Политика обработки персональных данных специалистов

в отношении обработки персональных данных специалистов платформы Skinly

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных специалистов (далее — «Политика») определяет порядок обработки и защиты персональных данных лиц, использующих функциональность специалиста информационной платформы Skinly.

1.2. Политика применяется к обработке персональных данных специалистов при:

• регистрации на Платформе;
• создании личного кабинета;
• прохождении проверки специалиста;
• создании и ведении профессионального профиля;
• публикации информации о специалисте;
• создании и публикации программ;
• оказании услуг пользователям посредством Платформы;
• использовании коммуникационных инструментов;
• проведении видеоконсультаций;
• осуществлении финансовых расчётов;
• использовании технических и аналитических функций;
• обращении в службу поддержки;
• разрешении споров и претензий;
• выполнении обязанностей, установленных законодательством.

1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

В частности, законодательство требует от оператора определить цели, категории субъектов и перечень обрабатываемых данных, способы и сроки их обработки и хранения, а также порядок уничтожения данных после достижения целей обработки или наступления иных законных оснований.

1.4. Оператором персональных данных является:

Горбунов Данила Александрович

ИНН: 381208688683

Место нахождения: Иркутск, Российская Федерация

Сайт: skinly.pro

Личный кабинет: lk.skinly.pro

Страница специалистов: dr.skinly.pro

Email: support@skinly.pro

2. Основные термины

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Специалист

Физическое лицо, зарегистрированное на Платформе в качестве специалиста.

2.3. Платформа

Информационная система Skinly, включая сайт, личный кабинет специалиста, программные модули и связанные сервисы.

2.4. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, осуществляемые с использованием средств автоматизации или без их использования.

2.5. Профиль специалиста

Размещаемая на Платформе информация о профессиональной деятельности специалиста.

2.6. Личный кабинет

Защищённая часть Платформы, предназначенная для работы специалиста.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных исходя из следующих принципов:

1. законность и справедливость обработки;

2. соответствие обработки заявленным целям;

3. недопустимость обработки данных, несовместимой с целями их сбора;

4. соответствие объёма и содержания данных заявленным целям;

5. недопустимость избыточной обработки;

6. обеспечение точности и актуальности данных;

7. ограничение сроков хранения;

8. обеспечение безопасности персональных данных.

4. Категории субъектов персональных данных

В рамках работы специалистической части Платформы могут обрабатываться данные следующих категорий лиц:

4.1. Специалисты, зарегистрированные на Платформе.

4.2. Лица, подающие заявку на регистрацию в качестве специалиста.

4.3. Представители организаций, с которыми связан специалист.

4.4. Лица, взаимодействующие со службой поддержки Skinly по вопросам работы специалиста.

4.5. Иные лица, если обработка их данных необходима для выполнения функций Платформы или требований законодательства.

5. Категории персональных данных специалиста

В зависимости от функциональности Платформы могут обрабатываться следующие категории данных.

5.1. Идентификационные данные

Могут обрабатываться:

• фамилия;
• имя;
• отчество;
• дата рождения;
• сведения о гражданстве — если необходимы;
• фотография;
• сведения, необходимые для идентификации личности.

5.2. Контактные данные

Могут обрабатываться:

• номер телефона;
• адрес электронной почты;
• сведения о способах связи;
• иные контактные данные, предоставленные специалистом.

5.3. Данные аккаунта

Могут обрабатываться:

• идентификатор аккаунта;
• логин;
• хэшированные/защищённые сведения для аутентификации;
• настройки аккаунта;
• история действий;
• сведения о входах;
• сведения о подтверждении аккаунта;
• технические идентификаторы.

Пароли не должны храниться Оператором в открытом виде.

5.4. Профессиональные данные

Могут обрабатываться:

• профессия;
• специализация;
• квалификация;
• образование;
• сведения о дипломах;
• сведения об аккредитации;
• сведения о сертификатах;
• сведения о повышении квалификации;
• опыт работы;
• место работы;
• сведения о медицинской организации;
• сведения о лицензии организации;
• иные сведения, необходимые для подтверждения профессионального статуса.

5.5. Документы

Оператор может обрабатывать предоставленные специалистом документы, необходимые для проверки его профессионального статуса.

К ним могут относиться:

• документы об образовании;
• документы о квалификации;
• документы об аккредитации;
• сертификаты;
• документы медицинской организации;
• лицензии;
• иные подтверждающие документы.

5.6. Финансовые и расчётные данные

В зависимости от модели сотрудничества могут обрабатываться:

• сведения о статусе специалиста;
• реквизиты;
• сведения о получателе выплат;
• данные, необходимые для расчётов;
• история начислений;
• информация о комиссиях;
• сведения о возвратах;
• сведения о платежах;
• налоговый статус;
• данные, необходимые для оформления расчётных документов.

