учёт платежей за услуги сервиса, исполнение обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники (формирование и направление кассовых чеков).

Обрабатываемые данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о приобретённых услугах (тариф, период подписки); сведения о совершённых платежах (сумма, дата, статус платежа).

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); ГК РФ; Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс РФ.

Цель 3. Сообщения, поддержка и обратная связь

Направление пользователям информационных и сервисных сообщений, связанных с работой сервиса (уведомления об оплате, окончании оплаченного срока доступа, изменениях в работе сервиса), оказание технической поддержки, обработка обращений и обратной связи; направление рекламных и новостных сообщений — при наличии отдельного согласия пользователя.

Обрабатываемые данные: имя; адрес электронной почты; номер телефона; содержание обращения.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Цель 4. Аналитика и работоспособность сайта

Аналитика посещаемости сайта, улучшение его работы и обеспечение работоспособности.

Обрабатываемые данные: IP-адрес; файлы cookie; сведения о браузере и устройстве; дата и время посещения; источник перехода.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Перечень действий и способ обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в настоящей Политике, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом с преобладанием автоматизированной обработки, с передачей информации по информационно-телекоммуникационной сети Интернет.

Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281; 127287, г. Москва, вн.тер.г. муниципальный округ Савеловский, ул. Хуторская 2-я, д. 38А, стр. 26) — приём платежей, формирование и направление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ. Оператор передаёт банку адрес электронной почты и/или номер телефона плательщика и сведения о платеже; фискальные данные передаются оператору фискальных данных в порядке, установленном 54-ФЗ;

ООО «Таймвэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215) — предоставление вычислительной инфраструктуры для размещения базы данных сервиса (хостинг). База данных располагается на территории Российской Федерации;

ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сбор статистики посещаемости сайта посредством сервиса Яндекс.Метрика (IP-адрес, файлы cookie, сведения о браузере и устройстве); данные обрабатываются на территории Российской Федерации; аналитические cookie устанавливаются только с согласия пользователя, выраженного в баннере cookie;

уполномоченные государственные органы — по мотивированным запросам в случаях и порядке, установленных законодательством РФ.

База данных, содержащая персональные данные граждан РФ, находится на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Cookie и аналитика

Сайт использует файлы cookie, в том числе аналитические (Яндекс.Метрика), для целей, указанных в Цели 4. Подробнее — в «Политике использования файлов cookie», опубликованной на сайте. Пользователь может управлять cookie через баннер на сайте и настройки браузера.

Сроки хранения и уничтожение

Персональные данные хранятся в течение срока действия учётной записи и договора с пользователем. Документы и сведения, связанные с платежами, хранятся в течение 5 лет в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учёте. По достижении целей обработки, при удалении учётной записи или отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законом.

Права субъекта персональных данных

получать сведения об обработке своих ПДн; требовать уточнения, блокирования или удаления ПДн;

отозвать согласие на обработку, направив заявление на support@kartea.ru;

обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Обращения субъектов ПДн рассматриваются в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента публикации на сайте. Контакты Оператора: Индивидуальный предприниматель Мосиенко Никита Михайлович, 170024, Россия, Тверская обл., г. Тверь, ул. Бобкова, д. 38, кв. 45, support@kartea.ru.