Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных оператором: ИП Флегинский Дмитрий Владимирович. ИП Флегинский Дмитрий Владимирович, адрес: Российская Федерация, Калужская обл., г. Калуга, email: dv@docfleg.ru, ИНН: 400101475516, ОГРНИП: 326400000021854.

Политика применяется ко всем данным, которые оператор получает через сайт, кабинеты пользователей, API, email-переписку, формы, загрузку файлов, инструменты оплаты, уведомлений и поддержки.

Оператор исходит из принципов законности, добросовестности, соразмерности, ограничения целей обработки и минимизации объёма данных.

• клиенты сервиса;
• специалисты, подающие заявку на участие или работающие через сервис;
• супервизоры и иные уполномоченные пользователи кабинета сервиса;
• лица, чьи данные пользователь добровольно указывает в обращении, сообщении или материалах, загружаемых в сервис.

• идентификационные и контактные данные;
• данные аккаунта и аутентификации;
• данные профиля специалиста и документы для верификации;
• сведения о заказах, платеже, возврате и доступе к услуге;
• сведения из переписки, кейсов, уточнений, тикетов и загружаемых файлов;
• данные браузерных разрешений, push-подписок и технических cookie;
• технические данные, связанные с безопасностью, журналированием и доступом к сервису.

• идентификация пользователя и ведение учётной записи;
• заключение, исполнение и прекращение договоров и заказов;
• предоставление доступа к кабинетам, чату, видеовстречам, истории заказов и уведомлениям;
• подтверждение квалификации специалиста;
• сопровождение оплат, возвратов, переносов и поддержки;
• соблюдение требований законодательства, бухгалтерского и налогового учёта;
• обеспечение информационной безопасности и предотвращение неправомерных действий.

• согласие субъекта персональных данных;
• необходимость исполнения договора или заключения договора по инициативе субъекта;
• законные интересы оператора в части безопасности, защиты прав и устойчивой работы сервиса;
• исполнение обязанностей, установленных законодательством.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах необходимых сервисных процессов, обезличивание, блокирование и удаление персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без них, если это необходимо для работы поддержки, проверки документов или разрешения спорных ситуаций.

Оператор может передавать или поручать обработку данных следующим категориям получателей (по мере подключения в конкретном окружении):

• платёжный партнёр (АО «ТБанк», эквайринг и выплаты);
• хостинг-провайдер и оператор серверов в Российская Федерация (размещение приложения и БД PostgreSQL);
• почтовая инфраструктура оператора (исходящие письма, архив MailMessage);
• при согласии в баннере cookies – Яндекс.Метрика (ООО «Яндекс»), Top.Mail.Ru (ООО «ВК»), VK Pixel (рекламный пиксель);
• виджет онлайн-чата поддержки Jivo (ООО «Живой Сайт») – после выбора в баннере cookies на сайте;
• инфраструктура видеосвязи Jitsi Meet (на серверах оператора в РФ; JWT доступа без лишних ПДн).

С каждым получателем по возможности заключаются договоры или соглашения об обработке ПДн либо применяются иные предусмотренные законом основания.

Первичный сбор и хранение персональных данных граждан РФ осуществляется в Российская Федерация на инфраструктуре оператора. Трансграничная передача не осуществляется, за исключением случаев, когда это прямо указано в политике cookies для отдельных аналитических сервисов и только при наличии согласия субъекта, если оно требуется законом.

В вопросах консилиума, переписке и консультациях пользователь может сообщать сведения о психологическом состоянии, переживаниях и жизненных обстоятельствах. Такие сведения могут относиться к особым категориям персональных данных. Их обработка выполняется только при отдельном согласии при регистрации и в объёме, необходимом для оказания услуги, модерации, поддержки и исполнения закона.

Пользователю рекомендуется не указывать избыточные данные о третьих лицах.

Ответственный за организацию обработки персональных данных: Флегинский Дмитрий Владимирович, email: dv@docfleg.ru.

Субъект данных вправе направить запрос на актуализацию, ограничение обработки, удаление данных или отзыв согласия по адресу dv@docfleg.ru.

Оператор рассматривает обращение в разумный срок и вправе сохранить часть данных, если это требуется для исполнения договора, разрешения спора, подтверждения финансовых операций или соблюдения закона.

• данные аккаунта – на срок действия учётной записи и до удаления/анонимизации по запросу, если иное не требуется законом;
• переписка и материалы заказа – на срок исполнения договора, разрешения споров и исковой давности;
• платёжные и бухгалтерские сведения – в сроки, установленные налоговым и бухгалтерским законодательством (как правило не менее 5 лет);
• журнал согласий `LegalAcceptance` – для доказательства акцепта документов;
• технические журналы безопасности – разумный срок для расследования инцидентов.

Оператор вправе обновлять политику при изменении бизнес-процессов, состава сервисов, правовых требований или архитектуры платформы.

Актуальная редакция всегда размещается на этой странице.

Оператор подало/подаст уведомление об обработке персональных данных в уполномоченный орган (Роскомнадзор) в случаях, когда это требуется законом. По вопросам уведомления можно обратиться на dv@docfleg.ru.