1. КТО ОТВЕЧАЕТ ЗА ДАННЫЕ
Оператор персональных данных — Туков Владислав Олегович, физическое лицо, организатор проекта ПЕРО. Для вопросов о данных, их исправления, удаления и отзыва согласия: info@nko-pero.ru.
ПЕРО оказывает бесплатную информационную и организационную поддержку людям, столкнувшимся с онкологическим заболеванием, и их близким. Проект не является медицинской организацией и не заменяет помощь врача.
Политика распространяется на сайт, обращения по телефону и электронной почте, во всех мессенджерах и личных сообщениях социальных сетей, через которые можно связаться с проектом, а также на согласованную работу с бумажными документами и отдельный порядок электронного приёма. Правила самой платформы связи применяются дополнительно.
2. ПЕРВИЧНОЕ ОБРАЩЕНИЕ И ВСТРЕЧА
Для ответа на организационный вопрос и согласования встречи используются имя, телефон, адрес электронной почты, доступные собеседнику сведения профиля и содержание обращения — только в необходимом объёме. Достаточно сообщить, как к вам обращаться, способ обратной связи и удобное время общения.
Основание для ответа на инициативное организационное обращение — осуществление законного интереса во взаимодействии с обратившимся человеком при соблюдении его прав и свобод (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Это основание не распространяется автоматически на сведения о здоровье или любые другие цели.
Не отправляйте в сообщения или на почту диагнозы, выписки, результаты обследований, фотографии документов, паспортные данные и сведения о других людях. Медицинские документы принимаются очно на бумаге; возможность отдельного электронного приёма описана ниже. До согласования этого порядка документы в переписку не присылайте. Если такие сведения поступили без согласования, они не используются для сопровождения; мы предлагаем согласовать очную передачу и удаляем полученное в пределах своих возможностей управления перепиской.
3. МЕДИЦИНСКИЕ СВЕДЕНИЯ: БУМАГА И ОТДЕЛЬНЫЙ ПОРЯДОК ПЕРЕПИСКИ
Ознакомление со сведениями о здоровье, их запись и хранение в проекте допускаются только после очного подписания отдельного письменного согласия на обработку персональных данных с указанием разрешённого способа работы: бумага либо конкретный электронный канал. Согласие подписывает сам человек либо его законный представитель с подтверждёнными полномочиями. Родство само по себе не даёт права подписывать согласие за совершеннолетнего дееспособного человека.
До передачи документов определяются конкретная задача информационной или организационной помощи, нужные документы, разрешённые действия и срок. Сведения о здоровье относятся к специальным категориям персональных данных; применяются статьи 9 и 10 Федерального закона № 152-ФЗ. Необходимые для письменного согласия реквизиты заполняются в самом бумажном бланке.
Бумажные документы используются без автоматизации: для ознакомления, извлечения необходимых сведений, ведения согласованных бумажных записей, уточнения, хранения, возврата и уничтожения. Принимается только объём, необходимый для согласованной задачи. Согласие на бумажные носители не разрешает публикацию, передачу неопределённому кругу лиц, загрузку в мессенджеры, облачные сервисы или системы искусственного интеллекта.
Для короткого информационного или организационного вопроса может быть отдельно согласовано ознакомление с медицинскими документами и их временное хранение в личной переписке MAX. Этот режим подключается только после проверки условий обработки и защиты выбранного канала и очного подписания отдельного письменного согласия. В согласии указываются конкретная задача, документы, аккаунт пациента и аккаунт проекта, поставщик сервиса, разрешённые действия, получатели доступа и срок. Одного согласия на бумажные носители для этого недостаточно. До подтверждения командой, что такой порядок для вашего обращения согласован, электронные документы не отправляйте.
При согласованном электронном приёме документы используются только в выбранном личном чате. Отдельные выгрузки, пересылка в другие чаты, боты, облачные папки, публикация и передача в системы искусственного интеллекта не разрешаются этим порядком. Доступ со стороны проекта — у Владислава Тукова и Марселя Имамова. Хранение ограничивается сроком и задачей согласия; после достижения цели данные удаляются не позднее 30 дней, если отсутствует другое законное основание.
Хранение внутри переписки включает техническую обработку поставщиком сервиса и возможный кэш приложения на устройстве; это не обещание отсутствия любых технических копий. При настройке порядка учитываются кэш, связанные устройства и доступные средства удаления. Проект не гарантирует удаление копий у собеседника и журналов независимого поставщика.
Если нужны иные электронные действия с документами, их выполняет сам человек или его надлежащим образом уполномоченный представитель. Доступ к личным кабинетам пациента проекту не передаётся.
4. САЙТ И СВЕДЕНИЯ О КОМАНДЕ
Сайт размещён на Tilda.ru. Для его работы и защиты могут обрабатываться IP-адрес и необходимые технические cookie-файлы. Используется упрощённая статистика Tilda; расширенная статистика, рекламные системы, платёжные формы и календарь онлайн-записи в текущую версию сайта не включены.
На сайте размещаются имена, роли, описания участия и портреты команды. Основания и разрешённый объём публикации определяются отдельно для каждого участника. Эта политика не заменяет согласие на распространение персональных данных.
