Политика обработки персональных данных
Что мы записываем о клиентах студии, зачем, кому передаём, сколько храним и как это удалить.
1. О чём этот документ
Студия восстановления Azarean Network работает с людьми после травм и операций. Чтобы вести занятия, мы записываем имя и телефон, а также сведения, которые относятся к здоровью: жалобы, перенесённые операции, уровень боли, как человек перенёс нагрузку. Такие сведения закон относит к особой категории и разрешает обрабатывать только с отдельного согласия.
Здесь описана наша фактическая практика работы с данными. Публиковать такой документ обязывает часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует для данных, которые мы получаем на сайте azarean.ru, в чат-ботах студии в Telegram и MAX, в личном кабинете пациента, в переписке, по телефону и при очной работе в студии.
2. Кто отвечает за обработку
ИП Азаренкова Татьяна Николаевна
ИНН 861504938863, ОГРНИП 323665800130726
Адрес места оказания услуг: г. Екатеринбург, ул. Белинского, 108, 4 этаж, студия 26
Почта для обращений по персональным данным: avi707@mail.ru
Телефон: +7 (908) 904-91-30
Обработкой данных занимается лично индивидуальный предприниматель. Обращения на эту почту мы рассматриваем в порядке раздела 8.
3. Какие данные, зачем и сколько хранятся
Мы записываем ровно то, без чего не сможем провести занятие или выполнить требование закона. Ниже полный перечень по целям.
| Зачем | Чьи данные и какие | Основание | Сколько храним |
|---|---|---|---|
| Запись на занятия, расписание, напоминания о визите | Клиент: фамилия и имя, телефон, имя для обращения, идентификатор чата в Telegram или MAX, город и часовой пояс, история записей и посещений | Исполнение договора и согласие | Пока действует согласие. После отзыва обработка прекращается, данные удаляются в течение 30 дней |
| Ведение программы занятий и оценка динамики восстановления | Клиент: жалобы, сведения о перенесённых травмах и операциях, оценка боли по числовой шкале, ответы о самочувствии, рассказы о занятии текстом и голосом, записи инструктора о занятии, фотографии и видео выполнения упражнений, листы программ упражнений | Отдельное согласие на обработку данных о состоянии здоровья, пункт 1 части 2 статьи 10 Закона № 152-ФЗ | Пока действует согласие |
| Приём оплаты, кассовый чек, бухгалтерский и налоговый учёт | Клиент: фамилия и имя, сумма и способ оплаты, дата, адрес электронной почты или телефон для чека | Требование закона: Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс, Федеральный закон от 06.12.2011 № 402-ФЗ | 5 лет с года операции, независимо от отзыва согласия |
| Счёт организации, которая оплачивает занятия сотрудника | Представитель организации: фамилия и имя, рабочая почта, телефон. Реквизиты самой организации персональными данными не являются | Исполнение договора | 5 лет вместе с документами по оплате |
| Ответ на заявку с сайта | Посетитель сайта: имя, телефон, страница, с которой отправлена заявка | Согласие, выраженное отправкой формы | 1 год, если человек не стал клиентом. Если стал, срок считается по первой строке таблицы |
| Новости студии, акции, поздравления | Клиент: имя, идентификатор чата в мессенджере, день и месяц рождения, год рождения по желанию | Отдельное согласие. Если отказаться от новостей, напоминания о занятиях всё равно будут приходить | До отказа от рассылки или отзыва согласия |
| Заявки на обучение специалистов | Руководитель организации: имя, контакты, сведения об организации. Анкета участника обучения анонимна, имя и контакты в ней не запрашиваются | Согласие, выраженное отправкой формы | 1 год |
| Работа сайта и статистика посещений | Посетитель сайта: обезличенные сведения о посещении, которые собирает Яндекс Метрика | Согласие, выраженное продолжением пользования сайтом | Срок определяет сервис статистики |
Мы не запрашиваем паспортные данные, адрес проживания, сведения о доходах, о вероисповедании и политических взглядах и не ведём биометрическую обработку. Фотографии и видео с занятий нужны для работы инструктора и не публикуются без отдельного согласия.
4. Данные о здоровье
Сведения о состоянии здоровья мы обрабатываем только на основании отдельного согласия, которое человек даёт до начала занятий. Согласие оформлено отдельным документом (не пунктом внутри договора) и отзывается в любой момент.
