Доктор Сара - научная платформа с искусственным интеллектом

1. Определения

Закон о персональных данных

– Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

Обработка персональных данных

– любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, перечень которых определен настоящей Политикой.

Оператор персональных данных (Оператор)

– Общество с ограниченной ответственностью «Доктор Сара», ОГРН: 1252900000100, ИНН: 2908005208, Адрес: 165500, Архангельская область, Верхнетоемский муниципальный район, село Верхняя Тойма, ул. Центральная, дом 7, офис 1.

Персональные данные

– любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Политика

– настоящий документ, определяющий политику Оператора в отношении обработки персональных данных, размещенный по адресу в сети «Интернет»: https://drsarha.ru/politics.

Предоставление (или передача) персональных данных

– действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных

– временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных

– действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных

– действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Пользователь

– субъект персональных данных, предоставивший свои персональные данные Оператору при использовании Платформы.

Платформа

– программный продукт «Dr.Sarha», представляющий собой совокупность объектов интеллектуальной собственности, включая компьютерную программу, Сайт в сети «Интернет», расположенный по адресу: https://drsarha.ru (далее – Сайт), включая его поддомены и вторичные домены, компьютерные программы (комплекс компьютерных программ), базу данных и иные объекты интеллектуальной собственности Лицензиара (включая аудио, видео, графические (визуальные) материалы, тексты, наименования, логотипы и иные объекты, размещенные на Сайте).

Cookie файлы

– обезличенные электронные файлы, содержащие информацию в виде букв и цифр, загружаемые на устройство, с которого осуществляется доступ к Платформе. Перечень используемых Cookie файлов указан в п. 4.3 Политики.

2. Общие положения

2.1. Оператор определяет условия обработки персональных данных Пользователей в настоящей Политике.

2.2. Политика разработана в исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – № 152-ФЗ, «Закон о персональных данных») в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, уточнения перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки таких данных Оператором.

2.3. Политика является публично доступным документом и в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных размещается в свободном доступе на Сайте в информационно-телекоммуникационной сети «Интернет».

2.4. Действующая версия Политики вступает в силу с момента ее размещения на Сайте и доступна по месту размещения. Оператор вправе вносить изменения в Политику. Новая версия Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой версией Политики.

2.5. Регистрируясь на Сайте, Пользователь подтверждает, что полностью ознакомился с текстом Политики, понимает текст Политики и согласен со всеми условиями, изложенными в Политике.

2.6. Регистрируясь, осуществляя процесс авторизации, а также используя Платформу, Субъекты персональных данных дают Оператору согласие на обработку своих персональных данных в объеме и на условиях, предусмотренных настоящей Политикой. В случае несогласия с указанными условиями Пользователь должен воздержаться от использования Платформы.

2.7. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

2.8. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2.9. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте по адресу: dr_sarha@mail.ru.

2.10. Пользователь, регистрируясь, осуществляя процесс авторизации, а также используя Платформу, гарантирует, что обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Платформу.

2.11. Оператор не проверяет достоверность предоставляемых персональных данных, предполагая, что Пользователь действует добросовестно.

2.12. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.13. Оператор не обрабатывает биометрические персональные данные.

2.14. Оператор не обрабатывает персональные данные физических лиц, не достигших возраста дееспособности. Если лицо не достигло такого возраста, оно не имеет права предоставлять свои персональные данные и использовать Платформу. При выявлении недееспособности лица Оператор немедленно блокирует обработку таких персональных данных.

