Редакция от 27 мая 2026 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта СТОП-РАНА
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта СТОП-РАНА, расположенного по адресу [https://стоп-рана.рф].
1.2. Оператором персональных данных является Индивидуальный предприниматель Ермолин Иван Евгеньевич, ОГРНИП 326470400073665, ИНН 260304489404, адрес электронной почты: erm_i@bk.ru, телефон: +7 921 595-94-75 (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, регистрации, подаче заявки на участие в профессиональном сообществе, подтверждении профессионального статуса, участии в вебинарах, использовании личного кабинета, направлении обращений и иных формах взаимодействия с Сайтом.
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой в пределах, предусмотренных законодательством Российской Федерации и отдельным согласием Пользователя на обработку персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — Индивидуальный предприниматель Ермолин Иван Евгеньевич, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
2.4. Пользователь — лицо, использующее Сайт.
2.5. Верификация — проверка профессионального статуса Пользователя на основании предоставленных сведений, документов или ссылок.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
3.1.1. Идентификационные данные:
— фамилия;
— имя;
— отчество.
3.1.2. Контактные данные:
— адрес электронной почты;
— номер телефона.
3.1.3. Профессиональные данные:
— специальность;
— место работы;
— должность;
— город;
— регион;
— сведения о профессиональном статусе;
— сведения о медицинском образовании, квалификации, аккредитации, сертификате специалиста, профессиональной подготовке или ином профессиональном подтверждении.
3.1.4. Документы для подтверждения профессионального статуса:
— дипломы;
— сертификаты специалиста;
— свидетельства об аккредитации;
— документы об ординатуре, интернатуре, профессиональной подготовке;
— справки с места работы;
— иные документы, предоставленные Пользователем для подтверждения профессионального статуса.
3.1.5. Данные аккаунта:
— логин;
— идентификатор пользователя;
— статус верификации;
— дата регистрации;
— дата и результат проверки профессионального статуса;
— история согласий;
— настройки профиля.
3.1.6. Технические данные:
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— cookie-файлы;
— дата и время посещения;
— сведения о действиях на Сайте;
— данные журналов безопасности.
3.1.7. Данные, связанные с коммуникацией:
— обращения в поддержку;
— сообщения через формы обратной связи;
— ответы на уведомления;
— согласие или отказ от информационной рассылки.
3.2. Оператор не запрашивает у Пользователей паспортные данные, СНИЛС, ИНН, адрес регистрации, сведения о пациентах, данные медицинских карт пациентов, диагнозы пациентов или иную информацию о пациентах.
3.3. Пользователь не должен направлять через Сайт персональные данные пациентов, сведения, составляющие врачебную тайну в идентифицируемой форме, или иные данные третьих лиц без надлежащего законного основания.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Регистрация Пользователя на Сайте.
4.1.2. Создание и обслуживание личного кабинета.
4.1.3. Подтверждение профессионального статуса Пользователя.
4.1.4. Предоставление доступа к закрытым профессиональным материалам.
4.1.5. Организация участия в вебинарах, конференциях, профессиональных мероприятиях и иных активностях Сайта.
4.1.6. Отправка служебных уведомлений, связанных с регистрацией, верификацией, доступом к материалам, изменением документов Сайта, техническими вопросами и безопасностью.
4.1.7. Направление новостей, анонсов вебинаров, конференций и материалов СТОП-РАНА при наличии отдельного согласия Пользователя.
4.1.8. Модерация материалов и обеспечение соблюдения Правил профессионального сообщества.
4.1.9. Обработка обращений Пользователей.
4.1.10. Обеспечение безопасности Сайта, предотвращение несанкционированного доступа, злоупотреблений, спама и нарушений.
4.1.11. Анализ работы Сайта, улучшение качества материалов, интерфейса и сервисов.
4.1.12. Исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
— согласия Пользователя на обработку персональных данных;
— Пользовательского соглашения;
— настоящей Политики;
— необходимости предоставления Пользователю доступа к функциональности Сайта;
— требований законодательства Российской Федерации;
— законных интересов Оператора по обеспечению безопасности Сайта, защите прав и законных интересов Оператора и пользователей.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.5. Оператор стремится не обрабатывать избыточные персональные данные.
6.6. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
7. Действия с персональными данными
7.1. Оператор вправе совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передача в случаях, предусмотренных настоящей Политикой и законодательством РФ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8. Хранение персональных данных
8.1. Персональные данные Пользователей хранятся с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Основное хранение данных осуществляется на инфраструктуре: [ХОСТИНГ/ПРОВАЙДЕР].
