Политика обработки персональных данных Практикуй

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных в сервисе Практикуй.

Оператор персональных данных: Любецкий Дмитрий Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 770201174459, адрес для корреспонденции: г. Москва, ул. Большая Переяславская, дом 10, кв. 22, e-mail: support@praktikui.ru.

Сайт сервиса: praktikui.ru.

Политика применяется к данным пользователей сервиса, клиентов специалистов, посетителей сайта и иных лиц, чьи персональные данные обрабатываются в связи с использованием Практикуй.

1. законность и справедливая основа обработки;
2. ограничение обработки конкретными, заранее определенными и законными целями;
3. недопущение обработки данных, несовместимой с целями сбора;
4. недопущение избыточной обработки;
5. обеспечение точности, достаточности и актуальности данных;
6. хранение данных не дольше, чем этого требуют цели обработки или закон;
7. принятие мер по защите данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1. пользователи / специалисты, зарегистрированные в Практикуй;
2. клиенты специалистов, данные которых внесены в Практикуй или которые подключили уведомления;
3. посетители сайта praktikui.ru;
4. лица, обращающиеся в поддержку;
5. представители подрядчиков и контрагентов оператора.

1. регистрация и идентификация пользователей;
2. предоставление доступа к сервису Практикуй;
3. ведение календаря, клиентов, записей, переносов и отмен;
4. отправка сервисных уведомлений;
5. подключение e-mail и Telegram-уведомлений;
6. учет часового пояса и настроек пользователя;
7. обработка обращений в поддержку;
8. обеспечение безопасности сервиса;
9. диагностика технических ошибок и улучшение стабильности работы;
10. ведение журнала согласий;
11. исполнение пользовательского соглашения / оферты;
12. исполнение требований закона;
13. защита прав и законных интересов оператора, пользователей и третьих лиц.

1. имя, фамилия или псевдоним;
2. адрес электронной почты;
3. Telegram chat ID, Telegram ID и иные технические идентификаторы Telegram, если пользователь подключает Telegram-уведомления;
4. часовой пояс;
5. настройки аккаунта и уведомлений;
6. сведения о созданных записях, переносах, отменах, расписании и клиентах;
7. технические данные: IP-адрес, cookie, user-agent, сведения о браузере, устройстве и операционной системе;
8. дата и время действий в сервисе, технические журналы событий, обращения в поддержку и содержание переписки с поддержкой.

1. имя и фамилия;
2. e-mail, если он предоставлен;
3. Telegram chat ID, Telegram ID и иные технические идентификаторы Telegram, если клиент подключает Telegram-уведомления;
4. часовой пояс;
5. сведения о встречах: дата, время, статус, факт переноса, отмены или завершения;
6. статус оплаты, если специалист использует такую функцию: оплачено, не оплачено, долг или иной технический статус;
7. ссылка на созвон или иной способ связи;
8. сведения о предоставленных согласиях: дата, время, способ предоставления, версия текста согласия;
9. технические данные, необходимые для работы страницы подключения уведомлений и защиты сервиса.

1. IP-адрес, cookie, user-agent;
2. сведения о браузере, устройстве и операционной системе;
3. дата и время посещения, технические события сайта;
4. данные, указанные в формах обратной связи, если такие формы используются.

Практикуй не предназначен для обработки специальных категорий персональных данных, включая сведения о здоровье, диагнозах, психологическом состоянии, запросах клиента, содержании консультаций, семейной ситуации, интимной жизни, политических взглядах, религиозных убеждениях.

Оператор не запрашивает такие данные и просит пользователей и клиентов не вносить такие сведения в сервис.

Если такие сведения были внесены случайно, оператор вправе удалить или обезличить их либо запросить у пользователя удаление таких сведений.

1. согласие субъекта персональных данных;
2. исполнение договора или пользовательского соглашения, стороной которого является субъект персональных данных;
3. обработка по поручению пользователя / специалиста в отношении данных его клиентов;
4. исполнение обязанностей, предусмотренных законодательством;
5. защита прав и законных интересов оператора, пользователей и третьих лиц, если при этом не нарушаются права и свободы субъектов персональных данных.