5. КТО ИМЕЕТ ДОСТУП И КАКИЕ СЕРВИСЫ ИСПОЛЬЗУЮТСЯ
С обращениями и согласованными бумажными документами работают Туков Владислав Олегович и Имамов Марсель Маратович — в пределах порученной работы и необходимого объёма данных. Если обработка поручается другому лицу, оператор обеспечивает оформление поручения с требованиями конфиденциальности и защиты данных. Содержание обращений не предназначено для открытой публикации.
Технические сервисы, используемые для сайта и связи:
• Tilda.ru — АО «Тильда Паблишинг», Россия. По опубликованному поручению платформы базы для обработки по поручению находятся в России: tilda.ru/ru/dpa/.
• Рабочая почта info@nko-pero.ru обслуживается инфраструктурой Рег.ру; поставщик — ООО «РЕГ.РУ», Россия. Политика: help.reg.ru/support/dokumenty/pravila-i-politiki/politika-obrabotki-personalnyh-dannyh.
• MAX — ООО «МАХ», Россия. Политика сервиса указывает хранение в России: legal.max.ru/pp.
• Telegram — Telegram Messenger Inc. Политика предусматривает хранение облачных чатов на серверах и передачу компаниям группы: telegram.org/privacy. Расположение баз для российских аккаунтов в ней однозначно не установлено.
• WhatsApp — WhatsApp LLC, США, для пользователей из России. Политика предусматривает обработку в США и других странах: whatsapp.com/legal/privacy-policy.
• Instagram и личные сообщения Instagram Direct — внешняя социальная платформа. Правила обработки: privacycenter.instagram.com/policy/.
Эти правила относятся и к организационным обращениям через личные сообщения социальных сетей, ссылки на которые размещены в проекте. Внешние платформы самостоятельно определяют часть способов и сроков обработки по своим документам.
Основные способы первичного контакта — MAX, рабочая почта и телефон. Для медицинских документов может применяться только отдельно согласованный порядок MAX из раздела 3. Он не распространяется на Telegram, WhatsApp, Instagram, почту или другие сервисы автоматически. Указание сервиса в политике и выбор его посетителем не заменяют отдельного правового основания, требований локализации или необходимых действий оператора перед трансграничной передачей. Политика не утверждает, что все внешние сервисы хранят данные только в России.
6. ГДЕ И СКОЛЬКО ХРАНЯТСЯ ДАННЫЕ
Обычная переписка ведётся в сервисе, через который поступило обращение. Необходимые сведения используются до ответа на вопрос и завершения согласованного взаимодействия. После достижения цели обработка прекращается, а данные удаляются не позднее 30 дней, если закон не предусматривает иное основание или более короткий срок. Удаление может выполняться вручную или с помощью настроек сервиса; выбранный способ не отменяет обязанность соблюдать срок. Отдельные рабочие копии сообщений и вложений на устройствах не сохраняются.
Бумажные документы хранятся в закрывающемся шкафу в кабинете проекта в РКОД. Ключи имеются только у Владислава Тукова и Марселя Имамова. Срок и задача хранения определяются в отдельном письменном согласии; бессрочное хранение не предусматривается. После завершения задачи документы возвращаются, а ненужные записи и оставшиеся копии уничтожаются не позднее 30 дней, если отсутствует другое предусмотренное законом основание хранения.
Срок удаления переписки не устанавливает срок хранения бумажного согласия или документов по нему. Для них применяется отдельный порядок. При отзыве согласия обработка прекращается и данные уничтожаются в предусмотренные законом сроки, если их дальнейшая обработка не допускается на другом законном основании.
Указанные меры относятся к данным и копиям, которыми управляет проект. Они не означают гарантированное удаление сообщений у собеседника, технических журналов или резервных копий независимых поставщиков: их порядок определяется условиями сервисов и применимым законодательством.
7. ЗАЩИТА ДАННЫХ
На рабочих аккаунтах включена двухфакторная аутентификация. Доступ к обращениям ограничен участниками, указанными выше; бумажные носители хранятся под замком. Данные используются только для согласованных целей и не передаются в публичные обсуждения. Сведения о здоровье не включаются в новости, отзывы, рассылки или автоматические уведомления о записи на основании этой политики.
8. ВАШИ ПРАВА
Вы можете получить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обратиться с жалобой в Роскомнадзор или суд.
Напишите на info@nko-pero.ru с темой «Персональные данные», укажите суть запроса и контакт, по которому обращались. Копию паспорта заранее отправлять не нужно. Если потребуется установить, что запрос исходит от самого человека или его законного представителя, порядок подтверждения уточняется отдельно. Бумажное обращение можно передать оператору через Марселя при личной встрече.
Запросы исполняются в порядке и сроки Федерального закона № 152-ФЗ. Отзыв согласия не отменяет обработку, для которой закон допускает самостоятельное основание; если такое основание применяется, оно сообщается заявителю.
9. ИЗМЕНЕНИЯ
Посещение сайта и прочтение политики не являются согласием на любые действия с данными. Когда согласие необходимо, оно оформляется отдельно.
Перед запуском онлайн-записи, ботов, новых целей или способов работы с данными политика и связанные процедуры пересматриваются. Актуальная редакция размещается на этой странице.
