Политика обработки персональных данных
Сайт «Второй мозг педиатра»
Содержание
Сайт «Второй мозг педиатра»
Редакция № 1 от 7 августа 2026 г.
Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Кузнецов Валерий Каренович, плательщик налога на профессиональный доход (самозанятый).
ИНН: 231714600779.
Адрес для направления корреспонденции: 350020, г. Краснодар, ул. Красная 176, кв. 402
Адрес электронной почты: second_brain_pediatra@mail.ru
Оператор является физическим лицом и осуществляет функции по организации обработки персональных данных лично. Ответственным за организацию обработки персональных данных является Оператор.
В Пользовательском соглашении то же лицо именуется «Администратор Сайта», в Публичной оферте — «Исполнитель».
Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ. Сведения об Операторе доступны в реестре операторов, осуществляющих обработку персональных данных, на официальном сайте Роскомнадзора.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей Сайта.
2.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
2.3. Термины, используемые в Политике, применяются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.
2.4. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://mozg-pediatra.ru .
2.5. Порядок использования файлов cookie детально изложен в Политике использования файлов cookie, размещённой на Сайте и являющейся приложением к настоящей Политике.
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Зарегистрированные пользователи Сайта
- фамилия, имя (отчество — при указании Пользователем);
- адрес электронной почты;
- пароль в виде криптографического хеша (пароль в открытом виде не хранится);
- сведения о статусе медицинского или фармацевтического работника (отметка о подтверждении при регистрации);
- сведения об оплатах: тариф, дата, сумма, статус платежа, идентификатор платежа в платёжном сервисе;
- сведения о подписке: дата начала и окончания расчётного периода, объём открытого доступа;
- сведения о подключении автопродления: факт и дата предоставления согласия на автоплатёж, дата предстоящего списания, статус автопродления (подключено / отключено), маскированный номер привязанной карты (последние 4 цифры) и её платёжная система, идентификатор привязки платёжного средства, присвоенный платёжным сервисом;
- история и содержание согласий: факт, дата, время, IP-адрес и версия документа при предоставлении и отзыве каждого согласия;
- дата и время регистрации, дата и время последнего входа;
- идентификатор сессии (технический файл cookie).
3.2. Посетители Сайта, давшие согласие на использование аналитических файлов cookie
- IP-адрес и определённый по нему регион;
- анонимный идентификатор посетителя, присваиваемый сервисом «Яндекс.Метрика» (ClientID);
- сведения об устройстве и программном обеспечении: тип устройства, операционная система, браузер и его версия, разрешение экрана, язык интерфейса;
- сведения о поведении на Сайте: просмотренные страницы, дата, время и продолжительность посещения, источник перехода, переходы между страницами Сайта;
- сведения о факте и параметрах согласия на использование файлов cookie.
Содержимое полей ввода, вводимый посетителем текст и последовательность действий внутри страницы не собираются: функция записи сеансов не используется (п. 8.6 настоящей Политики).
3.3. Лица, направившие обращение по электронной почте
- адрес электронной почты, имя (если указано), содержание обращения и приложенные к нему сведения.
3.4. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает:
- полные реквизиты банковских карт (номер, срок действия, код безопасности) — они вводятся на стороне платёжного сервиса, хранятся платёжным сервисом и Оператору не передаются; при подключении автопродления Оператор получает от платёжного сервиса только идентификатор привязки и маскированный номер карты;
- биометрические персональные данные;
- специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случая, описанного в разделе 9;
- сведения о судимости.
