1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ
Оператор персональных данных — Туков Владислав Олегович, физическое лицо, организатор проекта ПЕРО. По вопросам обработки данных, исправления, удаления и отзыва согласия: info@nko-pero.ru. Рабочий телефон проекта: +7 996 123-15-10.
ПЕРО оказывает бесплатную информационную и организационную поддержку всем обратившимся в рамках направлений проекта: пациентам и их близким, врачам, представителям медицинских учреждений и другим людям, которым нужна помощь. Формат и объём поддержки определяются с учётом конкретного запроса и доступных ресурсов. Проект также взаимодействует с волонтёрами и партнёрами, не является медицинской организацией и не заменяет помощь врача.
Политика описывает обработку данных на сайте nko-pero.ru, при записи на консультации, использовании бота @nko_pero_bot, обращениях по телефону, рабочей почте, в мессенджерах и личных сообщениях официальных аккаунтов проекта, а также при согласованной работе с бумажными документами и добровольной поддержке проекта. Правила внешних платформ применяются дополнительно.
Ссылки на действующие способы связи размещаются на сайте и в официальных аккаунтах проекта. Добавление ссылки само по себе не разрешает новую цель обработки или приём медицинских документов через этот канал.
2. ПРИНЦИПЫ И ДЕЙСТВИЯ С ДАННЫМИ
Мы используем только сведения, необходимые для конкретной задачи: ответить на обращение, организовать встречу или согласованное участие в работе проекта. Не просим предоставлять данные «на всякий случай» и не используем сведения о записи для рекламной рассылки.
В зависимости от цели обработка может включать получение и запись данных, систематизацию, хранение, уточнение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение. Обработка ведётся с использованием программных средств либо без них — на бумаге. Набор действий ограничивается соответствующей целью и правовым основанием.
Посещение сайта, чтение политики или начало диалога не означают согласия на любые действия с данными. Когда требуется согласие, оно оформляется отдельно от иных подтверждаемых документов и действий. Изменение текста политики само по себе не расширяет ранее данное согласие.
3. ОРГАНИЗАЦИОННЫЕ ОБРАЩЕНИЯ, СОТРУДНИЧЕСТВО И ВОЛОНТЁРСТВО
Для ответа на обращение используем указанное имя, выбранный контакт, доступные проекту сведения профиля и содержание организационного вопроса. Для предложения сотрудничества или волонтёрского участия дополнительно могут понадобиться название представляемой организации, роль собеседника, предложенный способ участия, доступное время и относящиеся к предложению умения. Предоставляется только то, что необходимо для обсуждаемой задачи.
Основание ответа на инициативное организационное обращение — законный интерес во взаимодействии с обратившимся человеком при соблюдении его прав и свобод, предусмотренный пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Для исполнения конкретного соглашения применяется соответствующее основание; если требуется согласие, его запрашивают отдельно. Эти основания не распространяются автоматически на сведения о здоровье.
Для первого контакта достаточно сообщить, как к Вам обращаться, удобный способ связи и организационный вопрос. Не отправляйте диагнозы, выписки, результаты обследований, фотографии медицинских документов, паспортные данные, банковские коды и пароли. Не сообщайте сведения о другом человеке без необходимого основания. Родство само по себе не даёт права распоряжаться данными совершеннолетнего дееспособного человека.
4. ЗАПИСЬ НА КОНСУЛЬТАЦИЮ И TELEGRAM-БОТ
Запись на сайте организована через Rubitime. В боте можно выбрать формат, дату и время встречи, указать имя и способ связи — телефон, Telegram либо другой контакт. Обрабатываются сведения о встрече, её номер и статус; в боте также Telegram ID, идентификатор чата, техническая связь с записью, настройки уведомлений и сведения о подтверждении согласия.
Данные нужны для создания и проверки записи, связи по вопросам встречи, просмотра своих записей, переноса и отмены, предотвращения повторных операций и корректной доставки сообщений. Основание обработки данных для записи — отдельное согласие пользователя. Для организации встречи имя и выбранный контакт передаются в Rubitime: телефон — в соответствующее поле карточки клиента, иной способ связи — в организационный комментарий. Комментарий не предназначен для медицинских сведений.
