1. Общие положения
1.1. Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные при работе сайта https://blizzo.tech и сервиса «Близзо» (далее — Сервис). Она разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ, Закона РФ «О защите прав потребителей», Федерального закона № 63-ФЗ «Об электронной подписи», Постановления Правительства РФ от 01.11.2012 № 1119 и приказов Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179.
1.2. Оператор персональных данных: Тимошкин Михаил Евгеньевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 504790136850, адрес: Московская область, г. Химки ул. Родионова д.6 , электронная почта hello@blizzo.tech, телефон +7 985 577-28-08. Лицо, ответственное за организацию обработки персональных данных, — сам Оператор. Обращения по персональным данным направляются на указанную почту.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от клиентов (заказчиков), подопечных, контактных лиц, посетителей сайта, а также от помощников (сиделок) и кандидатов на эту роль.
1.4. Политика опубликована на сайте в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). Согласия на обработку персональных данных не входят в Политику, в оферту и в пользовательское соглашение и оформляются отдельными документами.
1.5. Основные понятия. Персональные данные — любая информация, относящаяся к определённому или определяемому человеку. Специальные категории — данные о состоянии здоровья и иные сведения, перечисленные в ст. 10 152-ФЗ. Субъект — человек, чьи данные обрабатываются. Обработка — любые действия с данными (сбор, запись, хранение, передача, удаление и т. д.).
2. Принципы обработки
2.1. Оператор обрабатывает данные законно и добросовестно; только для заранее определённых целей; в объёме, необходимом для этих целей; не объединяет базы, созданные для несовместимых целей; обеспечивает точность данных; хранит их не дольше, чем нужно для целей; обеспечивает безопасность данных.
2.2. Данные о здоровье подопечных обрабатываются только в минимально необходимом объёме и только для безопасной организации ухода.
3. Цели, данные, основания и сроки хранения
3.1. Оператор обрабатывает персональные данные в целях, в объёме, на основаниях и в сроки, указанные в пунктах 3.1.1–3.1.11.
3.1.1. Клиенты (заказчики): регистрация, аккаунт и связь. Оператор обрабатывает имя, телефон, электронную почту, фото профиля (по желанию) и данные аккаунта. Основание обработки: договор (ст. 6 152-ФЗ) и согласие субъекта. Данные хранятся, пока аккаунт активен, и 3 года после последнего заказа.
3.1.2. Клиенты: оформление заказа, оплата, учёт и чеки. Оператор обрабатывает адрес, историю заказов, статус оплаты и сведения для чека. Данные банковской карты Оператор не получает. Основание: договор и обязанности, установленные законом. Срок хранения: не менее срока, установленного налоговым законодательством, и 3 года для защиты от претензий.
3.1.3. Подопечные: организация и безопасное оказание ухода. Оператор обрабатывает имя, дату рождения, адрес, потребности и особенности ухода. Основание: договор, заключённый в интересах субъекта, и согласие. Срок хранения: на время оказания услуг и 12 месяцев после последней смены.
3.1.4. Подопечные: учёт состояния здоровья, влияющего на уход. Оператор обрабатывает диагнозы и состояния, ограничения, аллергии и схему приёма лекарств, назначенную врачом. Основание: письменное согласие самого субъекта или его законного представителя (ч. 1 ст. 10 152-ФЗ), а в экстренной ситуации — защита жизни и здоровья (п. 6 ч. 2 ст. 10). Срок хранения: на время оказания услуг и 12 месяцев после последней смены.
3.1.5. Подопечные: отчёты о сменах. Оператор обрабатывает заметки помощника и фотографии, причём фотографии только при отдельном согласии. Основание: согласие на фотофиксацию. Срок хранения: 12 месяцев после смены.
3.1.6. Контактные лица и представители: связь и экстренные случаи. Оператор обрабатывает имя, телефон и степень родства или связи. Основание: согласие, а в экстренной ситуации — защита жизненно важных интересов (п. 6 ч. 1 ст. 6). Срок хранения: пока заказ или профиль актуальны.
3.1.7. Клиенты и помощники: подтверждение адреса, отметки прихода и ухода, безопасность смены. Оператор обрабатывает геопозицию устройства в момент отметки и во время ухода с смены . Основание: согласие. Срок хранения: 3 месяца.
3.1.8. Клиенты и помощники: связь по заказу, обращения, разрешение споров. Оператор обрабатывает сообщения в чате, вложения и обращения. Основание: договор, согласие и законный интерес в защите прав. Срок хранения: 12 месяцев, а при споре — до его разрешения.
3.1.9. Посетители сайта: работа сайта, статистика, заявки. Оператор обрабатывает файлы cookie, IP-адрес, сведения об устройстве, а также имя и телефон из форм. Основание: согласие. Срок хранения: cookie — до 12 месяцев, заявки без заказа — 6 месяцев.
3.1.10. Помощники и кандидаты: отбор, договор, назначение на смены, выплаты. Оператор обрабатывает ФИО, контакты, фото, сведения об опыте и образовании, статус самозанятого и ИНН, реквизиты для выплат и отметки смен. Основание: договор и согласие. Срок хранения: на время сотрудничества и 3 года после него.
