Согласие на обработку персональных данных
Настоящим я, действуя свободно, своей волей и в своём интересе, а в случае внесения данных о несовершеннолетнем — также как его законный представитель (родитель, усыновитель, опекун), даю согласие Оператору на обработку персональных данных на условиях, указанных ниже.
1. Оператор
Оператором персональных данных является РЕА24 (далее — «Оператор», «Платформа»).
- Адрес электронной почты: support@rea24.ru
- Сайт: rea24.ru
2. Принципы минимизации данных
Платформа придерживается принципа минимально необходимых данных.
В целях обеспечения безопасности и приватности пользователей и их детей:
- не собираются и не публикуются фотографии детей;
- не собираются и не публикуются фамилии детей;
- не собираются и не публикуются фамилии родителей;
- для идентификации на Платформе используются только имя или никнейм;
- дети обозначаются только по имени без указания фамилии;
- идентификация ребёнка третьими лицами по данным Платформы невозможна.
3. Перечень персональных данных
3.1. Данные пользователя (родителя / законного представителя)
- имя или никнейм (без фамилии);
- адрес электронной почты (не отображается публично);
- пароль (хранится в зашифрованном виде, недоступен для просмотра);
- город проживания (опционально);
- фотография профиля (опционально, при загрузке пользователем);
- контент, размещаемый на Платформе (истории, комментарии, отзывы, реакции).
3.2. Данные несовершеннолетнего
- имя ребёнка (без фамилии);
- дата рождения (используется для вычисления возраста, точная дата не публикуется);
- сведения о диагнозе (относятся к специальной категории персональных данных — данные о состоянии здоровья);
- город проживания (опционально).
Важно: Совокупность публикуемых данных (имя без фамилии + возраст + диагноз + город) не позволяет однозначно идентифицировать конкретного ребёнка. Это сделано намеренно для защиты несовершеннолетних.
3.3. Данные специалистов
Специалисты, размещающие профессиональный профиль на Платформе, самостоятельно принимают решение об объёме раскрываемых данных:
- фамилия, имя, отчество (добровольно, для профессиональной идентификации);
- контактный телефон (добровольно);
- электронная почта (добровольно);
- город, место работы;
- сведения об образовании, квалификации, опыте работы;
- фотография (добровольно);
- копии дипломов и сертификатов (добровольно).
3.4. Данные владельцев реабилитационных центров
- имя или никнейм контактного лица;
- название, адрес, контактные данные центра;
- описание услуг и специализаций центра.
3.5. Технические данные
- IP-адрес;
- файлы cookie;
- информация об устройстве, браузере и операционной системе;
- дата, время и длительность посещения;
- данные о действиях на Платформе (просмотры, клики, переходы).
4. Цели обработки
- регистрация, аутентификация и идентификация пользователя в системе;
- предоставление функционала Платформы, включая размещение историй, поиск специалистов и центров;
- персонализация контента и рекомендаций на основе данных о диагнозе и городе;
- обеспечение связи между пользователями и специалистами / центрами;
- направление сервисных уведомлений (регистрация, комментарии, ответы, системные события);
- предоставление и управление премиум-подписками и промокодами;
- модерация контента, предотвращение злоупотреблений и обеспечение безопасности;
- улучшение качества сервиса, аналитика и статистика в обезличенном виде;
- выполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 10 ч. 2 п. 1 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект (Пользовательское соглашение) (ст. 6 ч. 1 п. 5);
- законные интересы Оператора при условии, что они не нарушают права субъекта (ст. 6 ч. 1 п. 7);
- согласие законного представителя на обработку данных несовершеннолетнего (ст. 9 ч. 6).
6. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе с использованием средств автоматизации.
7. Что публикуется и что скрыто
| Данные | Публично видно | Скрыто |
|---|---|---|
| Имя / никнейм пользователя | Да | |
| Фамилия пользователя | Не собирается | |
| Email пользователя | Скрыт | |
| Имя ребёнка | Да | |
| Фамилия ребёнка | Не собирается | |
| Фото ребёнка | Не собирается | |
| Точная дата рождения | Только возраст | |
| Диагноз | Название | Без привязки к фамилии |
| Город | Да | |
| Истории и комментарии | Да | |
| IP-адрес | Только для безопасности |
8. Передача третьим лицам
- Оператор вправе поручить обработку персональных данных уполномоченным лицам на основании заключённых договоров с соблюдением требований конфиденциальности (хостинг-провайдер, сервис электронной почты, платёжный агрегатор).
- Оператор вправе передавать персональные данные по запросу государственных органов в случаях, предусмотренных законодательством Российской Федерации.
- Оператор не передаёт персональные данные в рекламных целях и не продаёт персональные данные третьим лицам.
Данные о здоровье детей не передаются третьим лицам ни при каких обстоятельствах, за исключением случаев, прямо предусмотренных федеральным законом.
9. Защита персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
- шифрование передачи данных (HTTPS/TLS);
- хеширование паролей (алгоритм bcrypt);
- защита от CSRF-атак;
- разграничение прав доступа;
- регулярное обновление программного обеспечения;
- минимизация собираемых данных (без фамилий, без фото детей);
- невозможность идентификации ребёнка по совокупности публичных данных;
- резервное копирование.
10. Хранение персональных данных
- Персональные данные хранятся на территории Российской Федерации.
- Срок хранения — до достижения целей обработки, до отзыва согласия субъектом или до удаления учётной записи, если иное не предусмотрено законодательством.
- После прекращения обработки персональные данные уничтожаются в срок не более 30 календарных дней, за исключением случаев, предусмотренных законодательством.
11. Права субъекта персональных данных
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Вы имеете право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать настоящее согласие в любой момент;
- требовать удаления всех данных, включая данные ребёнка (право на забвение);
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации указанных прав направьте запрос на адрес: support@rea24.ru. Срок ответа — не более 30 календарных дней.
12. Отзыв согласия
Согласие может быть отозвано путём:
- направления письменного уведомления на адрес: support@rea24.ru;
- удаления учётной записи в разделе «Настройки профиля».
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 календарных дней, за исключением данных, хранение которых предусмотрено законодательством.
Отзыв согласия может повлечь невозможность использования части или всего функционала Платформы.
13. Особые условия обработки данных несовершеннолетних
Внося данные о несовершеннолетнем ребёнке, Вы подтверждаете, что:
- являетесь законным представителем ребёнка (родителем, усыновителем, опекуном);
- действуете в интересах ребёнка;
- понимаете, что данные о диагнозе относятся к специальной категории персональных данных (данные о здоровье) и обрабатываются с повышенным уровнем защиты;
- уведомлены о том, что Платформа не собирает фамилии детей и не размещает фотографии детей — ребёнок обозначается только именем, что исключает его идентификацию третьими лицами;
- вправе в любой момент потребовать полного удаления всех данных ребёнка с Платформы.
14. Файлы cookie
Платформа использует файлы cookie для:
- обеспечения работоспособности сайта (сессионные cookie);
- запоминания настроек пользователя;
- аналитики посещаемости (в обезличенном виде).
Вы можете отключить cookie в настройках браузера, при этом часть функционала Платформы может стать недоступной.
15. Заключительные положения
- Настоящее Согласие предоставляется в электронной форме путём совершения акцепта (нажатие кнопки «Зарегистрироваться» или продолжение использования Платформы) и является юридически значимым документом.
- Оператор вправе вносить изменения в настоящее Согласие с уведомлением пользователей посредством публикации обновлённой версии на Платформе.
- Продолжение использования Платформы после изменения Согласия означает принятие изменений.
- Настоящее Согласие регулируется законодательством Российской Федерации.