Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и сайта BSS Medical School (далее — «Приложение») и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе статьи 18.1.

Политика доступна для ознакомления неограниченному кругу лиц без прохождения авторизации.

1. Оператор персональных данных

Обработку персональных данных осуществляет:

Индивидуальный предприниматель Байрамова Сабина Сейфаддиновна, ИНН 402575867202, ОГРНИП 324400000033842, адрес: Калужская область, г. Обнинск, ул. Мира, д. 15, кв. 90

Контакт по вопросам обработки персональных данных: privacy@bssmedical.ru. Сайт: bssmedical.ru.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — физическое лицо, использующее Приложение (студент или специалист).

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Приложения (студенты и специалисты);
• лица, направившие обращение в службу поддержки;
• лица, чьи номера телефонов содержатся в адресной книге устройства пользователя, включившего поиск знакомых (раздел 4.1).

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставленные пользователем или формируемые в процессе использования Приложения:

• Идентификационные и учётные данные: адрес электронной почты (используется как основной идентификатор учётной записи), имя, автоматически сформированный никнейм, роль (студент/специалист), специальность, страна, город.
• Данные для функции нетворкинга (по желанию): номер телефона — предоставляется исключительно для подключения видимости профиля в разделе профессионального нетворкинга и подтверждается через мессенджер Telegram.
• Данные аутентификации: пароль (хранится в виде необратимого хеша). Вход в Приложение осуществляется по адресу электронной почты и паролю; вход через внешние сервисы (социальные провайдеры) отключён, идентификаторы таких сервисов не обрабатываются.
• Пользовательский контент: сообщения и вложения в личных чатах, данные профиля в нетворкинге.
• Технические данные и данные об использовании: IP-адрес, User-Agent, версия Приложения, токены push-уведомлений устройства, технический идентификатор установки Приложения, отчёты о сбоях (тип ошибки, модель устройства, версия операционной системы), данные о прогрессе обучения и активности в Приложении.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Приложение не собирает рекламные идентификаторы, данные о местоположении и не использует системы аналитики поведения.

4.1. Номера из адресной книги устройства

Функция «найти знакомых» в разделе нетворкинга работает так:

• пользователь даёт разрешение операционной системы на доступ к контактам;
• Приложение считывает только номера телефонов (не более 1000) — имена, адреса электронной почты и иные поля контактов не считываются и устройство не покидают;
• номера в приведённом к международному формату виде однократно передаются на сервер Оператора, где преобразуются в необратимые хеши и сопоставляются с хешами номеров пользователей, самостоятельно включивших видимость по номеру;
• в ответ Приложение получает только совпавшие профили;
• переданные номера не сохраняются в базе данных, не записываются в журналы и не передаются третьим лицам — они существуют только в оперативной памяти в течение обработки запроса.

Синхронизация повторяется при открытии раздела, пока разрешение операционной системы действует. Отключить её можно в Приложении: «Профиль» → «Настройки» → «Нетворкинг» → «Синхронизировать контакты», либо отозвав разрешение в настройках операционной системы.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

1. регистрация и аутентификация пользователя, ведение учётной записи;
2. предоставление доступа к образовательному контенту (курсы, лекции, книги, подкасты, тесты, интервью, FAQ), в том числе платному;
3. обеспечение работы функций профессионального нетворкинга и личных чатов;
4. направление push-уведомлений о контенте и сервисных сообщений;
5. обработка покупок платного цифрового контента и предоставление доступа к нему;
6. обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ведение журнала согласий;
7. обработка обращений пользователей и техническая поддержка;
8. исполнение требований законодательства.

6. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
• отдельное согласие на распространение персональных данных для функции нетворкинга (ст. 10.1 152-ФЗ);
• исполнение договора (пользовательского соглашения, публичной оферты), стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством;
• достижение законных интересов Оператора (обеспечение безопасности) в объёме, не нарушающем права субъекта.

7. Перечень действий и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.