Бот показывает результат операции в текущем диалоге. Служебные сообщения о записях получают уполномоченные сотрудники проекта, которые организуют встречи; они могут содержать имя, контакт, формат, время, номер и статус записи. Отказ клиента от личных напоминаний не отключает рабочую обработку записи командой.
Уведомления клиенту об изменениях встречи и напоминание за сутки включаются отдельно и могут быть отключены через раздел «Уведомления». Если до встречи меньше суток, напоминания за сутки не будет. Отключение уведомлений не отменяет саму встречу. Отмена встречи также не означает немедленного удаления всех связанных данных: правила удаления приведены ниже.
При отсутствии подходящего времени можно отдельно подписаться на одно сообщение о доступности выбранного формата. Для листа ожидания используются идентификатор чата, формат и даты подписки. Подписка действует не более 30 дней, прекращается после отправки сообщения или выхода из списка. Она не резервирует время и не гарантирует приоритет.
В текущей версии бот управляет записями, созданными через него. Запись с сайта не подключается к Telegram автоматически; связка по кнопке после записи ещё не введена. Обычные сообщения вне сценария записи не пересылаются автоматически сотрудникам через систему служебных уведомлений. При этом Telegram обрабатывает сообщения по своим правилам.
В боте не принимаются медицинские документы, не устанавливается диагноз и не принимаются автоматические решения о праве человека на помощь. Для организационного обращения можно воспользоваться рабочим телефоном или почтой проекта.
5. МЕДИЦИНСКИЕ СВЕДЕНИЯ И БУМАЖНЫЕ ДОКУМЕНТЫ
Медицинские документы сейчас принимаются только очно на бумаге в отдельно согласованном порядке. Приём медицинских документов через MAX, Telegram, WhatsApp, социальные сети, ботов, формы записи и электронную почту не предусмотрен.
До ознакомления со сведениями о здоровье, их записи или хранения оформляется отдельное письменное согласие с указанием конкретной задачи, состава данных, разрешённых действий, получателей доступа и срока. Его подписывает сам человек либо законный представитель с подтверждёнными полномочиями. Необходимые реквизиты вносятся в бумажный бланк, а не отправляются в открытой переписке.
Работа с бумагой может включать ознакомление, извлечение необходимых сведений, ведение согласованных записей, уточнение, хранение, возврат и уничтожение. Принимается только необходимый объём. Такое согласие не разрешает сканирование и загрузку в облака, мессенджеры, системы искусственного интеллекта, публикацию или передачу неопределённому кругу лиц.
Если медицинские сведения пришли в неподходящий канал без согласования, мы не используем их для сопровождения, предлагаем согласовать очный порядок и удаляем полученное в пределах управления соответствующим аккаунтом. Это не гарантирует удаления копий у отправителя или независимой платформы. Доступ к личным кабинетам пациента и его пароли проекту не передаются.
6. КТО РАБОТАЕТ С ДАННЫМИ
Доступ получают оператор и уполномоченные сотрудники или участники команды — только в объёме, необходимом для порученной задачи. Само участие в проекте не даёт доступа ко всем обращениям, медицинским документам или финансовым подтверждениям.
Роли могут включать координацию обращений и встреч, согласованное сопровождение, организацию волонтёрской помощи и техническое обслуживание. Состав допущенных лиц и их полномочия определяет оператор. При поручении обработки другому лицу оформляются необходимые условия обработки, конфиденциальности и защиты. Замена исполнителя в пределах установленной роли не меняет цель обработки; расширение доступа требует отдельного решения и надлежащего основания.
Медицинские сведения доступны только лицам, допущенным к конкретной задаче в рамках письменного согласия. Изменение общего названия роли в политике не расширяет поимённый перечень в уже подписанном согласии.
Содержимое обращений, данные обратившихся и отправителей переводов не публикуются в новостях, общих чатах и отчётах. Для публикации имени, портрета, истории или отзыва требуется самостоятельное основание и, когда применимо, отдельное согласие на распространение.