Данные банковских карт Пользователей не относятся к данным, которые Skinly получает непосредственно для хранения в рамках работы специалиста, если соответствующие операции осуществляются через платёжную инфраструктуру.

5.7. Данные профессионального профиля

Могут обрабатываться:

• имя и фамилия;
• фотография;
• специализация;
• описание;
• образование;
• квалификация;
• опыт;
• направления работы;
• стоимость услуг;
• информация о программах;
• расписание;
• иные сведения, которые специалист самостоятельно размещает на Платформе.

5.8. Технические данные

Могут обрабатываться:

• IP-адрес;
• сведения об устройстве;
• тип браузера;
• операционная система;
• технические идентификаторы;
• сведения о времени и продолжительности сессии;
• журналы событий;
• сведения об ошибках;
• сведения о действиях в Личном кабинете;
• иные технические данные.

6. Специальные категории персональных данных

6.1. При регистрации специалиста Skinly не ставит целью собирать сведения о состоянии здоровья специалиста, его интимной жизни, политических взглядах, религиозных или иных специальных категориях персональных данных, если такая обработка не требуется законом или соответствующей функциональностью.

6.2. Если специалист добровольно размещает такие сведения в своём профиле или направляет их Оператору, их обработка осуществляется только при наличии соответствующего правового основания.

6.3. Обработка специальных категорий персональных данных регулируется специальными требованиями 152-ФЗ. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.

6.4. Если обработка специальной категории данных не имеет законного основания, Оператор вправе прекратить такую обработку, удалить соответствующие сведения либо запросить у специалиста необходимые основания.

7. Цели обработки персональных данных

Персональные данные специалиста могут обрабатываться для следующих целей.

7.1. Регистрация и создание аккаунта

Для:

• создания аккаунта;
• идентификации специалиста;
• аутентификации;
• предоставления доступа к Личному кабинету;
• восстановления доступа.

7.2. Проверка специалиста

Для:

• проверки профессионального статуса;
• проверки предоставленных документов;
• подтверждения квалификации;
• определения доступных функций;
• предотвращения мошенничества;
• обеспечения безопасности Пользователей.

7.3. Формирование профиля

Для:

• создания профиля;
• публикации информации о специалисте;
• отображения профиля Пользователям;
• поиска специалистов;
• формирования карточки специалиста.

7.4. Организация взаимодействия с Пользователями

Для:

• получения обращений;
• записи на услуги;
• проведения консультаций;
• видеоконсультаций;
• обмена сообщениями в рамках предусмотренной Платформой функциональности;
• работы с кейсами.

7.5. Создание и ведение программ

Для:

• создания программ;
• публикации программ;
• модерации;
• отображения программы Пользователям;
• ведения статистики программы;
• обновления программы.

7.6. Финансовые расчёты

Для:

• расчёта вознаграждения;
• расчёта комиссии;
• формирования информации о заказах;
• осуществления выплат;
• возвратов;
• бухгалтерского и налогового учёта в применимой части.

7.7. Обеспечение безопасности

Для:

• предотвращения несанкционированного доступа;
• выявления подозрительных действий;
• предотвращения мошенничества;
• расследования инцидентов;
• защиты Платформы.

7.8. Поддержка

Для:

• обработки обращений;
• технической поддержки;
• рассмотрения претензий;
• разрешения споров.

7.9. Аналитика

Для:

• анализа использования Платформы;
• улучшения интерфейса;
• анализа технических ошибок;
• оценки востребованности функций;
• развития сервисов.

При возможности для аналитических целей используются обезличенные или агрегированные данные.

7.10. Исполнение законодательства

Для выполнения обязанностей, предусмотренных законодательством Российской Федерации.

8. Правовые основания обработки

Обработка персональных данных может осуществляться на основании:

• согласия специалиста;
• необходимости исполнения договора со специалистом;
• необходимости заключения договора по инициативе специалиста;
• исполнения обязанностей, установленных законодательством;
• осуществления законных интересов Оператора при условии соблюдения прав специалиста;
• иных оснований, предусмотренных законодательством Российской Федерации.

8.1. Если для конкретной обработки законодательство требует согласия специалиста, такое согласие запрашивается отдельно.

8.2. Отдельные виды согласий могут предоставляться посредством интерфейса Платформы.

8.3. Согласия на обработку персональных данных для различных целей не должны объединяться таким образом, чтобы специалист не мог понять, на какую конкретно обработку он соглашается.

9. Публикация информации о специалисте

9.1. Часть данных специалиста может размещаться в открытом доступе на странице специалиста.

9.2. К таким данным могут относиться:

• имя;
• фамилия;
• фотография;
• специализация;
• квалификация;
• образование;
• профессиональный опыт;
• описание деятельности;
• стоимость услуг;
• информация о программах;
• иные сведения, выбранные специалистом для публикации.