8. Поручение обработки и получатели данных

В соответствии со ст. 6 ч. 3 152-ФЗ Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения ими требований 152-ФЗ и конфиденциальности. Обработка может поручаться следующим лицам (получателям):

• Selectel (ООО «Селектел», РФ) — хостинг, база данных PostgreSQL и объектное хранилище S3 на территории РФ;
• Cloudflare — проксирование запросов при подтверждении номера телефона через Telegram;
• Firebase Cloud Messaging / Google — доставка push-уведомлений на Android (передаются токен устройства и содержимое уведомления);
• Apple (APNs — Apple Push Notification service) — доставка push-уведомлений на iOS (передаются токен устройства и содержимое уведомления);
• Firebase Crashlytics / Google — сбор отчётов о сбоях Приложения (передаются тип ошибки, модель устройства, версия операционной системы и версия Приложения, технический идентификатор установки).

9. Трансграничная передача персональных данных

При использовании отдельных функций Приложения персональные данные могут передаваться на территорию иностранных государств, где расположены серверы получателей:

• Telegram (через прокси Cloudflare — подтверждение номера телефона для функции нетворкинга) — серверы за пределами РФ;
• Firebase Cloud Messaging / Google (доставка push-уведомлений на Android: токен устройства и содержимое уведомления) — серверы за пределами РФ;
• Apple (APNs — Apple Push Notification service) (доставка push-уведомлений на iOS: токен устройства и содержимое уведомления) — серверы за пределами РФ;
• Firebase Crashlytics / Google (отчёты о сбоях Приложения) — серверы за пределами РФ.

Трансграничная передача осуществляется при условии соблюдения требований ст. 12 152-ФЗ. До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных и убедиться в обеспечении надлежащей защиты. Пользователь предоставляет согласие на такую передачу при подключении соответствующих функций.

Примечание для юриста: перечень стран назначения и правовой режим (адекватная защита / иное) подлежат уточнению до публикации.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Общий принцип: данные хранятся в течение срока действия учётной записи пользователя и использования Приложения.

По достижении целей обработки, либо в случае отзыва согласия, либо по требованию субъекта персональные данные подлежат удалению или обезличиванию, если иной срок хранения не предусмотрен законодательством (например, для документов, связанных с расчётами и покупками).

При удалении учётной записи сведения профиля, номер телефона, фотография, хеш пароля, сессии и токены push-уведомлений удаляются немедленно. Сообщения и вложения в переписках с другими пользователями при этом сохраняются: это одновременно данные собеседника, и его копия переписки не может быть удалена без его ведома; отправитель отображается как «Удалённый пользователь». Журнал согласий и сведения о покупках сохраняются в объёме и на срок, которых требует законодательство. Полный перечень удаляемого и сохраняемого — на странице удаления учётной записи.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (право на доступ);
• требовать уточнения, исправления (актуализации) персональных данных;
• требовать удаления или блокирования персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Как реализовать права

Реализовать перечисленные права можно двумя способами:

1. В Приложении: раздел «Профиль» → «Личные данные» — редактирование профиля, а также «Удалить профиль» для удаления учётной записи и связанных данных;
2. По электронной почте: направив запрос на privacy@bssmedical.ru.

Порядок удаления учётной записи, в том числе без установленного Приложения, описан на отдельной странице: bssmedical.ru/delete-account.

Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

12. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного обращения на privacy@bssmedical.ru либо путём удаления учётной записи в Приложении.

После отзыва согласия Оператор прекращает обработку персональных данных и удаляет либо обезличивает их, за исключением случаев, когда обработка продолжается на иных законных основаниях (например, требования законодательства к хранению документов о покупках). Отзыв согласия на обработку данных, необходимых для функционирования учётной записи, влечёт невозможность дальнейшего использования Приложения.

13. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• шифрование данных при передаче (TLS);
• хранение паролей в виде необратимого хеша;
• разграничение прав доступа сотрудников;
• размещение данных на серверах в РФ;
• ведение журнала действий и согласий (с фиксацией IP-адреса и User-Agent).

14. Обработка данных несовершеннолетних

Приложение предназначено для лиц, достигших возраста, с которого допускается самостоятельное предоставление согласия в соответствии с законодательством. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних без согласия законных представителей.

15. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Приложении (раздел «Документы») и на сайте bssmedical.ru с указанием даты вступления в силу. Существенные изменения доводятся до пользователей через уведомление в Приложении. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.