Политика в области конфиденциальности персональных данных

Сайт «Belingua», доступный по сетевому адресу: https://belingua.ru (далее — «Сайт») осуществляет сбор ряда Персональных данных Пользователей.

Оператор информационной системы персональных данных — Администрация.

Контактная электронная почта для получения дополнительных сведений об обработке персональных данных и направления запросов от Пользователей: hello@belingua.ru

Настоящие Правила определяют политику в отношении обработки персональных данных Оператором.

Категории собираемых Данных

Категории Персональных данных, сбор которых осуществляет Сайт (самостоятельно или при посредничестве третьих лиц), включают:

• файлы «cookie» и данные об использовании сетевых ресурсов;
• имя, отчество, фамилия;
• номер телефона;
• адрес электронной почты;
• сведения о намерении обратиться к врачу;
• пол, возраст;
• любые дополнительные сведения, указанные Пользователем в ходе использования Сайта или устно сообщенные Пользователем Оператору или сотрудникам call-центра.

Прочие собираемые Персональные данные могут описываться в других разделах настоящих Правил, а также в согласии на обработку Персональных данных.
Персональные данные могут предоставляться Пользователем самостоятельно или их сбор может автоматически осуществлять приложение при его использовании.

При использовании Сайта Пользователи соглашаются с условиями данных Правил путем акцепта конклюдентными действиями по просмотру контента Сайта и использованию его интерфейса. Пользователи предоставляют согласие на обработку персональных данных путем совершения действий, предусмотренных интерфейсом: осуществление регистрации или авторизации, обращение по указанному телефонному номеру или обращение к конкретному специалисту посредством Сайта.

Если не указано иное, Сайт или владельцы сторонних сервисов, которые задействует Сайт, используют файлы «cookie» (или другие средства отслеживания) для идентификации Пользователей и запоминания установленных ими глобальных параметров настройки исключительно в целях предоставления услуги, требующейся Пользователю.

Пользователь вправе не предоставлять какие-либо дополнительные сведения или информацию при использовании Сайта.

Оператор не собирает и не обрабатывает персональные данные, касающиеся состояния здоровья и интимной жизни Пользователей, а также данные, относящиеся к медицинской тайне, иным видам профессиональной тайны.

Пользователи несут ответственность за Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, используя Сайт, и подтверждают, что у них имеется согласие третьего лица на предоставление Данных Оператору и их опубликование.

Метод и место обработки Данных:

Метод обработки

Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Оператора данных, определенным категориям ответственных лиц, связанных с обеспечением функционирования сайта (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Оператор поручает, при необходимости, выполнять функции обработки персональных данных. Обновляемый перечень указанных лиц можно в любое время запросить у Оператора данных.

Место

Данные обрабатываются в операционных офисах Оператора данных и в любых иных местах, где находятся стороны, занимающиеся их обработкой. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных в базах данных, находящихся на территории Российской Федерации. За дополнительной информацией следует обращаться к Оператору данных.

Срок хранения

Данные хранятся в течение времени, необходимого для предоставления услуги, запрашиваемой Пользователем, или определяемого целями, описанными в настоящем документе, при этом Пользователь может в любой момент обратиться к Контролеру данных с просьбой приостановить использование данных или удалить их.

Использование собранных Данных

Сбор Данных, касающихся Пользователя, осуществляется для того, чтобы дать возможность Владельцу предоставлять услуги, а также в следующих целях: Доступ к учетным записям в сервисах третьих лиц, Взаимодействие с внешними социальными сетями и платформами, Регистрация и аутентификация (при доступности соответствующих функций Сайта), взаимодействие с третьими лицами, обеспечивающими реализацию функционала Сайта, предоставления поддержки при использовании Сайта, рассылки рекламных и маркетинговых материалов и звонков с сообщениями о них от Оператора или его партнеров, улучшения работы Сайта, получения отзывов и пожеланий по деятельности Оператора, функционированию Сайта, сервиса по организации обучения или организации обратной связи любым иным образом.

Оператор или третьи лица могут осуществлять, хранить и обрабатывать аудиозаписи разговора с сотрудниками call-центра и Оператора, в том числе совершенными в рамках контроля качества оказания услуг и получения отзывов или пожеланий.