9.3. Информация, размещаемая специалистом в открытом доступе, может стать доступной неограниченному кругу лиц.

9.4. Публикация персональных данных, разрешённых субъектом для распространения, осуществляется с учётом требований законодательства о персональных данных.

Согласие на распространение персональных данных оформляется отдельно от иных согласий и должно позволять определить перечень данных, разрешённых к распространению.

9.5. Специалист самостоятельно определяет, какие сведения о себе он предоставляет для публикации, если публикация соответствующих сведений обязательна для конкретной функции Платформы.

10. Передача персональных данных третьим лицам

10.1. Skinly может привлекать третьих лиц для обеспечения работы Платформы.

К таким лицам могут относиться:

• хостинг-провайдеры;
• поставщики IT-инфраструктуры;
• платёжные сервисы;
• сервисы электронной почты;
• сервисы видеосвязи;
• поставщики средств защиты;
• сервисы технической поддержки;
• аналитические сервисы;
• иные подрядчики, необходимые для работы Платформы.

10.2. Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии соответствующего правового основания.

10.3. Поставщики, которым поручается обработка персональных данных, должны соблюдать требования законодательства и условия соответствующего договора с Оператором.

11. Платёжная инфраструктура

11.1. Для проведения платежей и выплат Skinly может использовать специализированные платёжные сервисы.

11.2. В рамках таких операций могут обрабатываться сведения, необходимые для идентификации плательщика или получателя, формирования платежа и исполнения финансовой операции.

11.3. Полные реквизиты банковских карт могут обрабатываться непосредственно платёжным сервисом в соответствии с его документами и применимыми требованиями безопасности.

11.4. Skinly не использует данные банковских карт для целей, не связанных с соответствующей финансовой операцией.

12. Хостинг и размещение данных

12.1. Информационная инфраструктура Skinly размещается с использованием серверов на территории Российской Федерации.

12.2. В настоящее время для серверной инфраструктуры Skinly используется Beget.

12.3. Оператор вправе изменить инфраструктурного провайдера при сохранении требований законодательства.

12.4. При сборе персональных данных граждан Российской Федерации Оператор учитывает требования законодательства о локализации обработки персональных данных. Действующая редакция 152-ФЗ устанавливает ограничения на сбор, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных за пределами территории Российской Федерации, кроме предусмотренных законом случаев.

13. Аналитика и технические сервисы

13.1. Для анализа работы Платформы могут использоваться:

• Яндекс Метрика;
• VK;
• внутренние системы аналитики;
• системы мониторинга ошибок;
• технические журналы.

13.2. Использование аналитических инструментов осуществляется в соответствии с их назначением и применимыми правовыми основаниями.

13.3. Для статистики и исследования продукта по возможности применяются обезличенные или агрегированные данные.

14. Обезличивание данных

14.1. Skinly может использовать обезличенные данные для:

• аналитики;
• статистики;
• исследования продукта;
• улучшения алгоритмов;
• обучения и совершенствования AI-инструментов;
• выявления закономерностей;
• разработки новых функций.

14.2. Обезличивание должно осуществляться таким образом, чтобы без использования дополнительной информации невозможно было определить конкретного специалиста, если это соответствует выбранному способу обезличивания.

14.3. Обезличенные данные не должны использоваться для восстановления личности специалиста.

15. Использование данных для совершенствования AI

15.1. Данные специалиста могут использоваться для анализа качества и улучшения AI-инструментов Skinly только при наличии соответствующего правового основания.

15.2. При возможности для таких целей используются обезличенные или агрегированные данные.

15.3. Персональные данные специалиста не должны использоваться для обучения AI исключительно потому, что специалист зарегистрировался на Платформе.

15.4. Если конкретная цель требует отдельного согласия, такое согласие запрашивается отдельно.

16. Сроки хранения

16.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством.

16.2. Срок хранения определяется с учётом:

• цели обработки;
• характера отношений со специалистом;
• требований законодательства;
• необходимости защиты прав Оператора;
• сроков исковой давности;
• требований бухгалтерского и налогового законодательства;
• необходимости подтверждения проведённых операций;
• требований к документам о профессиональной квалификации.

16.3. После прекращения использования Платформы отдельные данные могут сохраняться в течение периода, необходимого для исполнения обязательств или требований закона.

16.4. Не все данные удаляются одновременно.

Например, данные, необходимые для подтверждения финансовых операций или исполнения законных обязанностей, могут храниться дольше, чем данные, необходимые исключительно для функционирования аккаунта.

17. Уничтожение персональных данных

17.1. После достижения целей обработки либо наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению, обезличиванию либо дальнейшая обработка прекращается в соответствии с законодательством.

17.2. Если сохранение информации требуется законом, такая информация сохраняется до окончания соответствующего срока.

