Политика в отношении обработки персональных данных
Редакция от «12» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Аристарховым Данилой Александровичем (далее — Оператор) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе: индивидуальный предприниматель Аристархов Данила Александрович, ИНН 760201053747, ОГРНИП 315762700017952. Почтовый адрес для корреспонденции: 150003, г. Ярославль, а/я 38. Обращения по вопросам обработки персональных данных принимаются через форму на сайте https://danalytics.ru с темой «Вопрос по персональным данным» и почтой по этому адресу.
1.3. Политика публикуется на сайте Оператора по адресу https://danalytics.ru/politika/ и действует бессрочно до замены новой редакцией.
2. Цели обработки
Оператор обрабатывает персональные данные в четырёх целях. Для каждой цели ниже указаны субъекты, перечень данных, источник, правовое основание, получатели и срок.
2.1. Аналитический мониторинг общедоступных сведений о клиниках
Цель. Аналитический мониторинг общедоступных сведений о клиниках репродуктивной медицины Москвы и Московской области, их акциях и специальных предложениях — в рамках информационно-аналитических услуг, оказываемых Оператором по договорам.
Субъекты. Специалисты (врачи) клиник, сведения о которых содержатся в публикациях клиник об акциях, специальных предложениях, услугах и событиях.
Перечень данных. Фамилия, имя, отчество, должность и специальность — в том объёме, в каком они приведены в публикации клиники. В сохранённых копиях исходных страниц — также текст личной страницы специалиста в том объёме, в каком она опубликована клиникой.
Источник. Официальные сайты и открытые каналы клиник.
Правовое основание. Пункт 7 части 1 статьи 6 Закона — осуществление прав и законных интересов Оператора и его заказчиков при условии, что не нарушаются права и свободы субъектов. Соответствие этому условию оценено Оператором и зафиксировано в письменном акте.
Получатели. Коммерческие медицинские организации — заказчики Оператора по договорам информационно-аналитических услуг. В результатах, которые получают заказчики, фамилии, имена и отчества специалистов в текстах предложений заменяются обезличенной пометкой.
Срок. Сведения хранятся, пока соответствующее предложение действует, и 30 дней после его прекращения, после чего сведения о специалистах заменяются или уничтожаются. Сохранённые копии исходных страниц и резервные копии хранятся не дольше 90 дней с даты получения.
2.2. Направление результатов и доступ к веб-витрине
Цель. Направление результатов мониторинга уполномоченным представителям заказчика и предоставление им доступа к защищённой паролем веб-витрине.
Субъекты. Представители (работники) заказчиков, указанные заказчиком как получатели результатов.
Перечень данных. Фамилия, имя, должность, адрес электронной почты, данные учётной записи веб-витрины, IP-адрес и время обращения к веб-витрине.
Источник. Заказчик.
Правовое основание. Пункт 7 части 1 статьи 6 Закона — законный интерес Оператора в исполнении договора с заказчиком.
Получатели. Третьим лицам не передаются.
Срок. В течение срока действия договора с заказчиком и 30 дней после его прекращения. Журналы обращений к веб-витрине — не дольше 90 дней. Файлы писем с результатами на сервере Оператора — не дольше 14 дней, их зашифрованные резервные копии — не дольше 90 дней; копии писем в почтовом ящике Оператора — не дольше 90 дней.
2.3. Обработка обращений, поступивших через сайт
Цель. Рассмотрение обращений и запросов, направленных посетителями через форму на сайте https://danalytics.ru, и ответ на них.
Субъекты. Лица, направившие обращение через форму сайта.
Перечень данных. Имя, номер телефона, адрес электронной почты, текст обращения; IP-адрес и время обращения к сайту.
Источник. Сам субъект.
Правовое основание. Пункт 1 части 1 статьи 6 Закона — согласие субъекта. Согласие оформлено отдельным документом, размещённым по адресу https://danalytics.ru/soglasie/; субъект даёт его отметкой в поле согласия при отправке формы. Согласие может быть отозвано в любой момент — через форму на сайте с темой «Вопрос по персональным данным» или почтой по адресу, указанному в п. 1.2. Обращения субъектов по вопросам обработки их персональных данных рассматриваются также во исполнение обязанностей Оператора по статьям 14, 20 и 21 Закона (пункт 2 части 1 статьи 6 Закона).
