Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее: Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель Матыцина Анастасия Тимуровна, ОГРНИП 324390000053428, ИНН 410122678175, адрес: 236040, г. Калининград, ул. Рокоссовского, д. 13, кв. 9 (далее: Оператор).

1.2. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон).

1.3. Политика действует в отношении персональных данных, которые Оператор получает:

• через сайт https://ветплан.рф (далее: Сайт);
• при подключении ветеринарной клиники к сервису ВетПлан и исполнении договора с ней (публичная оферта: https://ветплан.рф/oferta/);
• в сервисе ВетПлан, облачной программе для ветеринарных клиник, в которую входят кабинет клиники (адреса вида имя-клиники.ветплан.рф), мобильное приложение для клиентов клиники и сайт клиники (далее: Сервис);
• в обращениях по электронной почте.

1.4. Данные клиентов ветеринарных клиник и их животных, которые клиники ведут в Сервисе, Оператор обрабатывает не как оператор, а по поручению клиники. Этому посвящён раздел 7.

1.5. Политика опубликована в свободном доступе по адресу https://ветплан.рф/politika/ и применяется в редакции, размещённой на момент обращения. Почта для обращений по вопросам персональных данных: noreply@ветплан.рф.

2. Термины

2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Клиника: ветеринарная клиника (юридическое лицо или индивидуальный предприниматель), которая заключила с Оператором договор на доступ к Сервису или обратилась с заявкой на подключение.

2.4. Пользователь: сотрудник Клиники, которому Клиника открыла доступ в свой кабинет Сервиса.

2.5. Остальные термины применяются в значении, которое им придаёт Закон.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых целей, названных в разделе 5, и не обрабатывает данные, несовместимые с этими целями.

3.2. Оператор обрабатывает только те данные, которые нужны для цели, и не обрабатывает избыточные. Базы данных, созданные для несовместимых целей, не объединяются.

3.3. Оператор принимает меры к тому, чтобы данные были точными и достаточными, и уточняет или удаляет неполные и неточные данные.

3.4. Данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором, стороной которого является субъект.

3.5. Для своих целей Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Чьи данные обрабатываются

4.1. Как оператор, Оператор обрабатывает данные следующих лиц:

• представителей клиник, обратившихся с заявкой на подключение или демонстрацию Сервиса;
• руководителей, представителей и контактных лиц Клиник, с которыми заключается и исполняется договор, а также индивидуальных предпринимателей, выступающих Клиникой;
• Пользователей;
• лиц, направивших обращение по электронной почте;
• посетителей Сайта в части технических данных, указанных в пункте 5.5.

4.2. Данные клиентов Клиник (владельцев животных и их представителей), а также сведения о сотрудниках, которые Клиника сама ведёт в кабинете, Оператор обрабатывает по поручению Клиники (раздел 7).

5. Состав данных, цели, основания и сроки

5.1. Заявка на подключение или демонстрацию

• Состав: имя, номер телефона, адрес электронной почты, название клиники, город, комментарий, который вы сами написали, выбранные на Сайте тариф, срок оплаты и число филиалов, если заявка отправлена после расчёта стоимости, а также дата и время согласия и сетевой адрес, с которого оно дано.
• Цель: связаться с вами, провести демонстрацию, подготовить предложение и договор.
• Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона), которое даётся отдельно от других документов при отправке заявки.
• Срок: до достижения цели, но не дольше одного года с последнего контакта, если договор не заключён, либо до отзыва согласия. Если договор заключён, данные дальше обрабатываются по пункту 5.2.

Текст согласия, которое даётся при отправке заявки: https://ветплан.рф/soglasie/.

5.2. Заключение и исполнение договора с Клиникой

• Состав: фамилия, имя, отчество руководителя или представителя Клиники, должность и основание полномочий; номер телефона и адрес электронной почты для связи; для Клиники, которая является индивидуальным предпринимателем, также ИНН, ОГРНИП, адрес регистрации и банковские реквизиты; сведения о выставленных счетах, оплатах и возвратах.
• Цель: заключить и исполнить договор, выставить счёт, принять оплату, выдать кассовый чек и закрывающие документы, направлять уведомления по договору, вести бухгалтерский и налоговый учёт.
• Основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона); законный интерес Оператора и Клиники в заключении и исполнении договора, когда договор заключает юридическое лицо (пункт 7 части 1 статьи 6 Закона); обязанности по законодательству о бухгалтерском учёте, налогах и применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона).
• Срок: срок действия договора и три года после его прекращения; первичные учётные документы и сведения о расчётах хранятся пять лет, как требует законодательство о бухгалтерском учёте.

