Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Алешин Василий Игоревич, ИНН 772327366160, далее — Оператор, получает от пользователей сайта, платформы AllergyNet и иных цифровых сервисов Оператора.

Политика применяется ко всем персональным данным, которые Оператор получает при посещении сайта https://allergy.allergynet.ru, использовании платформы https://allergynet.ru, заполнении форм, прохождении анамнеза и диагностических тестов, оплате услуг, переписке, получении рассылок и использовании личного кабинета.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации и настоящей Политикой.

Используя сайт, платформу, формы регистрации, платежные формы или личный кабинет, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и платформы.

Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов, целей обработки, перечня обрабатываемых данных или по решению Оператора. Новая редакция применяется с момента размещения на сайте, если иной срок не указан в самой редакции.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на материальном носителе.

Сайт — интернет-страница Оператора по адресу https://allergy.allergynet.ru и иные страницы, используемые для информирования пользователей об услугах.

Платформа — цифровой сервис AllergyNet по адресу https://allergynet.ru, через который предоставляется доступ к программе, диагностическим анкетам, дневнику, профилю и материалам.

Пользователь — лицо, посещающее сайт, заполняющее формы, оплачивающее услуги, использующее платформу, личный кабинет, Telegram-бота или иные сервисы Оператора.

Оператор может обрабатывать персональные данные посетителей сайта, потенциальных клиентов, участников программы, плательщиков, пользователей личного кабинета, подписчиков рассылок, лиц, направляющих обращения в поддержку, а также представителей юридических лиц и индивидуальных предпринимателей.

Оператор не обрабатывает персональные данные несовершеннолетних намеренно. Если доступ к программе предоставляется лицу младше 18 лет, обработка данных должна осуществляться только при наличии согласия законного представителя.

Пользователь несет ответственность за достоверность предоставляемых данных и подтверждает, что предоставляет собственные данные либо имеет законное основание для предоставления данных другого лица.

Для регистрации, оплаты, предоставления доступа и коммуникации Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах, идентификаторы в Telegram, сведения о выбранном тарифе и статусе оплаты.

Для подготовки диагностического профиля и сопровождения Оператор может обрабатывать ответы на вопросы анамнеза, ответы диагностического теста, сведения о самочувствии, эмоциях, симптомах, дневнике состояния, целях участия, выбранной подроли, прогрессе и пользовательских действиях на платформе.

Для платежей и учета Оператор может обрабатывать сумму оплаты, дату оплаты, идентификатор платежа, выбранный тариф, сведения, полученные от платежного сервиса, и иную информацию, необходимую для подтверждения оплаты.

Для работы сайта и платформы Оператор может обрабатывать технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, реферере, дате и времени посещения, просмотренных страницах, событиях интерфейса и технических ошибках.

Оператор не запрашивает специальные категории персональных данных сверх необходимого для заявленных целей. Данные о здоровье, симптомах и самочувствии предоставляются пользователем добровольно для подготовки информационного диагностического профиля и не используются для медицинской диагностики.

Регистрация пользователя на платформе, создание личного кабинета, идентификация пользователя и предоставление доступа к оплаченной программе.

Обработка заявок, платежей, возвратов, тарифов, чеков, статусов оплаты и выполнение обязательств по договору на оказание информационно-консультационных услуг.

Подготовка диагностического профиля, анализ ответов анамнеза и тестов, настройка маршрута обучения, формирование рекомендаций информационного характера и дальнейшая интерпретация результатов участия.

Ведение дневника состояния, отображение прогресса, начисление антистресс-баллов, работа виджетов кабинета и персонализация пользовательского опыта.

Коммуникация с пользователем, направление сервисных уведомлений, ответов поддержки, напоминаний, материалов программы, технических сообщений и информации о доступе.

Направление информационных и рекламных рассылок при наличии согласия пользователя на получение таких сообщений.

Обеспечение безопасности сайта и платформы, предотвращение злоупотреблений, техническая диагностика, аналитика качества сервиса и улучшение продукта.

Исполнение требований законодательства Российской Федерации, бухгалтерский и налоговый учет, защита прав и законных интересов Оператора.

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, договора с пользователем, необходимости исполнения оферты, требований законодательства Российской Федерации и законного интереса Оператора в обеспечении работы сайта, платформы и безопасности сервиса.

