Согласие на обработку персональных данных

Текст согласия

Я, регистрируя кабинет на сайте https://medspace-study.ru и проставляя отдельную отметку о согласии на обработку персональных данных, свободно, своей волей и в своём интересе даю согласие оператору — физическому лицу Азнабаев Алмас Хайдарович (ИНН 027005155451; адрес: 105425, г. Москва, ул. Константина Федина, д. 2, корп. 1, кв. 33; электронная почта support@medspace-study.ru) — на обработку моих персональных данных на следующих условиях.

1. Цель обработки

Создание и обслуживание моего кабинета MedSpace: регистрация и подтверждение адреса электронной почты; вход и восстановление доступа; сохранение учебного прогресса и его синхронизация между моими устройствами; защита кабинета от постороннего доступа; направление служебных сообщений о кабинете.

2. Какие данные обрабатываются

• адрес электронной почты;
• хеш пароля — сам пароль не хранится;
• служебный идентификатор кабинета, отметка и время подтверждения почты;
• сведения о сеансах входа: идентификатор сеанса, время начала и окончания, IP-адрес и сведения о браузере (user-agent);
• учебный прогресс кабинета: места чтения, закладки, избранное, отметки задач и последние результаты тестов;
• версия этого согласия и время, когда оно дано.

Специальные категории персональных данных (в том числе сведения о здоровье) и биометрические данные не запрашиваются и не обрабатываются. Имя, телефон, вуз и документы для кабинета не нужны.

3. Что делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по сети Интернет по защищённому соединению.

Данные хранятся в базе на сервере, расположенном в Российской Федерации. Сервер и почтовый сервис предоставляет хостинг-провайдер ООО «Бегет» (ИНН 7801451618; 195112, Санкт-Петербург, пл. Карла Фаберже, д. 8Б): его инфраструктура используется для размещения базы и доставки служебных писем. Другим лицам данные не передаются, не распространяются и не публикуются. Трансграничная передача не осуществляется.

4. Срок действия согласия

Согласие действует со дня регистрации кабинета до удаления кабинета или отзыва согласия — в зависимости от того, что произойдёт раньше. Сеанс входа действует до 7 суток либо до выхода из кабинета.

После удаления кабинета или отзыва согласия рабочие записи кабинета, сеансов и серверного прогресса удаляются. Данные в резервных копиях базы уничтожаются по мере замены копий новыми, в срок не более 30 дней, если закон не обязывает хранить отдельные сведения дольше. Чтобы удалённый кабинет не восстановился из резервной копии, оператор хранит служебную запись об удалении, которая содержит только хеш и не позволяет прочитать адрес почты.

5. Как отозвать согласие

Согласие можно отозвать в любой момент: удалить кабинет в разделе «Мой прогресс» либо написать на support@medspace-study.ru с адреса почты кабинета, либо направить письменное заявление по почтовому адресу оператора. Если доступа к этой почте нет, можно написать с другого адреса — оператор проверит принадлежность кабинета, не запрашивая пароль.

После отзыва кабинет и синхронизация прогресса прекращаются; гостевой режим остаётся доступным. Оператор вправе продолжить обработку отдельных данных без согласия, только если для этого есть основание, предусмотренное законом, — например, исполнение договора платного доступа и хранение сведений о расчётах.

6. Что я подтверждаю

• мне исполнилось 18 лет;
• указанный адрес электронной почты принадлежит мне;
• я ознакомился с политикой конфиденциальности;
• я понимаю, что это согласие не является согласием на рекламные рассылки, на распространение моих данных и на регулярные списания: для них потребовались бы отдельные согласия.