5.3. Учётные записи Пользователей

• Состав: фамилия, имя, отчество, адрес электронной почты (логин), пароль в виде необратимого хеша, роль и права в кабинете, записи журнала изменений в кабинете (кто, что и когда изменил, с какого сетевого адреса).
• Цель: предоставить Пользователю доступ к Сервису, опознать его при входе, защитить учётную запись, разобрать сбой или спорную ситуацию, оказать поддержку.
• Основание: исполнение договора с Клиникой, в интересах которой работает Пользователь, и законный интерес Оператора и Клиники в безопасной работе Сервиса (пункты 5 и 7 части 1 статьи 6 Закона).
• Срок: пока учётная запись действует и договор с Клиникой не прекращён, а после этого в пределах сроков, указанных в разделе 12.

5.4. Обращения по электронной почте

• Состав: адрес электронной почты, имя и другие сведения, которые вы сами указали в письме.
• Цель: ответить на обращение, в том числе на запрос субъекта персональных данных.
• Основание: законный интерес Оператора в ответе на обращение (пункт 7 части 1 статьи 6 Закона); для запросов субъекта обязанность по Закону (пункт 2 части 1 статьи 6 Закона).
• Срок: до ответа на обращение и три года после него.

5.5. Работа Сайта и Сервиса

• Состав: технические данные, которые браузер передаёт при обращении к Сайту или Сервису: сетевой адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы.
• Цель: обеспечить работу и безопасность Сайта и Сервиса, найти причину сбоя, отразить атаку.
• Основание: законный интерес Оператора в работоспособности и защите Сайта и Сервиса (пункт 7 части 1 статьи 6 Закона).
• Срок: технические журналы сервера хранятся ограниченное время и перезаписываются по мере накопления новых записей.

5.6. Статистика посещений Сайта (Яндекс Метрика)

• Состав: обезличенный идентификатор браузера в cookie, сетевой адрес, сведения о браузере, устройстве и экране, примерное местоположение по сетевому адресу, адрес страницы и откуда вы на неё пришли, время посещения, клики, прокрутка и движения по странице (вебвизор). Тексты, которые вы вводите в поля формы заявки, в запись вебвизора не попадают.
• Цель: понять, как посетители пользуются Сайтом, какие страницы и источники приводят к заявкам, и улучшить Сайт.
• Основание: ваше согласие, которое вы выражаете, продолжая пользоваться Сайтом после уведомления о cookie (пункт 1 части 1 статьи 6 Закона). Отказаться можно в любой момент способами из раздела 9.
• Срок: данные хранятся в Яндекс Метрике в сроки, установленные Яндексом для сервиса; Оператор видит их в обобщённых отчётах и записях посещений без имени посетителя.

6. Действия с данными

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, названных в разделе 8, блокирование, удаление, уничтожение.

6.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

6.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Если это понадобится, Оператор получит отдельное согласие по статье 10.1 Закона.

6.4. Решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки Оператор не принимает.

7. Данные клиентов клиник: обработка по поручению

7.1. Клиника ведёт в Сервисе своих клиентов и их животных: карточки, записи на приём, медицинские карты, счета и оплаты, переписку с клиентами в приложении, заявки и согласия, полученные через сайт клиники. Также Клиника может вести в Сервисе сведения о своих сотрудниках: графики работы, начисления, фотографию и описание врача для сайта клиники.

7.2. Оператором этих данных является Клиника: она определяет цели и состав обработки и отвечает перед субъектами. Оператор (ВетПлан) обрабатывает их по поручению Клиники на основании части 3 статьи 6 Закона. Поручение, цели, перечень действий, обязанность соблюдать конфиденциальность и требования статьи 19 Закона к защите данных записаны в договоре с Клиникой: раздел 11 публичной оферты (https://ветплан.рф/oferta/#poruchenie).

7.3. Оператор не использует эти данные в своих целях, не передаёт их третьим лицам, кроме случаев, нужных для исполнения поручения (например, доставки сообщения клиенту по команде Клиники) или прямо предусмотренных законом, и не связывается с клиентами Клиники от своего имени.

7.4. Порядок обработки таких данных описан в политике Клиники, которая размещается на её сайте. Если вы клиент клиники и хотите узнать, какие данные о вас хранятся, уточнить или удалить их либо отозвать согласие, обратитесь в свою клинику. Если такое обращение придёт Оператору, он передаст его Клинике не позднее двух рабочих дней и сообщит вам, куда оно передано.

