Политика хранения персональных данных
Проект для согласования и локального макета. Оператор и исполнитель пока не определены. Документ не введён в действие. Реальная регистрация, сбор данных, услуги и платежи по этому проекту не запускаются.
1 Назначение и область действия
Эта Политика хранения персональных данных определяет правила сохранения, доступа, выгрузки, блокирования и уничтожения сведений в сервисе esya.me. Она применяется совместно с Политикой конфиденциальности и отдельными основаниями обработки. Публичная политика не заменяет внутренние инструкции, настройку систем и договоры с обработчиками.
Оператор: [ОПЕРАТОР]. Реквизиты и адрес: [ИНН], [ОГРН ИЛИ ОГРНИП — когда применимо], [АДРЕС ОПЕРАТОРА]. Обращения: [КОНТАКТ ПО ДАННЫМ]. Адрес сервиса: [АДРЕС СЕРВИСА]. Дата введения: [ДАТА ВВЕДЕНИЯ].
2 Общие правила
Данные хранятся в форме, позволяющей определить человека, не дольше, чем необходимо для установленной цели, если иной срок не предусмотрен применимым законом или договорным основанием. Для каждой категории фиксируются цель, основание, начало отсчёта, предельный срок или событие окончания, место хранения, доступ и способ уничтожения.
Прекращение подписки, закрытие аккаунта, отзыв согласия и достижение цели не считаются одним событием. Для каждого устанавливаются собственные последствия. Незавершённый расчёт или спор может требовать сохранения ограниченных доказательств; это не разрешает продолжать хранить весь медицинский дневник и архив для любых целей.
Неопределённые сроки в квадратных скобках подлежат утверждению до реального сбора соответствующей категории. Они не означают разрешения на бессрочное хранение и не заполняются разработчиком произвольными значениями.
3 Сроки по категориям
R01. Незавершённая регистрация и проверка контакта. Сохраняется минимум данных для завершения запрошенного действия и предотвращения злоупотреблений. Срок незавершённой регистрации: [СРОК R01]. Срок действия одноразового кода и срок хранения события его проверки определяются отдельно. Коды не включаются в обычные журналы открытым текстом.
R02. Аккаунт и сведения доступа. Необходимые данные хранятся на период действующего пользовательского договора. После прекращения договора они удаляются в применимый срок; отдельно выделяются данные с самостоятельным основанием остаточного хранения. Предельный срок такого хранения и основание: [СРОК И ОСНОВАНИЕ R02].
R03. Добровольные семейные профили и архив. Хранение осуществляется для выбранного пользователя или ребёнка до достижения цели, отзыва согласия либо установленного окончания периода. Срок и условия после окончания оплаченного доступа: [СРОК R03 И УСЛОВИЯ ВЫГРУЗКИ]. Личные послания «на будущее» не создают бессрочного обязательства без отдельно определённых условий.
R04. Здоровье мамы и ребёнка. Сведения хранятся только при действующем основании специальной категории, в объёме выбранного модуля и установленной цели. Предельный срок и событие окончания: [СРОК R04]. При прекращении основания доступ и использование ограничиваются, затем выполняется предусмотренное законом уничтожение. Правила медицинского архива клиники не переносятся автоматически на дневник платформы.
R05. Заказы и доставка. ФИО, контакт, адрес и инструкции доступны участникам доставки на срок исполнения задачи. Период доступа курьера: [СРОК R05A]. Объём и срок хранения подтверждений вручения, претензий и возвратов: [СРОК И ОСНОВАНИЕ R05B]. Адрес не сохраняется в телефоне курьера или личной переписке для будущих заказов без отдельного основания.
R06. Платежи, чеки и учётные документы. Сроки определяются по виду документа и применимым правилам бухгалтерского, налогового и кассового учёта: [ПЕРЕЧЕНЬ ДОКУМЕНТОВ И СРОКИ R06]. Платёжный токен и разрешение на повторное списание учитываются отдельно. Законное хранение чека не разрешает продолжать списания после отказа пользователя.
R07. Обращения поддержки. Переписка и необходимые вложения хранятся до завершения обращения и в течение [СРОК R07] после него на основании [ОСНОВАНИЕ R07]. Чувствительные сведения исключаются, если они не нужны для разрешения вопроса. Сроки для претензий и доказательств спора определяются отдельно.
R08. Доказательства акцепта, согласий и представительства. Версии документов, время, идентификатор субъекта, подтверждаемое действие, сведения о подписи и проверке полномочий хранятся в необходимом объёме: [СРОК И ОСНОВАНИЕ R08]. Копии документов, если их сбор обоснован, имеют отдельный минимальный срок. Они не сохраняются автоматически столько же, сколько весь аккаунт.
R09. Технические журналы и безопасность. Состав событий, цель и срок: [СОСТАВ И СРОК R09]. В журналы не включаются тела медицинских записей, содержимое семейных файлов, пароли, защитные коды карт и секреты авторизации. Сведения об установленном инциденте отделяются от обычных журналов с собственным основанием хранения.
R10. Реклама и отказ от неё. Использование контакта для рекламных сообщений прекращается после отказа в применимом порядке. Минимальная запись об отказе и доказательства согласия сохраняются только при установленном основании на срок [СРОК И ОСНОВАНИЕ R10]. Список отказов не используется для новых рекламных целей.