4. ЦЕЛИ ОБРАБОТКИ
| Цель | Состав данных | Основание |
|---|---|---|
| Регистрация и аутентификация пользователя, обеспечение работы Личного кабинета | имя, email, хеш пароля, cookie сессии, даты регистрации и входа | договор, согласие |
| Заключение и исполнение договора, предоставление доступа к материалам согласно оплаченному тарифу | имя, email, сведения об оплатах и подписке | договор |
| Подтверждение принадлежности пользователя к медицинским (фармацевтическим) работникам | отметка о подтверждении статуса | договор |
| Осуществление автоматических платежей за продление подписки, направление уведомлений о предстоящем списании | email, сведения о подписке и автопродлении, идентификатор привязки платёжного средства, маскированный номер карты | согласие, договор |
| Формирование и направление чеков, исполнение обязанностей налогоплательщика | имя, email, сведения об оплатах | закон |
| Подтверждение факта получения и отзыва согласий | дата, время, IP-адрес, версия документа | закон, законный интерес |
| Рассмотрение обращений, претензий и заявлений, включая заявления о возврате денежных средств и о реализации прав субъекта | email, содержание обращения | законный интерес, договор |
| Направление сервисных сообщений (об оплате, о предстоящем списании, об окончании подписки, о технических работах, об изменении документов) | имя, email | договор |
| Сбор обезличенной статистики посещаемости, анализ поведения посетителей, улучшение работы Сайта и его содержания | данные, перечисленные в п. 3.2 | согласие |
| Направление информационных и рекламных рассылок | имя, email | согласие |
Обработка персональных данных в целях, несовместимых с указанными выше, не допускается.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка осуществляется на следующих основаниях:
- п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (публичная оферта);
- п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ, Налоговым кодексом РФ и Федеральным законом № 152-ФЗ (в части подтверждения получения согласий);
- п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, оформленное отдельным документом: для подключения автопродления, для веб-аналитики и использования аналитических файлов cookie, для направления рекламных рассылок;
- п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора при рассмотрении обращений и разрешении споров, если при этом не нарушаются права и свободы субъекта.
5.2. Правовыми основаниями также являются локальные документы Оператора: настоящая Политика, Политика использования файлов cookie, Пользовательское соглашение, публичная оферта, формы согласий, размещённые на Сайте.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
6.4. Персональные данные получаются непосредственно от субъекта при регистрации, оплате, направлении обращений, а также автоматически при посещении Сайта — в объёме, указанном в п. 3.2, и только после получения согласия на использование аналитических файлов cookie. Оператор не собирает персональные данные из открытых источников и не приобретает их у третьих лиц.
6.5. Автоматизированное принятие решений. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, не принимаются (ст. 16 Федерального закона № 152-ФЗ). Автоматическое открытие доступа после оплаты и автоматическое списание платежа на основании ранее данного согласия субъекта являются техническим исполнением договора и таким решением не являются.
6.6. Профилирование. Оператор использует данные веб-аналитики в агрегированном (обезличенном) виде для оценки посещаемости и удобства Сайта. Оператор не осуществляет объединение данных веб-аналитики с данными учётной записи в целях составления индивидуального профиля пользователя и не использует их для принятия решений в отношении конкретного лица.
6.7. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сервисы, привлекаемые Оператором (хостинг, платёжный сервис, сервис веб-аналитики), обеспечивают размещение баз данных на территории РФ.
6.8. Трансграничная передача персональных данных не осуществляется.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ):
| Лицо | Цель передачи | Передаваемые данные |
|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, г. Москва, ул. Садовническая, д. 82, стр. 2 | приём платежей, хранение привязанного платёжного средства, проведение автоматических списаний | адрес электронной почты, сумма и назначение платежа, идентификатор привязки платёжного средства |
| ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс.Метрика») | сбор и обработка статистики посещаемости Сайта | данные, перечисленные в п. 3.2 настоящей Политики |
| ООО «Яндекс.Облако» (хостинг), 119021, г. Москва, ул. Льва Толстого, д. 16 | техническое размещение сайта и базы данных на территории РФ | все данные, размещённые в базе данных Сайта |
| ООО «ВК» (почтовый сервис Mail.ru), 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | направление сервисных и информационных сообщений | имя, адрес электронной почты |
7.2. Передача данных в сервис «Яндекс.Метрика» осуществляется только после получения согласия посетителя на использование аналитических файлов cookie. До получения согласия код счётчика не активируется и данные не собираются.