Персональные данные, используемые для каждой цели, описываются в соответствующих разделах настоящего документа.

Подробная информация об обработке Персональных данных и их защите

Для целей защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Оператор принимает соответствующие правовые, организационные и технические меры.

Правовые меры включают в себя:

• принятие настоящих Правил и их опубликование на Сайте;
• получение согласий на обработку персональных данных;
• предоставление ответов на запросы Пользователей, касающихся обработки персональных данных;
• привлечение к ответственности лиц, виновных в нарушении правил обработки персональных данных, предусмотренных законодательством Российской Федерации и настоящими Правилами.

Организационные меры включают в себя:

• назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• определение порядка хранения персональных данных в информационных системах, а также порядка доступа к ним;
• регулярный мониторинг и анализ требований законодательства и современных технологий обработки персональных данных для своевременного изменения принимаемых Оператором мер правового, организационного и технического характера с целью улучшения методов и способов обработки, хранения и защиты персональных данных

Технические меры включают в себя следующие мероприятия:

• в офисе Оператора введен и поддерживается пропускной режим;
• материальные носители персональных данных хранятся с соблюдением требований законодательства способом, исключающим доступ к ним третьих лиц;
• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• регистрация событий безопасности;
• контроль (анализ) защищенности персональных данных;
• защита среды виртуализации;
• защита информационной системы, ее средств, систем связи и передачи данных;
• управление конфигурацией информационной системы и системы защиты персональных данных.

Внутренний контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и настоящих Правил заключается в проверке выполнения предусмотренных требований, а также в оценке обоснованности, адекватности и эффективности принятых мер. Он может проводиться структурным подразделением или работником, ответственным за обеспечение безопасности персональных данных.

По результатам внутреннего контроля и (или) аудита Оператор проводит оценку вреда, который может быть причинен персональным данным Пользователей, и соответствия принимаемых мер выявленным угрозам. В случае необходимости Оператор вводит дополнительные меры по защите персональных данных и вносит соответствующие изменения в настоящие Правила.

Обращение в суд

Персональные данные Пользователя могут быть использованы в юридических целях Оператором данных в суде или на этапах, ведущих к возможному обращению в суд в связи с тем, что Сайт или оказываемые услуги использовались ненадлежащим образом.

Пользователь осведомлен о том, что Оператор данных может быть вынужден сообщить персональные данные по требованию органов государственной власти.

Дополнительная информация о Персональных данных Пользователя

Помимо информации, содержащейся в настоящих Правилах, Сайт может предоставлять Пользователю по запросу дополнительную и контекстуальную информацию, касающуюся конкретных услуг и сервисов или сбора и обработки Персональных данных.

Системные журналы и техническое обслуживание

В целях обеспечения работы системы и ее технического обслуживания Сайт и любые сторонние сервисы могут вести файлы, в которых регистрируется взаимодействие приложения с Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).

Информация, отсутствующая в настоящих правилах

Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Оператора данных. Смотрите контактные сведения, указанные в начале настоящего документа.

Права Пользователей

Пользователи вправе в любое время узнать, были ли сохранены их Персональные данные, и могут обращаться к Контролеру данных, чтобы узнать их содержание и происхождение, проверить их достоверность, или попросить их дополнить, аннулировать, обновить или исправить либо преобразовать в формат, обеспечивающий анонимность, или блокировать любые данные, хранящиеся в нарушение закона, а также выступить против их обработки по всем без исключения законным основаниям. Соответствующие запросы следует направлять Оператору данных по адресу, указанному выше в контактных сведениях.

Внесение изменений в настоящие Правила

Оператор данных оговаривает право в любое время вносить изменения в настоящие Правила, разместив на этой странице уведомление для Пользователей. Настоятельно рекомендуется часто проверять эту страницу и дату внесения последних изменений, указанную в нижней части страницы. В случае несогласия с любыми изменениями, внесенными в Правила, Пользователь должен перестать использовать приложение и может потребовать, чтобы Оператор данных удалил его Персональные данные. Если не указано иное, действующие на тот момент правила обеспечения конфиденциальности персональных данных распространяются на все Персональные данные Пользователей, которыми располагает Оператор данных.