Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Интеллектуальные медицинские технологии» (ООО «ИМТ», ОГРН 1269600002770, ИНН 6679188579, адрес: 620024, Свердловская область, г. Екатеринбург, ул. Бисертская, д. 16, к. 1; далее Оператор) получает при использовании сайта healthrating.net, кабинета my.healthrating.net, приложения HemoTrack и панели управления платформой (далее вместе Платформа).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 01.11.2012 № 1119 и нормативными актами Роскомнадзора. Политика опубликована во исполнение части 2 статьи 18.1 Закона о персональных данных.

1.3. Оператор назначил лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона о персональных данных). Обращения по вопросам персональных данных принимаются по адресу privacy@healthrating.net и по почтовому адресу Оператора.

1.4. Оператор направил в Роскомнадзор уведомление об обработке персональных данных до её начала (статья 22 Закона о персональных данных). Сведения об уведомлении предоставляются по запросу.

1.5. Термины «персональные данные», «оператор», «обработка», «обезличивание», «специальные категории персональных данных» применяются в значениях статьи 3 Закона о персональных данных. Пользователь означает любое физическое лицо, использующее Платформу; Участник означает пользователя, вступившего в сообщество «Рейтинг здоровья».

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными, заранее определёнными и законными целями, не объединяет базы данных, которые ведутся в несовместимых целях, обрабатывает только данные, отвечающие целям обработки, обеспечивает их точность и достаточность, хранит данные не дольше, чем этого требуют цели, и уничтожает либо обезличивает их по достижении целей (статья 5 Закона о персональных данных).

3. Категории субъектов, состав данных, цели и правовые основания

3.1. Пользователи Платформы (аккаунт). Данные: адрес электронной почты, страна аккаунта, одноразовые коды входа, сведения об устройствах, сессиях и IP-адресах, номер участника, история действий в аккаунте. Цели: заключение и исполнение договора с пользователем, идентификация, безопасность аккаунта. Правовое основание: договор, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных), и законные интересы Оператора по обеспечению безопасности (пункт 7 части 1 статьи 6).

3.2. Пользователи, загружающие данные о здоровье. Данные: бланки лабораторных анализов (изображения, PDF, данные из систем лабораторий), значения показателей и референсные интервалы, домашние замеры (давление, вес, глюкоза и другие показатели), отмеченные пользователем состояния, возраст и пол, а также фамилия, имя, отчество, адрес и реквизиты документа, удостоверяющего личность, указанные в согласии. Данные о здоровье относятся к специальным категориям персональных данных. Цели: хранение бланков, разбор показателей относительно референсных интервалов лаборатории, показ динамики, календарь обследований по возрасту и полу. Правовое основание: письменное согласие субъекта, оформленное отдельным документом (пункт 1 части 2 статьи 10, части 1 и 4 статьи 9 Закона о персональных данных) и подписанное простой электронной подписью в порядке раздела 5 Публичной оферты.

3.3. Участники сообщества. Данные: факты закрытых задач календаря (дата, источник, категория), сведения о бланке (лаборатория, номер заказа, хэш файла), регулярность домашних замеров без их значений, состав семьи на Платформе, уровень, баллы, история участия. Цели: расчёт уровня и баллов заботы, семейный уровень, привилегии участника, сезонные события. Правовое основание: отдельное согласие субъекта (пункт 1 части 1 статьи 6).

3.4. Члены семьи. Данные ребёнка: имя или обозначение профиля, дата рождения, пол, данные о здоровье, факты закрытых задач. Данные взрослого родственника: доля выполнения календаря в обезличенном для семьи виде, факт участия в семье. Цели: семейные профили, семейный уровень. Правовое основание: согласие законного представителя за ребёнка (часть 6 статьи 9) и собственное согласие взрослого родственника.

3.5. Лица, направившие обращение через сайт (партнёры, пресса, инвесторы). Данные: имя, организация, адрес электронной почты, телефон, город, текст обращения. Цель: ответ на обращение. Правовое основание: согласие, выраженное при отправке формы отдельным действием.

3.6. Победители розыгрышей. Данные: фамилия, имя, отчество, дата рождения, ИНН, реквизиты документа, удостоверяющего личность, адрес, контакты. Цели: вручение приза и исполнение обязанностей налогового агента. Правовое основание: закон (пункт 2 части 1 статьи 6; статьи 226 и 230 Налогового кодекса РФ). Город победителя публикуется только при наличии отдельного согласия на распространение (статья 10.1).

3.7. Посетители сайта. Данные: файлы cookie, идентификаторы устройства и браузера, IP-адрес, сведения о просмотренных страницах. Цели: работа сайта, веб-аналитика, оценка рекламных кампаний. Правовое основание: для необходимых cookie законные интересы Оператора по обеспечению работы сайта; для аналитических и рекламных cookie согласие пользователя, выраженное в окне согласия до загрузки соответствующих скриптов (раздел 6).

3.8. Возраст и пол, введённые в публичный калькулятор «Что положено по ОМС» без входа в аккаунт, используются только для расчёта в момент запроса, не сохраняются и не передаются в системы аналитики.

4. Условия обработки

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 Закона о персональных данных). Уровень участника не влияет на цену и доступность услуг, не передаётся третьим лицам и не используется для решений о человеке. Участник вправе получить объяснение расчёта уровня и заявить возражение; возражение рассматривает уполномоченный работник Оператора в течение 30 дней.

