1. Оператор

1.1. Оператор персональных данных — Луспарян Андрей Арменович, самозанятый (плательщик налога на профессиональный доход), ИНН 230115958161 (далее — Оператор).

1.2. Контакты по вопросам персональных данных: pharma_summary@mail.ru.

2. Общие положения

2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как Оператор обрабатывает и защищает персональные данные посетителей и пользователей сайта «Фармаконспект» по адресу https://farmakonspekt.ru (далее — Сайт).

2.2. Оператор обрабатывает только те данные, которые нужны для конкретных целей, указанных в разделе 4, и не собирает лишнего.

2.3. Политика опубликована в свободном доступе на Сайте.

3. Какие данные мы обрабатываем

3.1. Зарегистрированные пользователи

• адрес электронной почты;
• пароль для входа, если пользователь его задал. Пароль хранится только в виде необратимого криптографического хеша (scrypt с индивидуальной «солью»): сам пароль Оператору неизвестен, не отправляется по почте и не передаётся третьим лицам;
• имя, вуз, факультет и курс, если пользователь указал их в профиле;
• сведения о Подписке, Тарифе, датах и суммах платежей;
• данные для Автопродления: маскированный номер карты (последние 4 цифры) и идентификатор привязки, выданный платёжным сервисом;
• сведения о подключённых устройствах: тип браузера и операционной системы, IP-адрес, дата и время входа;
• история чтения: какие методички и страницы открывались, избранное;
• история согласий: когда и на что дано или отозвано согласие.

3.2. Посетители, давшие согласие на аналитику

IP-адрес и определённый по нему регион, анонимный идентификатор посетителя «Яндекс Метрики», сведения об устройстве и браузере, просмотренные страницы, время и источник визита.

3.3. Все посетители

Журналы веб-сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере.

3.4. Авторы обращений

Адрес электронной почты, имя и текст обращения.

3.5. Что мы не обрабатываем

Полные данные банковских карт, биометрические данные, сведения о состоянии здоровья и другие специальные категории персональных данных.

4. Цели обработки

• регистрация, вход и работа Личного кабинета;
• исполнение договора-оферты: предоставление доступа к методичкам по Подписке;
• защита методичек от незаконного распространения: водяной знак с адресом почты и ограничение числа устройств;
• приём оплаты, Автопродление, уведомления о предстоящих списаниях и возвраты;
• выдача кассовых чеков и исполнение налоговых обязанностей;
• ответы на обращения и претензии;
• служебные письма о Подписке, платежах и изменении условий;
• обеспечение безопасности Сайта и расследование инцидентов;
• сбор обезличенной статистики посещаемости — только с согласия;
• рекламные и информационные рассылки — только с отдельного согласия.

5. Правовые основания

5.1. Исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

5.2. Исполнение обязанностей, возложенных законом, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники.

5.3. Согласие субъекта персональных данных: для Автопродления, аналитических cookie и рассылок.

5.4. Законный интерес Оператора: для обеспечения безопасности Сайта и рассмотрения обращений.

6. Как мы обрабатываем данные

6.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор не распространяет персональные данные, не продаёт их и не передаёт для рекламы. Трансграничная передача не осуществляется.

6.4. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Кому передаются данные

Оператор поручает обработку данных следующим лицам в объёме, необходимом для их задач:

• платёжный сервис (оператор по переводу денежных средств, через который принимается оплата на Сайте) — приём платежей, Автопродление, возвраты. Данные карты вводятся на стороне платёжного сервиса;
• хостинг-провайдер — размещение Сайта и базы данных на серверах в Российской Федерации;
• сервис отправки электронной почты — отправка кодов входа, служебных писем и рассылок;
• ООО «Яндекс» (сервис «Яндекс Метрика») — статистика посещаемости, только при согласии на аналитические cookie;
• ФНС России — сведения о расчётах в случаях, предусмотренных законом.

Также данные могут быть переданы государственным органам по их законному запросу.

8. Cookie и веб-аналитика

8.1. Необходимые cookie нужны для входа в Личный кабинет и работы Сайта и устанавливаются без согласия.

8.2. Аналитические cookie «Яндекс Метрики» устанавливаются только после согласия посетителя в баннере. Запись сеансов («Вебвизор») не используется. Рекламных cookie на Сайте нет.

8.3. Подробнее — в Политике использования файлов cookie.

9. Сроки хранения

По истечении срока или по достижении цели данные уничтожаются в течение 30 дней.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, резервное копирование, контроль защищённости, отказ от хранения полных данных карт, хранение паролей только в виде хеша, ограничение числа попыток входа, завершение всех других сеансов и уведомление на почту при смене пароля. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов.

11. Ваши права

11.1. Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, на аналитические cookie и на рассылки;
• удалить учётную запись в Личном кабинете;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Запрос направляется с адреса почты, указанного в учётной записи, на pharma_summary@mail.ru. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

11.3. После отзыва согласия Оператор может продолжить обработку, если для неё есть другие законные основания, например исполнение договора или налоговые обязанности.

12. Несовершеннолетние

Сайт рассчитан на студентов, достигших 18 лет. Лица от 14 до 18 лет могут пользоваться Сайтом с согласия законного представителя. Если Оператор узнает, что данные лица младше 14 лет получены без согласия законного представителя, он удалит их.

13. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. О существенных изменениях зарегистрированные пользователи получают письмо не позднее чем за 10 дней. Если появятся новые цели обработки, Оператор запросит новое согласие.