Получатели. Третьим лицам не передаются.
Срок. 12 месяцев с даты последнего обращения либо до отзыва согласия, если оно отозвано раньше. Если по обращению заключён договор, данные далее обрабатываются в сроки, установленные для представителей заказчика (п. 2.2). Журналы обращений к сайту — не дольше 90 дней.
2.4. Обеспечение соблюдения налогового законодательства
Цель. Обеспечение соблюдения налогового законодательства РФ.
Субъекты. Контрагенты Оператора и представители контрагентов.
Перечень данных. Фамилия, имя, отчество, должность, ИНН, адрес электронной почты, номер телефона — в том объёме, в каком они указаны в договорах и первичных учётных документах.
Источник. Контрагент.
Правовое основание. Пункт 2 части 1 статьи 6 Закона — выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации о налогах и сборах.
Получатели. Третьим лицам не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.
Срок. В течение сроков хранения документов, установленных законодательством Российской Федерации о налогах и сборах.
3. Действия с персональными данными
3.1. В целях 2.1–2.3 обработка осуществляется с использованием средств автоматизации. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (только в цели 2.1 — заказчикам), удаление и уничтожение. В цели 2.4 обработка осуществляется без использования средств автоматизации: сбор, систематизация, хранение и уничтожение.
3.2. Решения, порождающие юридические последствия для субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки Оператор не принимает.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не собирает фотографии и иные изображения людей.
3.4. Сайт https://danalytics.ru не использует файлы cookie и счётчики посещаемости.
4. Место обработки
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.2. Основной сервер Оператора размещён в центре обработки данных на территории Российской Федерации: провайдер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), адрес ЦОДа — 117545, г. Москва, ул. Подольских Курсантов, д. 15Б (ЦОД MSK-1, IXcellerate). Почтовые ящики Оператора размещены у того же провайдера в ЦОДе по адресу: 196240, г. Санкт-Петербург, ул. Предпортовая, д. 5, литера А. Письма с результатами направляются с почтового ящика Оператора; копии отправленных писем хранятся в этом ящике. Сайт https://danalytics.ru с формой обращений размещён на основном сервере Оператора; обращения из формы поступают на почтовый ящик Оператора, выбранный по теме обращения: для запросов по услугам или для вопросов по персональным данным.
4.3. Резервные копии хранятся в зашифрованном виде у облачного провайдера ООО «Облачные технологии» (ИНН 7736279160, ОГРН 5167746080057) в центрах обработки данных в г. Москве. Шифрование выполняется на стороне Оператора до передачи копии; ключ хранится у Оператора, провайдер не имеет возможности расшифровать копии и доступа к их содержимому.
5. Меры по обеспечению безопасности
5.1. Оператор лично осуществляет организацию обработки персональных данных и несёт ответственность за неё.
5.2. Оператор принимает следующие меры:
- оценка соответствия обработки условиям пункта 7 части 1 статьи 6 Закона, оформленная письменным актом;
- ограничение состава обрабатываемых данных объёмом, необходимым для заявленных целей; замена сведений о специалистах в результатах, передаваемых заказчикам;
- ограничение сроков хранения и уничтожение данных по их истечении;
- шифрование резервных копий на стороне Оператора до передачи провайдеру;
- доступ к веб-витрине — только по учётным записям с паролем, по защищённому соединению (HTTPS);
- доступ к серверу и базам данных имеет только Оператор;
- резервное копирование данных у независимого провайдера.
5.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали его причиной, если они выявлены.
6. Права субъектов
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных в случае, когда она является неправомерной;
- отозвать согласие на обработку, если обработка ведётся на основании согласия (п. 2.3);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Обращения направляются через форму на сайте с темой «Вопрос по персональным данным» или почтой по адресу, указанному в п. 1.2. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу, указанному в п. 1.3.