7. САЙТ И ТЕХНИЧЕСКИЕ СЕРВИСЫ
Tilda используется для размещения сайта. Для работы и защиты сайта обрабатываются необходимые технические сведения, включая IP-адрес и данные браузера; используется упрощённая статистика Tilda. С Вашего согласия, которое Вы даёте в плашке на сайте, используется сервис Яндекс Метрика (ООО «Яндекс») для оценки посещаемости и удобства сайта. С помощью файлов cookie сервис получает сведения о посещении без имени и контактов: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительный регион, нажатия на кнопки записи и связи. Запись действий посетителей (Вебвизор) не используется. До согласия Метрика не загружается. Отозвать согласие можно по ссылке «Настройки cookie» внизу любой страницы. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/. Рекламные системы и платёжные формы в действующую версию сайта не включены. Условия обработки платформы: https://tilda.ru/ru/dpa/.
Rubitime используется для календаря, карточек клиентов и записей. При открытии календаря сервис получает технические сведения; при записи — данные, описанные в разделе 4. По опубликованной политике поставщика базы персональных данных граждан РФ размещаются в России. Документ сервиса: https://rubitime.ru/agreements/confidential.
Telegram и сервер бота в Timeweb Cloud обеспечивают работу @nko_pero_bot и очередей уведомлений. Telegram получает сведения аккаунта, отправленные сообщения и действия с ботом по своим правилам: https://telegram.org/privacy. При текущем размещении сервер программы и её рабочих баз находится в Нидерландах. На сервере обрабатываются данные записи, её связь с Telegram, настройки подписок, задания уведомлений и служебные сведения. Основная карточка записи в Rubitime не означает, что все связанные данные остаются только в России.
Рабочая почта на инфраструктуре Рег.ру, телефон, MAX, WhatsApp, VK и другие официально используемые социальные аккаунты служат для организационной связи в объёме выбранного человеком обращения. Правила конкретной платформы определяют её собственную техническую обработку. Использование платформы не разрешает приём медицинских документов в личных сообщениях.
Сведения могут передаваться поставщикам в объёме, необходимом для работы выбранного сервиса, и уполномоченным государственным органам в предусмотренных законом случаях. Политика не предоставляет разрешения на передачу данных любым третьим лицам для произвольных целей.
Использование иностранных сервисов и инфраструктуры требует отдельного соблюдения требований к локализации и трансграничной передаче. Согласие пользователя и указание страны в политике сами по себе не заменяют эти требования. Для новой страны размещения, поставщика, категории данных или цели оператор предварительно пересматривает правовое основание, документы и необходимые процедуры.
8. СРОКИ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УДАЛЕНИЕ
Общее правило: данные используются до выполнения конкретной задачи, а затем удаляются или уничтожаются не позднее 30 дней, если законом или применимым самостоятельным основанием не предусмотрен иной срок. Более короткие обязательные сроки имеют приоритет. Новое обращение не является основанием бессрочно сохранять все прежние материалы.
Организационная переписка: до ответа и завершения согласованного взаимодействия, затем — удаление в указанный срок. Отдельный рабочий архив обычной переписки не ведётся. Это не исключает технический кэш и копии независимой платформы.
Записи, подписки и служебные очереди: до проведения или отмены встречи и завершения необходимых операций по ней. Связанные данные в Rubitime и в базах проекта удаляются по общему правилу после завершения цели. Очистка одной системы не означает автоматического удаления во всех остальных. Оператор обеспечивает обработку запросов на удаление в каждой системе, которой управляет.
Лист ожидания: до первого уведомления, самостоятельного выхода или истечения 30 дней — в зависимости от того, что наступит раньше.
Статистика бота: отдельные дневные счётчики действий хранятся до 90 дней. Таблица этих счётчиков не содержит имён, контактов и Telegram ID. Служебные базы записей и уведомлений не являются обезличенной статистикой и имеют отдельный режим обработки.
Бумажные документы: срок и задача определяются в письменном согласии. По завершении задачи документы возвращаются, ненужные записи и оставшиеся копии уничтожаются в установленный срок. Подтверждения согласия имеют отдельный срок по применимому основанию; они не хранятся бессрочно по умолчанию.
Финансовые подтверждения: отдельный порядок приведён в разделе 9. Для незавершённого спора или законного требования сохраняются только необходимые материалы на соответствующем основании, до отпадения необходимости их хранения.