8. Кому передаются данные

8.1. Оператор не продаёт персональные данные и передаёт их только в следующих случаях и в объёме, нужном для цели:

• банку, через который проходит оплата, и оператору фискальных данных при выдаче кассового чека: в объёме, нужном для расчёта и чека;
• поставщикам услуг, без которых Сервис не работает (размещение серверов и хранение резервных копий, доставка электронных писем): по поручению Оператора, с обязанностью соблюдать конфиденциальность и защищать данные;
• Google LLC (США), сервис Google Таблицы: копия заявки на подключение (пункт 5.1) со всеми её данными хранится в таблице Оператора. Это трансграничная передача персональных данных, она ведётся на основании согласия, данного при отправке заявки;
• ООО «Яндекс» (Россия), сервис Яндекс Метрика: данные о посещении Сайта из пункта 5.6, по поручению Оператора и на условиях Яндекса (yandex.ru/legal/metrica_termsofuse);
• государственным органам: по запросу, в порядке и объёме, установленных законом.

9. Cookie и статистика посещений

9.1. На Сайте установлен счётчик Яндекс Метрики. Он сохраняет в браузере cookie с обезличенным идентификатором и собирает данные о посещении из пункта 5.6, включая карту кликов и вебвизор (запись действий на странице без текста, введённого в поля формы). Другие счётчики, рекламные и социальные сервисы сторонних компаний на Сайте не установлены.

9.1.1. Отказаться от Метрики можно: запретить cookie в настройках браузера, удалить уже сохранённые cookie или установить блокировщик Яндекс Метрики (yandex.ru/support/metrica/general/opt-out.html). Сайт при этом продолжит работать.

9.2. Сайт запоминает в хранилище вашего браузера выбранную цветовую тему страницы. Эта отметка остаётся на вашем устройстве и Оператору не передаётся.

9.3. Кабинет Сервиса использует только технические cookie, без которых невозможно войти и оставаться в кабинете.

9.4. Если на Сайте появятся другие счётчики или сервисы, Оператор до их установки дополнит Политику описанием того, какие данные они собирают, и способом отказаться от них.

10. Как защищаются данные

10.1. Оператор принимает правовые, организационные и технические меры, которых требуют статьи 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Меры включают:

• передачу данных между вашим устройством и Сайтом или Сервисом только по защищённому соединению (TLS);
• отделение данных каждой Клиники от данных других Клиник;
• разграничение доступа Пользователей к разделам кабинета по ролям, которые назначает Клиника;
• хранение паролей только в виде необратимого хеша;
• журнал изменений в кабинете: кто, что и когда изменил;
• ежедневное резервное копирование и возможность восстановить данные из копии;
• допуск к серверам и базам данных только тех, кому он нужен для обслуживания Сервиса;
• контроль принятых мер и их пересмотр при изменении Сервиса.

10.3. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Матыцина Анастасия Тимуровна.

10.4. Об установленном факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования.

11. Права субъекта и порядок обращений

11.1. Вы вправе:

• получить подтверждение того, что Оператор обрабатывает ваши данные, и сведения об обработке в объёме части 7 статьи 14 Закона;
• потребовать уточнить неполные, устаревшие или неточные данные, заблокировать или уничтожить данные, полученные незаконно или не нужные для заявленной цели;
• отозвать согласие на обработку полностью или в части;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11.2. Обращение направляется на noreply@ветплан.рф или почтой по адресу: 236040, г. Калининград, ул. Рокоссовского, д. 13, кв. 9. В обращении укажите, как к вам обращаться, и сведения, по которым Оператор может найти ваши данные (например, адрес почты, с которой вы писали, или название клиники). Если нужно убедиться, что обращение исходит от вас, Оператор вправе попросить подтвердить личность.

11.3. Оператор отвечает на обращение в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением о причине.

11.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с получения отзыва, кроме данных, которые он обязан хранить по закону или которые нужны для исполнения договора, стороной которого вы являетесь.

12. Уточнение, блокирование и уничтожение данных

12.1. Неточные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений.

12.2. Неправомерную обработку Оператор прекращает не позднее 3 рабочих дней с момента её выявления, а если обеспечить правомерность нельзя, уничтожает данные не позднее 10 рабочих дней с момента выявления.

12.3. По достижении цели обработки или истечении срока, указанного в разделе 5, данные уничтожаются в течение 30 дней, если иное не установлено законом или договором.

12.4. Резервные копии хранятся ограниченный срок, не более 90 дней. Данные, уничтоженные в рабочей базе, удаляются из резервных копий по истечении срока их хранения и до этого не используются.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указан более поздний срок.

13.2. Дата действующей редакции указана в начале документа.

14. Реквизиты оператора