Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сайта https://diaklass.ru Редакция от 27.10.2026 1. Общие положения 1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные посетителей сайта обрабатываются, зачем и как они защищаются. 1.2. Оператор: Симанина Ольга Николаевна, адрес: [не заполнено: адрес оператора], e-mail для обращений: [не заполнено: e-mail оператора]. 1.3. Сайт носит просветительский характер. Материалы сайта и ответы куратора не являются медицинской консультацией и не заменяют обращения к врачу. 2. Какие данные и зачем 2.1. Читать сайт можно без регистрации и без передачи персональных данных. Сайт не использует счётчики посещаемости, рекламные сети, внешние шрифты и скрипты, не устанавливает cookie посетителям. Технический cookie ставится только куратору при входе в раздел управления. 2.2. Подписка на новости: адрес электронной почты, имя или псевдоним (по желанию). Цель — рассылка новостей сайта и ответов куратора. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). 2.3. Вопрос куратору: имя или псевдоним, адрес электронной почты, текст вопроса, в том числе сведения о состоянии здоровья, если человек сам указал их. Цель — подготовка и отправка ответа, публикация обезличенного вопроса и ответа с разрешения автора. Основание — согласие субъекта в письменной форме, подписанное простой электронной подписью (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 152-ФЗ). 2.4. Подтверждение законности обработки: дата и время дачи и отзыва согласия, IP-адрес, сведения о браузере, текст согласия в той редакции, с которой согласился человек. Цель — исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ). 2.5. Сайт не запрашивает и не обрабатывает фамилию, номер телефона, адрес, паспортные данные, СНИЛС, полис ОМС, сведения о диагнозах из медицинской документации. Просим не указывать такие данные в тексте вопроса. 3. Как обрабатываются данные 3.1. Обработка автоматизированная, с использованием базы данных на сервере, расположенном в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется. 3.2. Письма отправляются почтовым сервисом, серверы которого находятся в России. Иным третьим лицам данные не передаются, не продаются и не публикуются. Вопросы и ответы публикуются только без имени и контактов автора и только с его разрешения. 3.3. Сроки: неподтверждённые подписки и вопросы удаляются через 7 дней; данные подписчика — в течение 30 дней после отписки; вопросы — в течение 30 дней после отзыва согласия, но не позднее 3 лет с даты отправки. Сведения о факте согласия и его отзыва (дата и время, IP-адрес, сведения о браузере, текст согласия, хэш адреса электронной почты вместо самого адреса) хранятся 3 года после отзыва. 4. Права посетителей 4.1. Посетитель вправе получить сведения о своих данных и их обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). 4.2. Посмотреть, выгрузить и удалить свои данные, отписаться можно самостоятельно на странице «Мои данные» (https://diaklass.ru/moi-dannye): на указанный e-mail придёт ссылка. Обращения также принимаются письмом на e-mail оператора и рассматриваются в течение 10 рабочих дней. 5. Защита данных 5.1. Сайт работает только по защищённому протоколу HTTPS. Доступ к данным посетителей есть только у кураторов по личному паролю; пароли хранятся в виде стойкого хэша. Действия кураторов с данными посетителей записываются в журнал. Резервные копии базы хранятся на том же сервере. 5.2. Оператор назначает ответственного за организацию обработки персональных данных и знакомит кураторов с этой Политикой. 6. Изменение Политики 6.1. Новая редакция действует с момента публикации на сайте. Согласия, данные ранее, сохраняют силу в той редакции, с которой согласился человек.