17.3. Удаление аккаунта не означает автоматическое и немедленное уничтожение всех данных.

18. Защита персональных данных

18.1. Skinly принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

18.2. Такие меры могут включать:

• разграничение доступа;
• аутентификацию;
• защиту учётных данных;
• контроль доступа сотрудников;
• резервирование;
• мониторинг безопасности;
• журналирование действий;
• защиту инфраструктуры;
• обновление программного обеспечения;
• организационные процедуры;
• иные меры.

18.3. Перечень конкретных технических мер безопасности может не публиковаться полностью, если его раскрытие создаёт угрозу безопасности информационной системы.

18.4. Закон требует от оператора принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

19. Права специалиста

Специалист имеет право:

1. получать информацию об обработке своих персональных данных;

2. получать сведения о целях обработки;

3. получать информацию о категориях обрабатываемых данных;

4. требовать уточнения неточных данных;

5. требовать блокирования или уничтожения данных в предусмотренных законом случаях;

6. отозвать согласие в случаях, когда обработка основана на согласии;

7. обжаловать действия Оператора;

8. пользоваться иными правами, предусмотренными законодательством Российской Федерации.

19.1. Реализация права на удаление не применяется в части, в которой сохранение данных обязательно по закону либо необходимо для исполнения существующих обязательств.

20. Отзыв согласия

20.1. Если обработка осуществляется на основании согласия, специалист вправе отозвать такое согласие в предусмотренном законом порядке.

20.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

20.3. Если после отзыва согласия отсутствует иное законное основание для обработки, Оператор прекращает соответствующую обработку в предусмотренном законом порядке.

20.4. Прекращение определённой обработки может привести к невозможности использования соответствующей функции Платформы.

21. Обращения специалистов

По вопросам обработки персональных данных специалист может обратиться:

Email: support@skinly.pro

В обращении рекомендуется указать:

• ФИО;
• адрес электронной почты аккаунта;
• описание запроса;
• требуемое действие;
• иную информацию, необходимую для идентификации обращения.

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

22. Инциденты информационной безопасности

22.1. При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, Skinly принимает предусмотренные законодательством меры.

22.2. В зависимости от характера инцидента могут осуществляться:

• локализация инцидента;
• анализ причин;
• ограничение доступа;
• устранение последствий;
• восстановление работоспособности;
• уведомление уполномоченных органов в предусмотренных законом случаях;
• иные необходимые меры.

22.3. Порядок реагирования на инциденты определяется внутренними документами Оператора.

23. Ответственность специалиста

23.1. Специалист обязан предоставлять достоверные персональные данные.

23.2. Специалист обязан обеспечивать безопасность своих средств доступа к Личному кабинету.

23.3. Специалист не вправе передавать логин, пароль или иные средства доступа третьим лицам.

23.4. При подозрении на несанкционированный доступ специалист обязан незамедлительно сообщить об этом Skinly.

24. Особенности данных, размещаемых публично

24.1. Специалист может самостоятельно предоставлять сведения для публикации в профиле.

24.2. Публично размещённые сведения могут быть доступны:

• Пользователям Skinly;
• посетителям сайта;
• поисковым системам;
• иным лицам в зависимости от настроек Платформы.

24.3. Специалист должен учитывать последствия публичного размещения информации.

24.4. Если специалист хочет разрешить использование своих данных в рекламных материалах Skinly, соответствующее использование должно осуществляться при наличии необходимого правового основания.

25. Изменение Политики

25.1. Оператор вправе изменять настоящую Политику.

25.2. Новая редакция публикуется на Платформе.

25.3. Дата последнего обновления указывается в начале документа.

25.4. Если изменение существенно влияет на права специалиста или требует отдельного согласия, Оператор предпринимает предусмотренные законом и применимыми документами действия для получения такого согласия.

26. Заключительные положения

26.1. Настоящая Политика применяется к персональным данным специалистов, обрабатываемым Оператором в рамках функционирования Платформы.

26.2. Политика является общедоступным документом и размещается на интернет-страницах, посредством которых осуществляется сбор персональных данных, в случаях, предусмотренных законодательством. Обязанность обеспечить такой доступ прямо предусмотрена ст. 18.1 152-ФЗ.

26.3. Отдельные процессы обработки персональных данных могут дополнительно регулироваться:

• согласием на обработку персональных данных;
• договором со специалистом;
• Пользовательским соглашением;
• Политикой конфиденциальности;
• правилами Платформы;
• иными локальными документами Оператора.

27. Реквизиты оператора

Горбунов Данила Александрович

ИНН: 381208688683

Место нахождения: Иркутск, Российская Федерация

Платформа: skinly.pro

Личный кабинет специалиста: lk.skinly.pro

Страница специалистов: dr.skinly.pro

Email: support@skinly.pro