7.3. Сведения о расчётах передаются в Федеральную налоговую службу через приложение «Мой налог» в объёме, предусмотренном Федеральным законом № 422-ФЗ.
7.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ (запросы суда, органов дознания и следствия, иных уполномоченных органов по основаниям, установленным законом).
7.5. Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях третьим лицам.
8. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
8.1. Сайт использует две категории файлов cookie:
- технически необходимые — файл cookie сессии, без которого невозможна авторизация в Личном кабинете, и файл cookie, сохраняющий выбор пользователя в отношении согласия на cookie. Их использование основано на исполнении договора и обеспечении работоспособности Сайта и не требует отдельного согласия;
- аналитические — файлы cookie сервиса «Яндекс.Метрика», используемые для сбора статистики посещаемости.
8.2. Аналитические файлы cookie устанавливаются исключительно после получения предварительного согласия посетителя, выраженного путём нажатия соответствующей кнопки в баннере, отображаемом при первом посещении Сайта. До получения согласия аналитические файлы cookie не устанавливаются и код счётчика не выполняется.
8.3. Посетитель вправе отказаться от аналитических файлов cookie или отозвать ранее данное согласие в любой момент. Отказ не ограничивает доступ к Сайту и его материалам и не влияет на условия подписки.
8.4. Полный перечень используемых файлов cookie, сроки их хранения, состав собираемых данных и способы отзыва согласия изложены в Политике использования файлов cookie, размещённой на Сайте.
8.5. Оператор не использует рекламные файлы cookie, пиксели рекламных сетей и технологии ретаргетинга.
8.6. Функция записи сеансов («Вебвизор») не используется и отключена в настройках счётчика веб-аналитики. Действия посетителя на страницах не записываются и не воспроизводятся; содержимое полей ввода, включая формы авторизации, регистрации, поиска и обращений, сервису веб-аналитики не передаётся.
8.7. При подключении функции записи сеансов Оператор обновит настоящую Политику и Политику использования файлов cookie, выделит такую запись в отдельную категорию согласия и запросит согласие посетителей повторно.
9. СВЕДЕНИЯ О СОСТОЯНИИ ЗДОРОВЬЯ И ВРАЧЕБНАЯ ТАЙНА
9.1. Сайт содержит профессиональные материалы для практикующих врачей и не является формой для консультаций пациентов. Оператор не запрашивает и не требует от пользователя сведений о состоянии здоровья.
9.2. Все клинические случаи, публикуемые на Сайте, обезличены и не позволяют идентифицировать конкретных лиц.
9.3. Пользователю запрещено направлять Оператору сведения, составляющие врачебную тайну, и персональные данные третьих лиц, в том числе пациентов.
9.4. Если такие сведения будут направлены пользователем по собственной инициативе, они обрабатываются исключительно в целях ответа на обращение, не используются иным образом и уничтожаются после рассмотрения обращения, но не позднее 30 дней с даты его получения.
9.5. Сведения о просмотренных пользователем материалах Сайта не используются для выводов о состоянии здоровья пользователя или третьих лиц и не объединяются с иными данными в таких целях.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи (имя, email, хеш пароля) | до удаления учётной записи или отзыва согласия — с учётом п. 10.2 |
| Сведения об оплатах и подписке | 4 года с года, в котором совершён платёж (пп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Сведения о привязанном платёжном средстве и автопродлении | до отмены автопродления или удаления платёжного средства пользователем; сведения о факте согласия — 3 года после отмены |
| Записи о предоставлении и отзыве согласий | 3 года с даты отзыва согласия либо удаления учётной записи |
| Обращения, претензии, заявления и переписка по ним | 3 года с даты завершения рассмотрения (общий срок исковой давности, ст. 196 ГК РФ) |
| Данные веб-аналитики в сервисе «Яндекс.Метрика» | до истечения срока действия согласия (6 месяцев) либо до его отзыва; далее — в сроки, установленные сервисом для хранения статистики. Агрегированные обезличенные показатели посещаемости персональными данными не являются и хранятся без ограничения срока |
| Файлы cookie | сроки указаны в Политике использования файлов cookie |
| Данные для рассылок | до отзыва согласия на получение рассылок |
10.2. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона. До истечения обязательных сроков хранения такие данные блокируются и используются исключительно для целей, предусмотренных законом.
