Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор

Мещеряков Дмитрий Георгиевич, плательщик налога на профессиональный доход

ИНН

622903238776

Сайт

https://smarthealth24.ru/

Почта

help@smarth24.ru

Политика применяется к данным, полученным через сайт, форму загрузки анализов, страницы оплаты и поддержки. При переходе в Telegram, MAX, платёжную систему или иной внешний сервис обработка данных также регулируется документами соответствующей площадки.

2. Принципы обработки

Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей и в объёме, необходимом для таких целей. Несовместимые базы данных не объединяются. Данные уточняются, блокируются, удаляются или уничтожаются в случаях, предусмотренных законом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законом.

3. Какие данные обрабатываются

Субъектами данных могут быть посетители сайта, заказчики и получатели отчётов, лица, обращающиеся в поддержку, дети и иные лица, чьи документы предоставляет их законный представитель или другое уполномоченное лицо.

3.1. При посещении сайта

IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические журналы безопасности. Аналитические идентификаторы обрабатываются только после отдельного согласия на аналитику.

3.2. При заказе и использовании подписки

Адрес электронной почты, идентификатор и номер заказа, выбранный способ получения отчёта, тариф, срок и статус подписки, сведения о факте и статусе оплаты, а также предоставленный платёжным партнёром идентификатор рекуррентного платежа. Оператор не получает полный номер банковской карты, срок её действия и код безопасности.

3.3. Для подготовки отчёта

Возраст, пол, симптомы, хронические заболевания, вопросы пользователя, загруженные фотографии, PDF-файлы, выписки, результаты лабораторных и инструментальных исследований. Эти сведения могут относиться к специальной категории персональных данных о состоянии здоровья.

3.4. При обращении в поддержку

Контактные данные, текст обращения, приложенные материалы и техническая информация, необходимая для поиска заказа и решения проблемы.

Оператор не обрабатывает биометрические персональные данные и не устанавливает личность по изображению, если такая обработка отдельно не заявлена и для неё не получено надлежащее основание.

4. Цели и правовые основания

• Работа сайта и его безопасность: технические данные посетителей обрабатываются для доставки страниц, предупреждения злоупотреблений и расследования инцидентов на основании законного интереса Оператора при условии, что права и свободы пользователя не нарушаются.
• Заключение и исполнение договора: email, сведения о заказе, тарифе, подписке, оплате и доставке отчёта обрабатываются для принятия заказа, управления подпиской, проведения согласованных повторных платежей, расчётов, поддержки и возврата денег в связи с заключением и исполнением договора с пользователем.
• Подготовка отчёта: медицинские документы и сведения о здоровье обрабатываются только при наличии отдельного согласия в форме, требуемой статьями 9 и 10 Федерального закона № 152-ФЗ, и только в объёме, необходимом для выполнения заказа.
• Исполнение закона и защита прав: сведения о заказе, расчётах и обращениях обрабатываются в объёме, необходимом для исполнения налоговых и иных обязательных требований, ответа уполномоченным органам, рассмотрения претензий и защиты прав сторон.
• Аналитика посещаемости: технические и аналитические идентификаторы передаются Яндекс Метрике только после отдельного добровольного согласия пользователя.

Правовыми основаниями выступают согласие субъекта, договор с субъектом, обязанности Оператора по законодательству и законный интерес Оператора в прямо предусмотренных законом пределах. Федеральный закон № 152-ФЗ устанавливает правила обработки и сам по себе не подменяет конкретное правовое основание.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, когда требуется поддержка, с участием уполномоченных лиц.

Решение, создающее юридические последствия для пользователя, не принимается исключительно на основании автоматизированной обработки. Отчёт сервиса имеет информационно-справочный характер и не является медицинским диагнозом.

6. Передача и поручение обработки

Доступ получают только лица, которым данные необходимы для работы сервиса и которые связаны обязанностью конфиденциальности и защиты данных:

• провайдеры хостинга, серверной инфраструктуры, резервного копирования и доставки электронной почты;
• поставщики распознавания документов и автоматизированного формирования отчёта, если они привлекаются Оператором;
• разработчики и техническая поддержка в минимально необходимом объёме;
• платёжный партнёр Robokassa и обслуживающие банки в отношении платёжных данных;
• ООО «ЯНДЕКС» в отношении данных аналитики, но только после согласия пользователя;
• Telegram и MAX, если пользователь сам выбирает работу через соответствующую площадку.