3. Цели обработки персональных данных

Цель обработки	Обрабатываемые данные	Субъект данных	Способы и сроки обработки	Способы и сроки хранения	Порядок уничтожения
Цель 1: Обеспечение функциональности Платформы	Общая категория персональных данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, местоположение, информация о месте работы, информация об образовании, данные профиля мессенджера «Telegram».	Пользователи	Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств. Срок обработки: На время использования Платформы.	Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности; Хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; Персональные данные хранятся на территории Российской Федерации.	Уничтожение персональных данных при достижении целей обработки или при прекращении обработки осуществляется в порядке, установленном разделом 5 Политики.
Цель 2: Обеспечение корректной работы и безопасности Платформы, ведение статистики использования Платформы	IP-адрес; информация о браузере; уникальный идентификатор устройства; домен и другие системные настройки; характеристики устройства; тип операционной системы; URL-ссылка; действия, совершенные на Сайте; страница запроса; потребляемый контент; даты и время посещений Сайта; возрастной диапазон; приблизительное местоположение; время, проведенное на Сайте; частота посещений Сайта.	Пользователи	Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Сбор персональных данных осуществляется в соответствии с п. 4.3 Политики; Обработка осуществляется в течение одного года, если ранее не происходит достижение цели обработки.	Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности лицами, предоставляющими средства для сбора Cookie файлов, указанными в п. 4.3 Политики. Хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; Персональные данные хранятся на территории Российской Федерации.	Уничтожение персональных данных при достижении целей обработки или при прекращении обработки осуществляется в порядке, установленном разделом 5 Политики, с учетом особенностей, предусмотренных п. 4.3 Политики.

4. Условия обработки персональных данных

4.1. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих случаях (в зависимости от цели обработки):

при наличии согласия субъекта персональных данных на обработку своих персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.2. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

при использовании Cookie файлов согласно п. 4.3 Политики;
если передача необходима для использования Пользователем функциональных возможностей Платформы;
в иных случаях, предусмотренных действующим законодательством.

Оператор не осуществляет трансграничную передачу данных.

4.3. Cookie файлы

Оператор использует Cookie файлы на Сайте.

Оператор может использовать на Сайте различные типы Cookie файлов:

Технические Cookie файлы – необходимы для обеспечения корректной работы Платформы и предоставления услуг, запрашиваемых Пользователями. Данный тип Cookie файлов не может быть отключен.
Аналитические Cookie файлы – используются для сбора информации об использовании Платформы. Такая информация позволяет составлять статистические отчеты и улучшать функциональность Платформы.
Маркетинговые Cookie файлы – используются для сбора информации о поисковых предпочтениях Пользователя и для показа рекламы и контента, наиболее подходящего для интересов этого Пользователя.

Продолжая использовать Сайт, Пользователи дают согласие на использование Cookie файлов и аналогичных программных средств в целях, указанных в настоящей Политике. Пользователи могут контролировать использование Cookie файлов в настройках своего браузера и иными способами, доступными на устройстве пользователя.

5. Обновление, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором в соответствии с настоящей Политикой.

5.2. Субъект персональных данных может сообщить об изменении своих персональных данных или о прекращении их обработки, направив запрос Оператору по электронной почте по адресу: dr_sarha@mail.ru.

5.3. Подтверждение факта обработки персональных данных Оператором, правовых оснований и целей обработки персональных данных, а также иная информация, указанная в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней со дня обращения или получения запроса от субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператор должен направить мотивированное уведомление субъекту персональных данных с указанием причин продления срока предоставления запрашиваемой информации.

5.4. Предоставляемая информация не включает персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются правовые основания для раскрытия таких персональных данных.

5.5. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет информацию, указанную в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в форме, в которой был направлен соответствующий запрос или обращение, если иное не указано в запросе или обращении.

Если запрос (обращение) субъекта персональных данных не отражает всех необходимых сведений в соответствии с требованиями Закона о персональных данных или субъект не имеет прав на доступ к запрашиваемой информации, ему направляется мотивированный отказ.

5.6. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

5.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами;
иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

5.8. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных до истечения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва Оператору по электронной почте по адресу dr_sarha@mail.ru. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.

5.9. Уничтожение персональных данных осуществляется путем их удаления из базы данных в соответствии с требованиями, установленными законом.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязательств, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

6.2. Меры, принимаемые Оператором для обеспечения выполнения обязательств, предусмотренных Законом о персональных данных:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных правовых оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;
оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязательств, предусмотренных Законом о персональных данных;
при наличии работников, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по обработке персональных данных, и (или) обучение указанных работников.

6.3. Обеспечение безопасности персональных данных достигается, в частности:

выявлением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, включая меры по обнаружению, предупреждению и устранению последствий компьютерных атак на информационные системы персональных данных и реагированию на компьютерные инциденты в них;
восстановлением персональных данных, измененных или уничтоженных в результате несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

Политика конфиденциальности

Политика обработки персональных данных