Если согласие отозвано, другого законного основания хранить эти сведения у нас нет: мы прекращаем обработку и удаляем их.
Доступ к данным о здоровье внутри студии ограничен. Инструктор видит записи по тем клиентам, с которыми занимается сам или за которыми закреплён курс. Полный доступ есть у владельцев студии. Вход в рабочую систему защищён паролем и подтверждением входа вторым фактором.
5. Откуда мы получаем данные
- от самого человека: при записи, в чат-боте, в форме на сайте, в переписке, в разговоре с инструктором;
- из системы онлайн-записи, если запись сделана через неё;
- от банка и оператора фискальных данных: сведения о прошедшем платеже;
- от организации-плательщика, если занятия сотрудника оплачивает работодатель.
Данные о человеке мы не покупаем и не собираем из открытых источников.
6. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для чужой рекламы. Передача происходит там, где без неё услуга невозможна, и в минимальном объёме.
- Банк и оператор фискальных данных
- Чтобы принять оплату и выдать кассовый чек: сумма, дата, контакт для отправки чека. Это прямое требование закона о применении контрольно-кассовой техники.
- Мессенджер, который выбрал сам клиент
- Сообщения студии доставляются через Telegram или MAX, поэтому проходят через инфраструктуру выбранного мессенджера. Мы не устанавливаем правила этих сервисов.
- Сервис распознавания речи
- Голосовое сообщение переводится в текст сервисом, размещённым в России. Запись не используется для обучения сторонних моделей.
- Сервис обработки текста
- Расставляет знаки препинания в расшифровке и собирает краткую выжимку. Перед отправкой имена и телефоны в тексте заменяются условными обозначениями и возвращаются на место уже в нашей системе.
- Хостинг-провайдеры
- Серверы, на которых работает система студии, и площадка для резервных копий. Обе находятся в России, резервные копии зашифрованы.
Все перечисленные обработчики действуют по нашему поручению и обязаны соблюдать те же требования конфиденциальности, что и мы.
Трансграничная передача персональных данных не осуществляется: мы не передаём данные за пределы России.
7. Где хранятся данные и как защищены
Персональные данные граждан России мы собираем, записываем, храним и уточняем в базах на территории Российской Федерации. Так требует часть 5 статьи 18 Закона № 152-ФЗ.
Что мы делаем для защиты:
- доступ к системе только по личной учётной записи с паролем и подтверждением входа вторым фактором;
- разграничение прав: инструктор видит то, что нужно для его работы, и не больше;
- соединение с сайтом и кабинетом по защищённому протоколу;
- выписки и клинические записи лежат в отдельном контуре в зашифрованном виде;
- ежедневное резервное копирование, копии зашифрованы и хранятся на отдельной площадке;
- фотографии, видео и голосовые записи отдаются только после проверки прав доступа и не лежат в открытой части сайта.
8. Ваши права и как ими воспользоваться
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
- потребовать уточнить неточные или неполные данные;
- потребовать удалить данные или прекратить обработку;
- отозвать согласие целиком или по отдельной цели: например, оставить напоминания о занятиях и отказаться от новостей;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться
- письмом на avi707@mail.ru: укажите фамилию, имя и номер телефона, по которому вы у нас записаны;
- в чат-боте студии: команда /revoke отзывает согласие, раздел «Настройки» отключает напоминания и новости по отдельности;
- лично в студии по адресу из раздела 2.
Ответ мы даём в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим и объясним причину.
После отзыва согласия обработка прекращается в течение 30 дней, данные удаляются или обезличиваются. Исключение одно: сведения об оплатах мы обязаны хранить 5 лет по налоговому законодательству и удалить раньше не вправе.
9. Занятия с несовершеннолетними
Занятия с человеком младше 18 лет проводятся с согласия родителя или иного законного представителя, он же даёт согласие на обработку данных ребёнка.
10. Сайт, куки и статистика
Сайт использует куки, необходимые для его работы, и счётчик Яндекс Метрики для обезличенной статистики посещений. Куки отключаются в настройках браузера, часть возможностей сайта после этого работает хуже.
11. Изменения политики
Мы можем изменить эту политику. Действующая редакция всегда лежит по адресу azarean.ru/politika-personalnyh-dannyh, дата редакции стоит в начале страницы. О существенных изменениях мы отдельно сообщаем клиентам в чат-боте студии.