Согласие на обработку персональных данных предоставляется пользователем путем заполнения форм, регистрации, оплаты, отметки чекбокса, прохождения диагностических анкет, использования платформы или иного действия, подтверждающего волю пользователя.

Согласие на рассылку электронных сообщений предоставляется отдельно и может быть отозвано пользователем в любой момент.

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

Оператор может использовать автоматизированные алгоритмы для первичной обработки ответов тестов, расчета блоков, подготовки черновых аналитических данных и формирования диагностического профиля. Такие алгоритмы не являются медицинской диагностикой и не порождают юридических последствий для пользователя.

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для работы сайта, платформы, оплаты, аналитики, рассылок, технической поддержки, CRM, хостинга, Telegram-бота и исполнения договора с пользователем.

К таким лицам могут относиться платежные сервисы, банки, CRM-системы, почтовые сервисы, сервисы рассылок, хостинг-провайдеры, подрядчики технической поддержки, аналитические сервисы и иные поставщики инфраструктуры.

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

Распространение персональных данных неопределенному кругу лиц, включая публикацию отзывов, имени, фотографии, истории результата или кейса, возможно только при наличии отдельного согласия пользователя на распространение персональных данных.

Сайт и платформа могут использовать cookie и аналогичные технологии для корректной работы интерфейса, авторизации, сохранения настроек, аналитики посещений, улучшения качества сервиса и защиты от злоупотреблений.

Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта или платформы могут работать некорректно.

Технические данные используются в обезличенном или псевдонимизированном виде, если для конкретной цели не требуется связь с учетной записью пользователя.

Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством, прекращения договора, удаления учетной записи или отзыва согласия, если дальнейшая обработка не требуется по закону.

Данные, связанные с оплатами, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.

Ответы анамнеза, диагностических тестов, дневника и данные прогресса могут храниться в течение срока использования платформы и разумного периода после завершения участия, необходимого для поддержки, восстановления доступа, аналитики качества сервиса и защиты прав Оператора.

При достижении целей обработки или наступлении законных оснований данные удаляются, обезличиваются или уничтожаются средствами информационных систем Оператора.

Пользователь вправе получать информацию об обработке своих персональных данных, уточнять данные, требовать блокировки или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных.

Пользователь вправе отозвать согласие на обработку персональных данных, направив запрос на адрес info@allergynet.ru с пометкой «Отзыв согласия на обработку персональных данных».

Пользователь вправе отказаться от рекламной рассылки, направив запрос на info@allergynet.ru или используя ссылку отписки, если она предусмотрена в сообщении.

Для исполнения запроса Оператор вправе запросить подтверждение личности пользователя в форме, не противоречащей законодательству.

Отзыв согласия может сделать невозможным дальнейшее использование отдельных функций платформы или получение услуг, если обработка данных необходима для их предоставления.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для исполнения обязанностей, работы платформы, поддержки пользователей, обработки оплат и технического сопровождения.

Оператор применяет пароли, разграничение прав доступа, защищенные соединения, резервное копирование, техническое администрирование и иные разумные меры защиты с учетом характера обрабатываемых данных.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только для целей, связанных с предоставлением услуг и работой платформы.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством.

Если отдельные технические сервисы предполагают трансграничную передачу данных, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

Пользователь может получать сервисные сообщения, связанные с регистрацией, оплатой, доступом, диагностическим профилем, дневником, уроками, безопасностью и технической поддержкой.

Информационные и маркетинговые рассылки направляются только при наличии согласия пользователя на получение таких сообщений.

Оператор не использует электронную почту пользователя для спама и не передает адрес электронной почты третьим лицам для самостоятельных рекламных рассылок.

Отказ от маркетинговой рассылки не прекращает направление сервисных сообщений, необходимых для исполнения договора и работы платформы.

Настоящая Политика действует бессрочно до ее замены новой редакцией.

Все вопросы, запросы, отзывы согласий и обращения по персональным данным направляются на электронную почту info@allergynet.ru.

Оператор: Индивидуальный предприниматель Алешин Василий Игоревич. ИНН: 772327366160.

Расчетный счет: 40802810220000534417. Банк: ООО "Банк Точка". БИК: 044525104. Корреспондентский счет: 30101810745374525104.