R11. Публичные отзывы и медиа. Хранение и размещение ограничиваются конкретными материалами, целями, площадками и сроками разрешения. Срок доказательств разрешения после прекращения размещения: [СРОК И ОСНОВАНИЕ R11]. Отзыв запускает предусмотренные законом действия по подконтрольным публикациям; удалить все независимые копии в интернете оператор не обещает.
R12. Резервные копии и восстановление. Цикл копирования и предельный срок жизни копии: [СРОК R12]. Он должен позволять выполнить применимые требования уничтожения. Резервные копии не являются дополнительным бессрочным архивом пользователя.
4 Место хранения и доступ
Основные базы, файлы и копии размещаются в согласованной инфраструктуре: [ПОСТАВЩИКИ И МЕСТОНАХОЖДЕНИЕ]. Требования локализации выполняются для соответствующих операций. Внешние сервисы, включая почту, бота, аналитику и поддержку, учитываются в карте данных; зарубежная передача допускается только после отдельной проверки применимого порядка.
Доступ предоставляется по роли и конкретной задаче. Приватные семейные материалы не доступны общей поддержке и логистике по умолчанию. Медицинскому партнёру передаётся согласованный состав конкретной заявки. Предоставление, изменение и прекращение служебного доступа фиксируются; при завершении работы сотрудника или подрядчика доступ прекращается.
5 Окончание подписки и выгрузка
До подключения функции пользователь получает информацию о сроке хранения после прекращения подписки, доступности чтения и порядке выгрузки. Условия: [СРОК R03 И УСЛОВИЯ ВЫГРУЗКИ]. Если действует законное требование удалить данные раньше, условный период выгрузки не продлевает незаконную обработку.
Для получения своих материалов пользователь обращается через [КАНАЛ ВЫГРУЗКИ]. Оператор проверяет личность и полномочия. Состав и формат доступной выгрузки: [СОСТАВ И ФОРМАТ]. В неё не включаются чужие данные и служебные сведения, на доступ к которым у заявителя нет основания. Общая политика не обещает права на все внутренние журналы системы.
6 Обращения и сроки исполнения
Заявление об уточнении, блокировании, прекращении обработки, отзыве согласия или уничтожении направляется через [КОНТАКТ ПО ДАННЫМ]. Указываются сведения, достаточные для определения заявителя, профиля и требования. Проверка полномочий проводится без избыточного запроса документов.
Срок ответа на запрос о персональных данных по статье 20 закона № 152-ФЗ составляет десять рабочих дней; предусмотренное законом мотивированное продление возможно не более чем на пять рабочих дней. Для уточнения, устранения незаконной обработки, достижения цели и отзыва согласия применяются соответствующие правила статьи 21, а не один общий срок.
При достижении цели или отзыве согласия, если отсутствуют применимые основания сохранения, прекращение обработки и уничтожение обеспечиваются в установленном законом порядке, обычно не позднее тридцати дней с соответствующего события. Требование о прекращении обработки рассматривается в отдельном режиме: до десяти рабочих дней с возможным мотивированным продлением до пяти рабочих дней при предусмотренных законом условиях.
Если своевременное уничтожение объективно невозможно, данные блокируются и применяется специальный порядок закона. Это исключение не является обычным сроком хранения и не оправдывает заранее выбранный несовместимый цикл резервных копий. Причина, доступ и конечный срок фиксируются ответственным лицом.
7 Уничтожение и резервные копии
Удаление включает основные базы, файловые хранилища, производные копии, поисковые индексы, временные выгрузки и поручения обработчикам в применимом объёме. Оператор сохраняет предусмотренное подтверждение уничтожения. Простое скрытие карточки от пользователя не считается уничтожением.
До истечения допустимого цикла резервные копии изолируются от обычного использования. При восстановлении системы ранее исполненные требования удаления и отзыва должны быть повторно применены до возврата данных в рабочую обработку. Техническая невозможность быстро изменить копию не позволяет обещать мгновенное полное удаление или игнорировать законный срок.
Если отдельные документы сохраняются по закону или иному самостоятельному основанию, они отделяются от активного профиля, доступ ограничивается, а пользователю объясняются состав, цель и срок. Уничтожение части данных не подменяется обезличиванием без проверки того, что человека нельзя определить с помощью сохраняемых связей.
8 Особые ситуации
При изменении представительства, отзыве приглашения или споре о детском профиле оператор проверяет объём прав каждого лица и ограничивает спорный доступ. Достижение ребёнком определённого возраста учитывается по согласованной процедуре [ПРАВИЛА ВОЗРАСТА И ПРЕДСТАВИТЕЛЬСТВА].
При выявлении утраты, неправомерного доступа или передачи оператор применяет регламент инцидентов, ограничивает распространение, сохраняет необходимые доказательства и выполняет обязанности уведомления в предусмотренных законом случаях и сроках. Контакты для сообщения об инциденте: [КОНТАКТ ПО ДАННЫМ].
Старая клиентская база не импортируется на основании этой политики. Для возможного будущего переноса отдельно устанавливаются происхождение, прежний и новый оператор, совместимость целей, основания передачи, сроки, отказы и ограничения.
9 Изменения политики
Действующая редакция с датой и номером размещается по адресу [ССЫЛКА НА ПОЛИТИКУ ХРАНЕНИЯ]. Изменения сроков не легализуют прошлую избыточную обработку. Продление хранения требует действующего основания; при необходимости предварительно оформляется новое согласие. Эта версия применяется только после заполнения условий, утверждения и фактической настройки соответствующих процессов.