Политика конфиденциальности

1. Оператор публичного сайта

Общество с ограниченной ответственностью «НПО Научные технологии» (ООО «НПО НТ»), ОГРН 1252300015186, ИНН 2378000811, КПП 237801001, адрес: 354340, Краснодарский край, федеральная территория Сириус, пгт Сириус, проезд Триумфальный, д. 1. Контакт по вопросам обработки данных: info@npo-nt.ru.

В текущей пилотной версии НПО НТ обрабатывает данные учётных записей, необходимые технические данные сессий, журнал действий и метаданные разрешённых загрузок для предоставления и защиты доступа к кабинету.

НПО НТ является оператором персональных данных, обрабатываемых на публичном сайте в собственных целях. Это не означает, что НПО НТ автоматически становится единственным оператором данных исследований, пациентов, исследователей или членов ЛЭК: роли для закрытого контура определяются применимым правом и договором с медицинской, научной или образовательной организацией.

2. Какие данные может обрабатывать сайт

• технические сведения запроса: IP-адрес, дата и время, адрес страницы, сведения о браузере и устройстве — для доставки, защиты и диагностики сайта;
• выбор пользователя относительно аналитики;
• после отдельного согласия — агрегированную статистику Яндекс Метрики № 111813116;
• служебные контактные данные и текст делового обращения, если пользователь самостоятельно отправил письмо или позвонил.
• в закрытом кабинете — учётную запись, роль, время входа, открытые разделы, операции с документами и технические признаки сессии для разграничения доступа и расследования инцидентов;
• для загруженного файла — название, размер, MIME-тип, контрольную сумму, владельца, уровень видимости и время операции.

3. Цели и минимизация

Для первого контакта не требуются диагноз, сведения о здоровье, данные участника исследования, копии медицинских документов, паспортные сведения, протокол исследования или закрытая информация спонсора. Не направляйте такие данные по обычной электронной почте.

• работа, защита и диагностика сайта;
• понимание того, какие публичные материалы нужны разным аудиториям;
• ответ на деловое обращение и подготовка возможного сотрудничества;
• аутентификация, разграничение доступа, защита кабинета и ведение журнала действий;
• хранение разрешённых организационных и рабочих документов Комитета в пределах пилотного контура;
• выполнение правовых обязанностей оператора и защита законных интересов.

4. Аналитика

Яндекс Метрика загружается только после выбора «Разрешить аналитику». Вебвизор и аналитика форм отключены. На страницах заявки, входа и кабинета код Метрики не загружается. События содержат только фиксированные технические названия действий и не включают имя, email, телефон, текст обращения, название протокола, диагноз или внутренний ID исследования.

5. Сроки, получатели и место обработки

Технические журналы хранятся в пределах сроков, необходимых для безопасности и диагностики. Деловая переписка — на срок ответа, согласования и исполнения отношений, а также обязательного документального хранения. Точные сроки продуктивных досье, архивов и резервных копий определяются договором, применимыми требованиями и СОП конкретного Комитета.

Пилотный кабинет размещён на российском хостинге; файлы и база доступа отделены от публичной части сайта. Доступ получают только авторизованные пользователи в пределах роли. До размещения специальных категорий персональных данных должны быть утверждены роли операторов и обработчиков, поручение обработки, модель угроз, меры защиты, правила резервирования, возврата и удаления данных.

6. Права и обращения

Запрос об обработке, доступе, уточнении, блокировании, прекращении обработки или удалении данных можно направить на info@npo-nt.ru. Для защиты данных другого человека оператор вправе запросить сведения, необходимые для проверки личности и связи с конкретным обращением.