Документы и сведения о здоровье не передаются платёжным системам или системам веб-аналитики. Передача обработчику допускается только на основании поручения, определяющего перечень данных и операций, цели, обязанности по конфиденциальности, безопасности, локализации, реагированию на инциденты и уничтожению данных. Использование документов для собственной рекламы, продажи данных или обучения моделей обработчика не допускается.

Оператор не распространяет и не публикует персональные данные, не продаёт их и не предоставляет неопределённому кругу лиц. Передача государственному органу допускается только по законному и надлежащим образом оформленному требованию.

Трансграничная передача персональных данных не выполняется без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если для выбранного пользователем внешнего сервиса возможна трансграничная передача, пользователь получает информацию об этом до передачи.

7. Сроки хранения и удаление

• Данные заказа, тарифа и статуса подписки, идентификаторы платежей, подтверждения согласий и расчётов хранятся в течение срока исполнения договора, срока предъявления требований и обязательного хранения соответствующих документов по закону.
• Загруженные через сайт медицинские документы хранятся не дольше 30 календарных дней после выдачи отчёта, если более длительное хранение не требуется для поддержки по запросу пользователя или исполнения закона.
• История в Telegram или MAX хранится в соответствии с настройками выбранной площадки и до удаления пользователем, прекращения работы соответствующей функции или законного требования об удалении.
• Обращения в поддержку хранятся до решения вопроса и далее в пределах срока предъявления требований, если отсутствует законное основание удалить их раньше.
• Журналы безопасности хранятся не дольше срока, необходимого для выявления инцидентов и защиты прав, после чего удаляются или обезличиваются.
• Аналитические данные хранятся в пределах срока действия соответствующих идентификаторов Яндекс Метрики, но не дольше двух лет.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Cookie и Яндекс Метрика

Сайт использует обязательное локальное хранилище браузера для сохранения выбора пользователя по аналитике. Оно необходимо, чтобы не спрашивать один и тот же выбор при каждом открытии страницы.

Яндекс Метрика загружается только после нажатия кнопки «Разрешить аналитику». Метрика может использовать cookie и localStorage, получать сведения об устройстве, IP-адресе, посещённых страницах и взаимодействии с ними. Вебвизор на сайте отключён. До согласия запрос к счётчику не отправляется.

Пользователь может выбрать «Только обязательные» без ограничения доступа к сервису. После отзыва согласия новые данные в Метрику не отправляются, а доступные сайту cookie Метрики удаляются. Cookie доменов третьих лиц пользователь может удалить в настройках браузера.

9. Защита данных

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, защищённую передачу, журналирование событий, резервное копирование, контроль подрядчиков, обновление программного обеспечения и процедуры реагирования на инциденты.

Сотрудники и подрядчики получают доступ только в пределах рабочих задач. При инциденте Оператор принимает меры по его локализации, устранению последствий и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос можно направить на help@smarth24.ru. Укажите адрес электронной почты или идентификатор, использованный при заказе, суть требования и сведения, позволяющие подтвердить, что запрос относится к вам. Оператор не требует паспортные данные, если личность можно разумно подтвердить менее избыточным способом.

Ответ на запрос о данных предоставляется в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Незаконно полученные или избыточные данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений.

Отзыв согласия не влияет на законность обработки до его получения. Оператор может продолжить обработку без согласия только при наличии основания, прямо предусмотренного законом.

11. Данные детей и третьих лиц

Самостоятельно пользоваться сервисом может лицо старше 18 лет. Загружать документы ребёнка вправе его законный представитель. Документы другого совершеннолетнего лица можно загружать только при наличии законного основания и подтверждаемого полномочия или согласия этого лица.

12. Изменение Политики

Актуальная версия всегда размещена по адресу https://smarthealth24.ru/privacy-policy/. При существенных изменениях Оператор обновляет дату редакции и, когда это требуется, запрашивает новое согласие. Новая редакция не легализует обработку, для которой ранее отсутствовало законное основание.