Обработка персональных данных

1. Оператор

• Оператор: Ефименко Николай Петрович.
• Статус: Самозанятый гражданин.
• ИНН: 774348618421.
• Регистрационный номер в реестре операторов персональных данных: 77-25-173611.
• Адрес: https://zapisator-msk.ru/.
• Адрес электронной почты для запросов: info@zapisator-msk.ru.

2. Цели обработки

1. Создание и поддержание учётной записи пользователя в выбранном канале.
2. Поиск доступного времени и передача запросов на запись по параметрам пользователя.
3. Отправка уведомлений о свободном времени, записи и изменениях через Telegram, MAX или email, если соответствующий канал используется пользователем.
4. Обработка обращений в поддержку, предотвращение злоупотреблений и обеспечение безопасности сервиса.
5. Исполнение обязанностей, которые возложены на оператора законодательством Российской Федерации.

Использование cookie и аналитики на публичных страницах для подсчёта посещений описано в отдельной политике cookies.

3. Категории данных

• Идентификатор пользователя в Telegram или MAX, имя, фамилия, имя пользователя и история взаимодействия с ботом.
• Номер полиса ОМС, ФИО и дата рождения пациента, если они введены для выбранного сценария записи.
• Номер телефона и адрес электронной почты, если они необходимы для выбранного внешнего сервиса или уведомлений.
• Параметры поиска: канал, врач, специальность, медицинская организация, даты, время и настройки задачи.
• Учётные данные или данные активной сессии внешнего сервиса, если без них выбранная функция не работает.
• Технические данные, которые неизбежно формируются при работе инфраструктуры: IP-адрес, user-agent, дата и время запроса и записи журнала безопасности, если они доступны оператору.

4. Согласие пользователя

1. Согласие на обработку персональных данных оформляется отдельным подтверждающим действием пользователя для конкретных целей и категорий данных.
2. Согласие на обработку данных не заменяет принятие оферты или пользовательского соглашения.
3. Согласие на рекламные сообщения и иные дополнительные цели запрашивается отдельно. Использование cookie и аналитики на публичных страницах регулируется отдельной политикой cookies.
4. Пользователь может отозвать согласие или направить запрос на доступ, исправление, ограничение или удаление данных по адресу info@zapisator-msk.ru.

5. Получатели и передача

Для выбранной функции данные могут передаваться:

• внешним системам записи, включая ЕМИАС, mos.ru и сайты медицинских организаций;
• Telegram или MAX для доставки сообщений в выбранном пользователем канале;
• поставщикам электронной почты, платежей, хостинга и технической поддержки, если они используются для работы сервиса.

Передача выполняется только при наличии соответствующего правового основания и в объёме, необходимом для заявленной цели. Если получатель находится за пределами Российской Федерации, оператор до передачи оценивает применимые требования о трансграничной передаче и отражает сведения о такой передаче в уведомлении и документах.

6. Хранение и удаление

1. Данные хранятся в течение срока, необходимого для достижения соответствующей цели, либо до отзыва согласия, если иной срок не требуется законом или для защиты прав оператора.
2. После прекращения цели данные удаляются, обезличиваются или блокируются в соответствии с применимым сроком хранения.
3. Запрос на удаление или выгрузку данных направляется на info@zapisator-msk.ru; оператор сообщает о результате обработки запроса в установленный законом срок.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, ограничивать обработку, отзывать согласие и обращаться с жалобой в Роскомнадзор или суд.

8. Безопасность

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения, блокирования, копирования и уничтожения, включая разграничение доступа, защиту каналов передачи, управление секретами, резервное копирование и регистрацию событий безопасности в объёме, предусмотренном инфраструктурой.

Обработка персональных данных осуществляется с учётом требований ФЗ-152 «О персональных данных» и иных применимых нормативных актов Российской Федерации.