Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Субъекты») в связи с использованием сервиса «СанЖурнал» (sanjournal.ru, далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.

Использование Сервиса означает согласие Субъекта с настоящей Политикой и условиями обработки его ПДн. В случае несогласия с условиями Политики Субъект обязан прекратить использование Сервиса.

Действующая редакция Политики постоянно доступна по адресу sanjournal.ru/privacy.

Понятия «персональные данные», «обработка персональных данных», «оператор», «обработка по поручению», «блокирование», «уничтожение», «трансграничная передача» и иные используются в значениях, установленных статьёй 3 Закона.

Оператор: Индивидуальный предприниматель Лобаненок Тимур Васильевич.

ИНН: 352818315420 · ОГРНИП: 320508100433117.

Адрес: 143421, Московская область, г. Красногорск, пос. Ильинское-Усово, ул. Заповедная, д. 2.

Адрес электронной почты для обращений по вопросам обработки ПДн: privacy@sanjournal.ru.

Сервис — программное обеспечение для ведения предприятиями общественного питания электронных санитарных журналов. В зависимости от категории данных роли распределяются следующим образом:

• Данные пользователей Сервиса (владелец аккаунта, приглашённые сотрудники предприятия, получающие доступ к Сервису) — имя, адрес электронной почты, номер телефона, логин. В отношении этих данных Оператором выступает ИП Лобаненок Т. В..
• Данные сотрудников предприятия-клиента, вносимые клиентом в журналы (ФИО, должность, сведения о медицинском осмотре и личной медицинской книжке и т.п.). В отношении этих данных оператором является клиент (предприятие), а ИП Лобаненок Т. В. осуществляет их обработку по поручению клиента (ч. 3 ст. 6 Закона) на условиях Пользовательского соглашения.

Оператор обрабатывает следующие категории ПДн:

• пользователи Сервиса: фамилия, имя (отчество), адрес электронной почты, номер телефона, логин;
• сотрудники предприятий-клиентов (вносятся клиентом): ФИО, должность, сведения о медицинском осмотре и личной медицинской книжке, иные сведения, необходимые для ведения санитарных журналов в силу требований санитарного законодательства.

Специальные категории ПДн (о расовой, национальной принадлежности, политических, религиозных взглядах и т.п.) и биометрические ПДн Оператором не обрабатываются. Сведения о состоянии здоровья не запрашиваются; данные медицинских книжек вносятся клиентом в объёме, необходимом для соблюдения санитарных требований.

Обработка ПДн осуществляется на основе принципов, установленных статьёй 5 Закона, в том числе:

• на законной и справедливой основе;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия объёма и содержания обрабатываемых ПДн заявленным целям;
• достоверности ПДн и их достаточности для целей обработки;
• хранения ПДн не дольше, чем этого требуют цели обработки.

• регистрация и идентификация пользователя, предоставление доступа к Сервису и его функциям;
• ведение электронных санитарных журналов, формирование отчётов и выгрузок;
• направление уведомлений, напоминаний и служебных сообщений, связанных с работой Сервиса;
• исполнение договора (Пользовательского соглашения), стороной которого является пользователь;
• рассмотрение обращений и обеспечение обратной связи;
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки являются (ст. 6 Закона):

• согласие Субъекта на обработку его ПДн;
• договор, стороной которого является Субъект (Пользовательское соглашение);
• поручение оператора-клиента — в части обработки данных сотрудников предприятия;
• осуществление прав и законных интересов Оператора, не нарушающих прав Субъектов;
• требования законодательства Российской Федерации.

Обработка ПДн осуществляется с использованием средств автоматизации, а также без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн.

Базы данных, содержащие ПДн граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача ПДн не осуществляется.

Оператор не продаёт и не раскрывает ПДн третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечения на основании договора лиц, обеспечивающих функционирование Сервиса (провайдер хостинга и серверной инфраструктуры на территории РФ, провайдеры отправки электронной почты и сообщений), действующих по поручению Оператора с соблюдением конфиденциальности и требований к защите ПДн.

ПДн хранятся в течение срока действия аккаунта и использования Сервиса. При удалении аккаунта связанные с ним ПДн подлежат удалению. При отзыве согласия обработка прекращается, а ПДн удаляются, если их хранение не требуется в силу закона или для исполнения договора. Отдельные данные могут храниться в течение сроков, установленных законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 Закона), в том числе:

• шифрование канала передачи данных (HTTPS/TLS);
• разграничение прав доступа по ролям; хранение паролей в виде необратимых хэшей;
• ограничение сетевого доступа к базе данных;
• регулярное резервное копирование для предотвращения утраты ПДн;
• назначение лица, ответственного за организацию обработки ПДн;
• учёт и, при необходимости, блокирование и уничтожение ПДн.

Субъект имеет право (ст. 14 Закона):

• получать сведения об обработке своих ПДн, в том числе о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку ПДн;
• получить копию своих данных путём выгрузки из Сервиса и самостоятельно удалить аккаунт со всеми данными в разделе «Настройки → Данные»;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации прав Субъект направляет обращение на privacy@sanjournal.ru. Ответ предоставляется в сроки, установленные Законом.

Согласие на обработку ПДн может быть отозвано Субъектом путём направления письменного обращения на privacy@sanjournal.ru либо самостоятельного удаления аккаунта. После отзыва согласия Оператор прекращает обработку и уничтожает ПДн в срок, установленный Законом, если иное не предусмотрено законодательством или договором.

Для работы аутентификации Сервис использует технически необходимые данные, сохраняемые в браузере (токен сессии). На основном сайте sanjournal.ru автоматически применяется Яндекс Метрика (ООО «ЯНДЕКС») для анализа посещаемости, источников переходов, использования страниц и эффективности рекламных материалов.

Яндекс Метрика может обрабатывать файлы cookie, анонимные идентификаторы браузера, сведения об устройстве и браузере, IP-адрес, адреса просмотренных страниц, источник перехода и действия на страницах. На основном сайте применяется Вебвизор. Содержимое полей ввода принудительно скрывается. В Метрику не передаются имена, телефоны, адреса электронной почты, пароли, содержимое форм и санитарных журналов.

На основном сайте автоматически загружается виджет Jivo (ООО «Живой Сайт») для связи со службой поддержки. Jivo может получать технические сведения о посещении, а также сообщения и контактные данные, которые посетитель сам передаёт через чат.

Метрика и Jivo запускаются автоматически при открытии основного сайта. Информационное уведомление содержит кнопку «Понятно»: нажатие скрывает уведомление и сохраняет на один год отметку об ознакомлении. Эта кнопка не управляет загрузкой сервисов. Повторно открыть уведомление можно по ссылке «О cookies» внизу страницы. В эти сервисы не передаются содержимое санитарных журналов и пароли.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу sanjournal.ru/privacy и вступает в силу с момента размещения. Существенные изменения доводятся до пользователей дополнительно.