Оператор может совершать с персональными данными действия с использованием средств автоматизации и без использования таких средств.

1. сбор, запись, систематизация, накопление, хранение;
2. уточнение и обновление, извлечение, использование;
3. передача, включая предоставление и доступ;
4. обезличивание, блокирование, удаление и уничтожение.

Основные базы данных Практикуй и резервные копии размещаются на серверах, расположенных на территории Российской Федерации.

В качестве инфраструктурного провайдера может использоваться российский хостинг-провайдер, включая Timeweb или иного российского провайдера.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки. Оператор не продает персональные данные третьим лицам и не использует данные клиентов специалистов для собственной рекламной рассылки.

1. провайдер хостинга и инфраструктуры;
2. сервисы отправки e-mail уведомлений;
3. Telegram - в части доставки сообщений через Telegram-бота, если пользователь или клиент подключил Telegram-уведомления;
4. подрядчики технической поддержки, обслуживания и безопасности сервиса;
5. государственные органы - в случаях и порядке, предусмотренных законодательством.

При подключении Telegram-уведомлений пользователь или клиент понимает, что доставка уведомлений осуществляется через сторонний сервис Telegram.

В Telegram может передаваться минимальный объем данных, необходимый для доставки уведомления: технический идентификатор получателя и текст уведомления.

Если пользователь или клиент не хочет использовать Telegram, он может выбрать другой доступный канал уведомлений или не подключать уведомления.

Оператор стремится не осуществлять трансграничную передачу персональных данных и размещает основные базы данных на территории Российской Федерации.

Использование отдельных сторонних сервисов, включая Telegram, может технически предполагать передачу данных через инфраструктуру такого сервиса. Если такая передача будет квалифицироваться как трансграничная передача персональных данных, оператор принимает меры, предусмотренные законодательством, и актуализирует настоящую Политику.

Если оператор начнет использовать зарубежные сервисы аналитики, хостинга, поддержки, error tracking или иные зарубежные инструменты, настоящая Политика должна быть обновлена до начала такой обработки.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или применимое законодательство.

После удаления аккаунта или получения запроса на удаление оператор удаляет или обезличивает персональные данные в течение 30 календарных дней, если иной срок не требуется по закону, для защиты прав и законных интересов оператора или для рассмотрения споров.

Данные в резервных копиях могут сохраняться до их плановой перезаписи, но не более 90 календарных дней, если больший срок не требуется для расследования инцидентов безопасности или исполнения закона.

Технические журналы безопасности могут храниться до 12 месяцев, если они необходимы для защиты сервиса, расследования инцидентов и предотвращения злоупотреблений.

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
3. отзывать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
5. обжаловать действия или бездействие оператора в уполномоченный орган или суд;
6. осуществлять иные права, предусмотренные законодательством.

Запросы по персональным данным направляются на e-mail: support@praktikui.ru. Оператор может запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

1. имя и фамилия;
2. e-mail или Telegram, связанный с данными;
3. роль: пользователь / специалист, клиент специалиста, посетитель сайта;
4. суть запроса: получить информацию, уточнить, удалить, отозвать согласие, отключить уведомления;
5. при необходимости - имя специалиста, с которым связана запись.

1. ограничение доступа к персональным данным;
2. использование учетных записей и прав доступа;
3. хранение баз данных на серверах в Российской Федерации;
4. резервное копирование;
5. ведение технических журналов;
6. использование защищенного соединения HTTPS;
7. контроль доступа к административным интерфейсам;
8. удаление или обезличивание данных по запросам;
9. ведение журнала согласий;
10. внутренние регламенты обработки и защиты персональных данных;
11. проверка подрядчиков, если они получают доступ к персональным данным.

Оператор самостоятельно оценивает обязанность направления уведомления в уполномоченный орган по защите прав субъектов персональных данных и при необходимости направляет такое уведомление до начала обработки персональных данных.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

По вопросам обработки персональных данных можно обращаться на support@praktikui.ru. Сайт сервиса: praktikui.ru.