Защита персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Тимербулатовым Фанисом Тагировичем (ИНН 027816176879, самозанятый) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Тимербулатов Фанис Тагирович (ИНН 027816176879, самозанятый), самостоятельно организующий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.
• Информационная система персональных данных (ИСПДн) — CRM-система «Контактор», размещённая по адресу https://mlmkontakt.ru.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Пользователи CRM (консультанты): фамилия, имя, адрес электронной почты, номер телефона, Coral Club ID.
• Клиенты консультантов (контакты): фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, номер телефона, почтовый адрес, данные о здоровье (в рамках анкет здоровья), данные о детях, цели и интересы.
• Дети клиентов: имя, возраст — в рамках детских анкет здоровья (с согласия законного представителя).
• Технические данные: IP-адрес, данные файлов cookie, информация о браузере.

4. Цели обработки

• Предоставление доступа к CRM-системе «Контактор» консультантам Coral Club.
• Ведение учёта контактов клиентов консультантами.
• Сбор и анализ анкет здоровья для подбора рекомендаций по продукции Coral Club.
• Отправка уведомлений, напоминаний, предоставление доступа к личному кабинету, онлайн-курсу и материалам.
• Обеспечение работы мобильного приложения (push-уведомления, чат).

5. Меры защиты

• Хранение данных на серверах на территории РФ (хостинг TimeWeb).
• Передача данных по защищённому протоколу HTTPS (SSL).
• Пароли хранятся исключительно в хешированном виде (bcrypt).
• Иерархическое разграничение доступа: консультант видит только свои контакты и контакты подчинённых.
• Журнал аудита всех операций с персональными данными.
• Защита от брутфорса (5 попыток входа в минуту).
• Автоматическая очистка уведомлений (30 дней), аудит-логов (180 дней), сессий (3 дня).

6. Права субъектов

Субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку, направив запрос на email Оператора.
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие самозанятому Тимербулатову Фанису Тагировичу (ИНН 027816176879) на обработку моих персональных данных, включая специальную категорию — данные о состоянии здоровья.

Цели обработки:

• Подбор индивидуальной программы оздоровления с использованием продукции Coral Club;
• Консультирование по вопросам здоровья привлечёнными консультантами;
• Хранение истории анкет для отслеживания динамики;
• Обезличенная публикация результатов оздоровления на сайте mlmkontakt.ru (без раскрытия личности).

Перечень данных: фамилия, имя, отчество, дата рождения, пол, рост, вес, контактный телефон, адрес электронной почты, сведения о состоянии здоровья, жалобы, диагнозы, образ жизни.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача привлечённым консультантам, обезличивание, блокирование, удаление.

Срок действия: 5 лет с момента подписания. Согласие может быть отозвано в любое время путём направления заявления на support@mlmkontakt.ru.

Права субъекта: доступ к данным, их уточнение, блокирование, уничтожение, отзыв согласия.

Настоящее Соглашение заключается между самозанятым Тимербулатовым Фанисом Тагировичем (ИНН 027816176879), именуемым в дальнейшем «Оператор», и Консультантом, акцептовавшим настоящее Соглашение путём подписания или начала использования CRM-системы «Контактор».

1. Предмет соглашения

Оператор поручает, а Консультант принимает на себя обработку персональных данных пациентов/клиентов, доступ к которым предоставлен Консультанту в рамках CRM-системы, исключительно в целях проведения консультаций по продукции Coral Club и подбора индивидуальных программ оздоровления.

2. Обязанности Консультанта

• Использовать персональные данные исключительно для консультационных целей.
• Не копировать, не сохранять локально базу контактов, не передавать данные третьим лицам.
• Обеспечить защиту данных: установить пароль на устройство, использовать антивирусное ПО.
• Незамедлительно сообщать Оператору о любых фактах несанкционированного доступа к данным (утечках).
• Удалить все полученные персональные данные по первому требованию Оператора или при прекращении сотрудничества.

3. Ответственность

Консультант несёт ответственность за нарушение условий настоящего Соглашения в соответствии с законодательством РФ. Оператор вправе заблокировать доступ Консультанта к CRM-системе при нарушении условий Соглашения и взыскать причинённые убытки в порядке регресса.

4. Срок действия

Настоящее Соглашение вступает в силу с момента акцепта и действует в течение всего срока использования Консультантом CRM-системы «Контактор».