4.3. Данные о здоровье не используются для рекламы и маркетинга, не передаются рекламным сетям и партнёрам. Информационные сообщения о предложениях партнёров направляются только при наличии отдельного согласия (часть 1 статьи 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

4.4. Обезличивание для статистики и для запросов к внешнему сервису обработки текста выполняется методами, исключающими определение субъекта без использования дополнительной информации, которая хранится у Оператора отдельно.

5. Передача и поручение обработки

5.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные частью 3 статьи 6 Закона о персональных данных:

• АО «Селектел» (ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): предоставление вычислительной инфраструктуры и хранение данных на территории Российской Федерации;
• оператор сервиса отправки электронных писем, действующий на территории Российской Федерации: доставка одноразовых кодов входа и уведомлений на адрес электронной почты;
• платёжный провайдер: приём платежей за платные услуги; Оператор не получает и не хранит полные реквизиты банковских карт.

Актуальный перечень таких лиц с наименованиями и адресами предоставляется по запросу субъекта.

5.2. Лаборатории получают запрос на результаты анализов только по инициативе пользователя и только в отношении его собственных результатов.

5.3. Партнёры программы лояльности получают только подтверждение действительности кода скидки. Уровень, результаты анализов, отмеченные состояния и иные данные партнёрам не передаются.

5.4. Уровень, баллы и данные о здоровье не передаются страховым организациям, работодателям и другим третьим лицам для принятия решений в отношении субъекта.

5.5. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным федеральными законами.

5.6. Трансграничная передача персональных данных не осуществляется. Внешнему сервису распознавания и обработки текста передаётся только обезличенный текст без имени, адреса электронной почты, номера участника и иных идентификаторов; изображения бланков и фотографии за пределы инфраструктуры Оператора не передаются. Если Оператор примет решение о трансграничной передаче персональных данных, он до её начала направит уведомление в Роскомнадзор и выполнит требования статьи 12 Закона о персональных данных.

6. Cookie и аналитика на сайте

6.1. Необходимые cookie обеспечивают работу сайта: хранят выбранный язык, состояние окна согласия и защиту форм. Они устанавливаются без согласия, о чём пользователь уведомляется в окне cookie.

6.2. Аналитические cookie (Яндекс Метрика, ООО «Яндекс») и рекламные cookie (пиксель VK Реклама, ООО «ВК») устанавливаются только после явного согласия пользователя, выраженного отдельным действием в окне cookie. До согласия соответствующие скрипты не загружаются. Данные полей форм от аналитики скрыты; на страницах калькулятора возраст и пол в аналитику не передаются.

6.3. Пользователь может изменить или отозвать согласие на cookie в любой момент по ссылке «Настройки cookie» в подвале сайта, а также удалить cookie средствами браузера. Отзыв согласия не влияет на доступ к сайту.

6.4. Кабинет my.healthrating.net и панель управления работают без сторонних скриптов и счётчиков.

6.5. Срок хранения cookie определяется их назначением и не превышает 13 месяцев.

7. Сроки хранения и уничтожение

7.1. Данные аккаунта и данные о здоровье хранятся, пока существует аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней (часть 5 статьи 21 Закона о персональных данных), за исключением данных, срок хранения которых установлен законом.

7.2. Уровень, баллы и история участия уничтожаются при выходе из сообщества; бланки и замеры остаются в аккаунте пользователя.

7.3. Обращения через формы сайта хранятся 12 месяцев с даты последнего сообщения по обращению.

7.4. Документы, связанные с платежами и вручением призов, хранятся в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте.

7.5. Уничтожение оформляется актом или регистрируется в журнале в соответствии с требованиями Роскомнадзора.

8. Права субъекта персональных данных

8.1. Субъект вправе (статьи 14, 20, 21 Закона о персональных данных):

• получить сведения об обработке его персональных данных в объёме части 7 статьи 14;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку полностью или для отдельной цели;
• получить объяснение логики расчёта уровня и заявить возражение против него;
• выгрузить свои данные из кабинета;
• выйти из сообщества и удалить аккаунт;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Права реализуются в настройках кабинета (для чувствительных действий требуется повторный код входа) или по запросу на privacy@healthrating.net. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (части 1 и 4 статьи 20).

8.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

9. Несовершеннолетние и члены семьи

9.1. Услуги Платформы предназначены для лиц, достигших 18 лет. Профиль ребёнка создаёт и ведёт его законный представитель, который даёт согласие на обработку данных ребёнка и подтверждает свои полномочия.

9.2. Взрослый родственник даёт согласие на участие в семье самостоятельно через собственный аккаунт. Согласие одного взрослого за другого не принимается.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры в соответствии со статьёй 19 Закона о персональных данных и Постановлением Правительства РФ от 01.11.2012 № 1119: определён уровень защищённости, назначено ответственное лицо, утверждены локальные акты, ограничен и журналируется доступ к данным о здоровье, применяются шифрование при передаче и хранении, резервное копирование, контроль сессий и защита от несанкционированного доступа.

10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

10.3. Публичная статистика сообщества формируется только по группам не менее 50 человек и не позволяет определить субъекта.

10.4. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21), и информирует затронутых субъектов.

11. Заключительные положения

11.1. Политика является общедоступной и публикуется в разделе «Документы». Новая редакция вступает в силу с даты, указанной при публикации; действующей считается последняя опубликованная редакция, история редакций доступна на сайте.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.