Отзыв согласия рассматривается по требованиям закона. Если продолжение обработки допустимо на ином законном основании, оператор сообщает об этом заявителю. При технической невозможности уничтожения применяется предусмотренный законом порядок блокирования и последующего уничтожения; такая невозможность не разрешает дальнейшее обычное использование данных.
Резервные копии и журналы, которыми управляет проект, также учитываются при исполнении сроков и запросов. Они не используются для новых целей. Удаление сообщений у собеседника и резервов независимых поставщиков регулируется их условиями и законом; проект не обещает невозможного полного стирания любых копий во всех внешних системах.
9. ДОБРОВОЛЬНАЯ ФИНАНСОВАЯ ПОДДЕРЖКА
При получении поддержки оператор обрабатывает дату, сумму и назначение перевода, а также предоставленные банком или отправителем сведения — только для подтверждения поступления, использования средств по согласованному назначению, возврата и рассмотрения связанных обращений. Основания — исполнение условий пожертвования, применимые обязанности по закону и защита законных интересов при соблюдении прав отправителя.
Получатель средств остаётся конкретным лицом, указанным на странице поддержки. Эта политика не меняет цели пожертвований, условия распределения, возврата и отчётности. Поддержка добровольна, не является оплатой консультации и не даёт приоритета в получении помощи.
Полные финансовые подтверждения доступны только оператору. Необходимые копии хранятся отдельно с ограничением доступа; отдельный реестр жертвователей не ведётся. Сотрудникам, готовящим сводки, и для публичных отчётов предоставляются только сводные суммы, не позволяющие определить отправителей и получателей помощи.
По принятому внутреннему правилу необходимые копии финансовых подтверждений хранятся до трёх лет после полного использования соответствующих средств или их возврата. Если закон устанавливает иной срок, применяется он. При незавершённом споре или законном запросе сохраняются только необходимые материалы на соответствующем основании. Затем копии удаляются либо сведения обезличиваются. Срок обычной переписки не распространяется автоматически на финансовые подтверждения.
Банк самостоятельно обрабатывает данные по законодательству и своим документам. Банковские коды, пароли и полный комплект реквизитов карты проект не запрашивает; в присылаемом по запросу чеке следует скрыть лишние сведения.
10. ЗАЩИТА И ОГРАНИЧЕНИЕ ДОСТУПА
Оператор организует разграничение доступа по задачам, защиту рабочих аккаунтов и устройств, безопасную передачу данных, учёт и прекращение полномочий, резервное восстановление и исполнение запросов субъектов данных. Двухфакторная аутентификация применяется на рабочих аккаунтах, где она предусмотрена сервисом. Секреты доступа не размещаются в публичных материалах.
Бумажные носители хранятся под замком. Доступ к ним и ключам получают только лица, допущенные оператором к соответствующей работе.
При выявлении нарушения оператор ограничивает неправомерную обработку, выясняет обстоятельства и выполняет предусмотренные законом действия. Политика не заменяет фактические настройки защиты, внутренние документы и обязательные уведомления.
11. ВАШИ ПРАВА И ОБРАЩЕНИЕ К ОПЕРАТОРУ
Вы вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Напишите на info@nko-pero.ru с темой «Персональные данные», укажите суть запроса и контакт, по которому обращались. Для записи можно указать её номер. Паспорт или медицинские документы заранее присылать не нужно. Если требуется подтвердить личность или полномочия представителя, соразмерный способ согласуется отдельно.
Бумажное обращение можно передать оператору через уполномоченного сотрудника проекта при согласованной личной встрече. Запросы рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Отключение подписки, отмена встречи и запрос на удаление данных — разные действия; при необходимости сотрудник поможет определить нужный порядок.
12. ОБНОВЛЕНИЕ ПОЛИТИКИ
Актуальная утверждённая редакция размещается на https://nko-pero.ru/privacy-policy с датой. При изменении целей, состава данных, сервисов, стран обработки или условий доступа оператор пересматривает политику и связанные процессы до введения изменений. Новое согласие оформляется, когда оно необходимо.
Изменение фамилии исполнителя или формулировки его роли не даёт права расширять обработку сверх действующих оснований. Будущие функции, в том числе автоматическое подключение записей сайта к боту, не считаются запущенными только потому, что они обсуждались командой.