10.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и публикация настоящей Политики, Политики использования файлов cookie, применение форм согласий, соответствующих ч. 4 ст. 9 Федерального закона № 152-ФЗ;
- определение угроз безопасности персональных данных при их обработке в информационной системе;
- ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- хранение паролей исключительно в виде криптографических хешей;
- отказ от хранения полных реквизитов банковских карт на стороне Оператора;
- использование защищённого соединения (протокол HTTPS) при передаче данных;
- регулярное резервное копирование базы данных;
- контроль за принимаемыми мерами и уровнем защищённости информационной системы;
- обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.
11.2. Действия при инциденте. При установлении факта неправомерной или случайной передачи (доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ), а также информирует затронутых субъектов.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать любое из предоставленных согласий, в том числе согласие на автопродление, на веб-аналитику и на рассылки;
- отказаться от использования аналитических файлов cookie;
- отказаться от получения информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
12.2. Порядок реализации прав. Запрос направляется на адрес электронной почты, указанный в разделе 1, с адреса электронной почты, указанного при регистрации, либо в письменной форме по адресу для корреспонденции. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, адрес электронной почты учётной записи), а также сведения, подтверждающие участие субъекта в отношениях с Оператором.
12.3. Отмена автопродления, удаление привязанного платёжного средства и изменение настроек файлов cookie осуществляются субъектом самостоятельно в Личном кабинете и в разделе «Настройки cookie» на Сайте, без направления запроса Оператору.
12.4. Сроки рассмотрения:
- предоставление информации об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 2 ст. 20 Федерального закона № 152-ФЗ);
- блокирование данных на период проверки при выявлении их неточности — незамедлительно, уточнение — в течение 7 рабочих дней с даты представления подтверждающих сведений (ч. 1, 3 ст. 21 Федерального закона № 152-ФЗ);
- уничтожение данных при неправомерной обработке или отзыве согласия — в течение 30 дней (ч. 3, 5 ст. 21 Федерального закона № 152-ФЗ);
- отключение автопродления по заявлению — не позднее 1 рабочего дня;
- прекращение направления рассылок — незамедлительно, но не позднее 3 рабочих дней.
12.5. Последствия отзыва согласия. При отзыве согласия на обработку персональных данных автопродление отключается, доступ к платным материалам прекращается, учётная запись удаляется. Данные, необходимые для исполнения обязанностей, предусмотренных законодательством (в частности, сведения о расчётах для налогового учёта), сохраняются в течение установленных законом сроков и блокируются. Порядок возврата денежных средств за неиспользованный период определяется публичной офертой.
12.6. Отзыв согласия на веб-аналитику или на рассылки не влияет на действие подписки и доступ к материалам.
13. НЕСОВЕРШЕННОЛЕТНИЕ
13.1. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
13.2. При выявлении факта регистрации лица младше 18 лет учётная запись удаляется, а персональные данные уничтожаются.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не установлено самой редакцией.
14.2. Оператор уведомляет зарегистрированных пользователей о существенных изменениях Политики по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу. При расширении состава обрабатываемых данных или подключении новых сервисов аналитики Оператор запрашивает согласие повторно.
14.3. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу.
14.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на адрес: second_brain_pediatra@mail.ru
Дата последней редакции: 7 августа 2026 г