8.3. Документы, предоставленные для подтверждения профессионального статуса, хранятся в закрытом хранилище и доступны только Администрации и уполномоченным лицам, осуществляющим проверку профессионального статуса.
8.4. Документы для верификации не публикуются на Сайте, не отображаются другим пользователям и используются только для проверки доступа к профессиональным разделам Сайта.
8.5. После завершения проверки Оператор вправе удалить загруженные документы, сохранив в системе сведения о результате проверки, дате проверки и статусе Пользователя.
8.6. Оператор вправе установить срок хранения документов для верификации, например до завершения проверки и в течение разумного срока после неё, необходимого для разрешения спорных ситуаций, если иной срок не установлен законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные Пользователей третьим лицам.
9.2. Оператор вправе передавать или предоставлять доступ к персональным данным третьим лицам в следующих случаях:
— если это необходимо для функционирования Сайта;
— если третье лицо оказывает Оператору услуги хостинга, хранения данных, технической поддержки, отправки электронных сообщений, видеохостинга, проведения вебинаров, аналитики, защиты от спама и иных технических сервисов;
— если передача требуется по закону;
— если Пользователь дал согласие на такую передачу.
9.3. К возможным получателям или обработчикам персональных данных могут относиться:
— хостинг-провайдеры;
— провайдеры баз данных и файлового хранения;
— сервисы электронной почты и рассылок;
— платформы для вебинаров;
— видеохостинги;
— сервисы аналитики;
— технические подрядчики.
9.4. Конкретные используемые сервисы:
— хостинг: [ХОСТИНГ/ПРОВАЙДЕР];
— платформа вебинаров: [СЕРВИС ВЕБИНАРОВ];
— видеохостинг: [ВИДЕОХОСТИНГ];
— аналитика: [СЕРВИС АНАЛИТИКИ];
— email-рассылка: [СЕРВИС РАССЫЛКИ].
9.5. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных.
10. Информационные рассылки
10.1. Оператор может направлять Пользователю служебные сообщения, связанные с регистрацией, верификацией, безопасностью, доступом к материалам и работой Сайта. Такие сообщения являются необходимыми для функционирования Сайта.
10.2. Новости, анонсы вебинаров, конференций, мероприятий и новые материалы СТОП-РАНА направляются Пользователю при наличии согласия на получение таких сообщений.
10.3. Пользователь вправе отказаться от информационной рассылки, направив обращение на email Оператора или используя механизм отписки, если он предусмотрен в сообщении.
11. Cookie-файлы и технические данные
11.1. Сайт использует cookie-файлы и аналогичные технологии для работы авторизации, личного кабинета, безопасности, аналитики и улучшения работы Сайта.
11.2. Подробнее порядок использования cookie-файлов описан в Политике использования cookie-файлов.
11.3. В отдельных случаях технические данные и cookie-файлы могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам могут относиться:
— ограничение доступа к персональным данным;
— использование авторизации;
— разграничение прав доступа;
— хранение документов в закрытом хранилище;
— использование паролей и технических средств защиты;
— ведение журналов доступа и действий;
— резервное копирование;
— удаление избыточных данных;
— назначение лиц, ответственных за обработку персональных данных, при необходимости.
13. Сроки обработки персональных данных
13.1. Персональные данные обрабатываются до достижения целей обработки, удаления аккаунта, отзыва согласия Пользователем или прекращения деятельности Сайта, если иной срок не предусмотрен законодательством Российской Федерации.
13.2. Данные аккаунта могут храниться в течение срока использования Пользователем Сайта.
13.3. Сведения о факте предоставления согласия, истории принятия документов, регистрации, верификации и действиях, имеющих юридическое значение, могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора.
14. Права Пользователя
14.1. Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения персональных данных;
— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от информационной рассылки;
— направить обращение Оператору;
— обратиться в уполномоченный орган по защите прав субъектов персональных данных.
15. Отзыв согласия
15.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты: erm_i@bk.ru.
15.2. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.
15.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сайта, личного кабинета, закрытых материалов, вебинаров и иных сервисов, для которых обработка персональных данных необходима.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции.
17. Контакты Оператора
Индивидуальный предприниматель: Ермолин Иван Евгеньевич
ОГРНИП: 326470400073665
ИНН: 260304489404
Email: erm_i@bk.ru
Телефон: +7 921 595-94-75
Адрес для корреспонденции: Ленинградская область, г. Мурино, ул. Шувалова, дом 23