Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Соловьевой Ульяной Николаевной (далее — Оператор) при использовании физическими лицами (далее — Субъект персональных данных, Пользователь) платформы mentoreds.ru (далее — Платформа).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведущийся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), номер уведомления — 100291463.

1.4. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Отдельное и конкретизированное согласие на обработку персональных данных оформляется в виде Согласия на обработку персональных данных, являющегося неотъемлемым дополнением к настоящей Политике.

2. Какие персональные данные обрабатываются

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• Регистрационные данные: имя, адрес электронной почты, роль (стажёр / наставник). Пароль хранится исключительно в необратимо захешированном виде и в исходном виде Оператору не доступен.
• Данные анкеты стажёра: курс/год обучения, факультет, интересующая специализация, тип запроса на наставничество, цели, пожелания к формату взаимодействия с наставником.
• Данные анкеты наставника: специальность, факультет, компетенции, поддерживаемые типы запросов, доступное время и вместимость, стиль наставничества и иные параметры, указанные при заполнении анкеты.
• Содержание запросов и переписки: текст сообщения при отправке запроса на наставничество, комментарий при отклонении запроса, сообщения в чате между сторонами принятого запроса или группового чата — доступны только участникам соответствующего диалога и Оператору (в объёме, необходимом для технической поддержки и модерации).
• Данные об использовании сервиса: файл cookie сессии (JWT), используемый исключительно для авторизации и не применяемый для рекламы, аналитики или отслеживания между сайтами; удаляется при выходе из аккаунта.
• Данные обращений в поддержку: содержание сообщений, направленных через встроенный чат поддержки платформы.
• Данные о пожертвованиях (только для Пользователей, совершивших добровольное пожертвование): сумма и адрес электронной почты для направления фискального чека. Данные банковской карты Оператору не передаются и не хранятся — оплата обрабатывается непосредственно платёжным сервисом ЮKassa на его защищённой странице (см. раздел 6).

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой, национальной принадлежности, религиозных убеждениях и т. п.) — указываемые в анкетах сведения носят исключительно профессионально-образовательный характер (специализация, курс обучения) и не относятся к таким категориям.

2.3. Пользователям запрещается указывать в анкете, сообщениях и чатах персональные данные третьих лиц (в том числе пациентов) без law­ных оснований — соответствующая обязанность закреплена в Пользовательском соглашении.

3. Цели обработки персональных данных

• регистрация Пользователя и предоставление доступа к функциям Платформы;
• подбор Наставника или Стажёра на основании заявленных в анкете критериев;
• обеспечение обмена сообщениями между Пользователями в рамках запросов на наставничество и групповых чатов;
• направление уведомлений, связанных с работой Платформы (новые запросы, принятие/отклонение заявки, сообщения в чате и т. п.);
• обработка обращений в службу поддержки;
• обработка добровольных пожертвований и направление фискальных чеков;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании: согласия Пользователя на обработку персональных данных (ст. 9 Закона о персональных данных); необходимости исполнения Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); а также в случаях, прямо предусмотренных законодательством Российской Федерации.

5. Где и как хранятся данные

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

5.2. Оператор применяет организационные и технические меры защиты персональных данных (в частности: захеширование паролей, передача данных по защищённому соединению HTTPS, ограничение доступа к базе данных) для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.3. Срок хранения персональных данных определяется сроком действия учётной записи Пользователя. При удалении учётной записи (см. п. 4.5 Пользовательского соглашения) персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется законодательством Российской Федерации (в частности — законодательством о налогах и сборах в отношении данных о пожертвованиях).

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам для целей, не связанных с работой Платформы, и не осуществляет их продажу или предоставление в целях прямой рекламы.

6.2. Передача данных отдельным категориям третьих лиц допускается в следующих случаях:

• Другому Пользователю — в объёме, который Пользователь сам сообщает в рамках запроса на наставничество или переписки в чате (это неизбежное следствие сути сервиса, а не отдельная «передача третьим лицам» в смысле Закона о персональных данных);
• Платёжному сервису ЮKassa — сумма пожертвования и email, для проведения платежа и формирования фискального чека в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники»;
• Поставщикам технической инфраструктуры (хостинг-провайдер, оператор связи, почтовый сервис для доставки писем с кодами подтверждения) — исключительно в объёме, необходимом для обеспечения работы Платформы, на территории Российской Федерации;
• Государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Права субъекта персональных данных

7.1. Пользователь вправе в соответствии со ст. 14 Закона о персональных данных:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Для реализации указанных прав Пользователь направляет обращение на адрес электронной почты Оператора: u_solovyova@mail.ru. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.

7.3. Наиболее простой способ реализовать право на удаление данных — самостоятельно деактивировать учётную запись в настройках Платформы (см. п. 4.5 Пользовательского соглашения).

8. Файлы cookie

Платформа использует один технический (session) файл cookie, содержащий подписанный токен авторизации. Он не используется для сбора данных о поведении Пользователя на сторонних сайтах, для показа рекламы или для аналитики и удаляется автоматически при выходе из учётной записи либо по истечении срока его действия.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу mentoreds.ru/legal/privacy, если иное не предусмотрено новой редакцией Политики.

10. Реквизиты Оператора