3.1.11. Получатели рассылок: информационные и рекламные сообщения. Оператор обрабатывает имя, электронную почту и телефон. Основание: отдельное согласие (ст. 18 Закона о рекламе). Срок хранения: до отзыва согласия.
3.2. Сведения о судимости Оператор не запрашивает и не обрабатывает, кроме случаев, прямо предусмотренных законом.
4. Данные о здоровье и фотографии
4.1. Данные о здоровье Подопечного обрабатываются только на основании отдельного письменного согласия самого Подопечного либо его законного представителя (опекуна, представителя по доверенности). Родственные отношения сами по себе не дают права давать такое согласие за другого человека. Согласие оформляется отдельным документом в письменной форме или в электронной форме с подписью (в том числе простой электронной подписью — одноразовым кодом из СМС по соглашению об использовании такой подписи).
4.2. Данные о здоровье не принимаются через мессенджеры, обычную электронную почту и открытые формы на сайте. Они вводятся только в защищённом разделе Сервиса.
4.3. Фотографии используются для визуального отчёта клиенту и не применяются для установления личности с помощью автоматизированных средств распознавания. Биометрические персональные данные Оператор не обрабатывает.
4.4. Фотографии Подопечного делаются только при отдельном согласии и не используются в рекламе, на сайте и в социальных сетях без отдельного письменного согласия (ст. 152.1 ГК РФ).
5. Способы и действия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Основная база размещается у хостинг-провайдера в РФ (Reg.ru).
5.3. Трансграничная передача персональных данных не осуществляется. Если этот режим изменится, Оператор заранее выполнит требования ст. 12 152-ФЗ и обновит Политику.
6. Передача данных третьим лицам
6.1. Оператор передаёт данные только тем, кому они нужны для целей из раздела 3, и в минимальном объёме: помощнику, назначенному на заказ (только данные, нужные для смены; доступ прекращается после заказа); платёжному сервису «Юкасса» (сумма, номер заказа, контакт для чека; данные карты Оператор не получает); хостинг-провайдеру Reg.ru (размещение базы данных в РФ); налоговому органу через «Мой налог»; Tilda, провайдеру СМС и почты; судам и государственным органам по мотивированному запросу.
6.2. Лицам, обрабатывающим данные по поручению Оператора, данные передаются по договору с требованиями ч. 3 ст. 6 152-ФЗ.
7. Геолокация, переписка и cookie
7.1. Геолокация запрашивается через разрешение на устройстве и используется только для подтверждения адреса, отметки прихода и ухода и безопасности во время смены. Вне смены постоянное отслеживание не ведётся. Разрешение можно отозвать в настройках устройства.
7.2. Оператор может просматривать переписку в Чате для безопасности, контроля качества и разрешения споров. Участники видят уведомление об этом в интерфейсе.
7.3. Сайт использует технические cookie. Необходимые cookie работают без согласия, остальные — только после выбора посетителя в баннере.
8. Меры защиты
8.1. Назначено ответственное лицо, утверждены локальные акты, проведена оценка вреда (приказ РКН № 178), определён уровень защищённости (Постановление № 1119). Доступ к данным разграничен по ролям; передача идёт по защищённому соединению (TLS); пароли хранятся в виде хэшей; вход подтверждается кодом из СМС; ведутся журналы доступа и резервное копирование; помощники подписывают обязательство о конфиденциальности и не пересылают данные в личные мессенджеры.
8.2. Уведомление об обработке персональных данных направлено в Роскомнадзор по ст. 22 152-ФЗ.
9. Права субъектов
9.1. Субъект вправе получить информацию об обработке своих данных (ст. 14 152-ФЗ), требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки в маркетинговых целях, обратиться в Роскомнадзор или в суд.
9.2. Запрос направляется на hello@blizzo.tech с указанием имени, контактов и сути требования. Оператор отвечает в срок до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением (ст. 20 152-ФЗ). Для защиты данных Оператор может попросить подтвердить личность.
9.3. После отзыва согласия Оператор прекращает обработку, кроме данных, которые нужно хранить по закону или для исполнения договора (например, чеки). Отзыв согласия на данные о здоровье или на фотофиксацию делает невозможным оказание соответствующей части услуг.
10. Инциденты, хранение и уничтожение
10.1. При утечке данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
10.2. Данные хранятся не дольше сроков из раздела 3. После достижения цели или отзыва согласия данные уничтожаются в течение 30 дней, в резервных копиях — по мере перезаписи [указать период]. Уничтожение подтверждается актом (приказ РКН № 179).
11. Заключительные положения
11.1. Новая редакция Политики публикуется на https://blizzo.tech с датой. Если изменения расширяют цели или перечень данных, Оператор получает новое согласие.
11.2. Контакты по вопросам обработки данных: Тимошкин Михаил Евгеньевич, hello@blizzo.tech, +7 985 577-28-08.