Политика конфиденциальности

Редакция 1.3

1. Общие положения

1.1. Политика определяет цели, основания, порядок обработки и меры защиты персональных данных в сервисе «Съешь таблетку» на сайте med-tracker.online (далее — Сервис). Она издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор — Чёрная Дина Андреевна, физическое лицо (далее — Оператор). Почта для обращений: med-tracker@mail.ru.

1.3. Ознакомление с Политикой не является согласием на обработку данных. Данные о здоровье обрабатываются по отдельному Согласию на обработку медицинских персональных данных (далее — Согласие).

2. Субъекты

2.1. Оператор обрабатывает данные:

лиц, зарегистрировавших аккаунт (далее — Пользователи);
лиц, профили которых ведёт Пользователь: детей, подопечных, близких (далее — третьи лица);
посетителей сайта, в том числе открывших ссылку на отчёт;
лиц, направивших обращение.

2.2. Сведения о домашних животных не являются персональными данными, но защищаются так же.

3. Цели, данные, основания и сроки

3.1. Аккаунт

Субъекты: Пользователи.
Данные: логин, адрес электронной почты и сведения о его подтверждении, хеш пароля, настройки аккаунта; по желанию — дата рождения и пол.
Основание: исполнение Пользовательского соглашения (далее — Соглашение), п. 5 ч. 1 ст. 6 Закона.
Срок: до удаления аккаунта.

3.2. Дневник лечения

Субъекты: Пользователи, третьи лица.
Данные профиля: имя или обозначение, тип профиля, изображение; по желанию — дата рождения и пол.
Данные о здоровье: назначенные препараты и схемы их приёма; отметки о приёме; вес; симптомы; комментарии и заметки к записям; результаты анализов и иные показатели здоровья, которые Пользователь вносит в Сервис.
Основание: Согласие (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона).
Срок: до удаления аккаунта или отзыва Согласия.

3.3. Отчёты о лечении

Субъекты: Пользователи, третьи лица.
Данные: данные из п. 3.2 за выбранный Пользователем период.
Основание: Согласие.
Срок: копия отчёта по ссылке — до истечения срока ссылки, её отзыва или удаления аккаунта.

3.4. Общий справочник препаратов

Субъекты: Пользователи.
Данные: связь добавленного Пользователем препарата с его аккаунтом.
Основание: Согласие.
Срок: до удаления аккаунта, затем связь обезличивается.

3.5. Служебные письма

Субъекты: Пользователи.
Данные: адрес электронной почты, текст письма.
Основание: исполнение Соглашения (п. 5 ч. 1 ст. 6 Закона).
Срок: не более 30 дней.

3.6. Подтверждение принятых документов

Субъекты: Пользователи.
Данные: идентификатор аккаунта, документ и его редакция, дата и время принятия, IP-адрес, данные браузера; после удаления аккаунта — хеш адреса электронной почты.
Основание: обязанность Оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона).
Срок: пока существует аккаунт и 3 года после его удаления.

3.7. Безопасность Сервиса

Субъекты: Пользователи, посетители сайта.
Данные: IP-адрес, данные браузера, идентификатор сессии, журналы обращений.
Основание: исполнение Соглашения и законный интерес Оператора в защите Сервиса (пп. 5 и 7 ч. 1 ст. 6 Закона).
Срок: сессия — до выхода из аккаунта или истечения её срока; журналы — в течение срока, необходимого для обеспечения безопасности Сервиса и расследования инцидентов.

3.8. Обращения

Субъекты: Пользователи, иные лица.
Данные: контакт для ответа, текст обращения, переписка.
Основание: для Пользователей — исполнение Соглашения, для иных лиц — законный интерес Оператора (пп. 5 и 7 ч. 1 ст. 6 Закона).
Срок: в течение срока, необходимого для рассмотрения обращения и ведения связанной с ним переписки.

3.9. Напоминания

Субъекты: Пользователи, третьи лица.
Данные: настройки напоминаний, данные подключённого канала, текст напоминания.
Основание: Согласие.
Срок: до отключения канала или удаления аккаунта.

3.10. Статистика посещений

Сервис использует счётчик посещений для анализа посещаемости и использования Сервиса, включая запись взаимодействия посетителя со страницами. Обрабатываются технические сведения о посещении и содержимое просматриваемых страниц, которое может включать внесённые пользователем сведения о здоровье.

Субъекты: Пользователи, третьи лица, посетители сайта.
Данные: cookies, IP-адрес, данные браузера, сведения о просмотренных страницах и их содержимое, включая внесённые пользователем сведения о здоровье.
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона); в части данных о здоровье — Согласие.
Срок: до отзыва согласия.

3.11. Иные цели

В иных целях, в том числе для рекламы, маркетинга, продажи и профилирования, данные не обрабатываются.

4. Порядок обработки

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения на основании исключительно автоматизированной обработки не принимаются.

4.2. Базы данных находятся в Российской Федерации. Трансграничная передача — только в случае п. 5.2.

4.3. Доступ к данным имеют:

Пользователь — к данным своего аккаунта;
лица, которым Пользователь передал ссылку на отчёт, — к копии отчёта, пока ссылка действует;
Оператор — как администратор Сервиса. Оператор получает доступ к данным в пределах целей, указанных в разделе 3.

5. Передача данных

5.1. Оператор поручает обработку (ч. 3 ст. 6 Закона):

ООО «Интернет-Про» (сервис NetAngels; ИНН 6671142678, ОГРН 1036604026040), адрес: 620026, г. Екатеринбург, ул. Тверитина, д. 34, — размещение Сервиса на серверах в Российской Федерации и отправка служебных писем;
сервис счётчика посещений веб-страниц — статистика посещений (п. 3.10).

Эти лица обязаны соблюдать конфиденциальность и принимать меры защиты по ст. 19 Закона. За их действия перед субъектом отвечает Оператор.

5.2. Напоминания в мессенджер Сервис передаёт по указанию Пользователя. Push-уведомления передаются в зашифрованном виде.

5.3. Копию отчёта по ссылке Сервис предоставляет только по указанию Пользователя. Ссылку открывает любой, у кого она есть, поэтому её не следует публиковать.

5.4. Государственным органам данные предоставляются только по законному требованию. Данные не распространяются.

6. Cookies

Сервис использует cookies, необходимые для входа в аккаунт и защиты от подделки запросов, а с согласия посетителя — cookies счётчика посещений (п. 3.10). Согласие можно отозвать в любой момент. Рекламных cookies нет.

7. Защита данных

7.1. Оператор принимает меры по ст. 18.1 и 19 Закона: определяет угрозы и уровень защищённости данных, передаёт данные по защищённому соединению, хранит пароли в виде хеша, закрывает базы данных от доступа из Интернета, изолирует данные аккаунтов. При создании резервных копий данные хранятся в Российской Федерации и защищаются от несанкционированного доступа.

7.2. Об утечке данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона, а затронутых Пользователей — по электронной почте.

8. Данные третьих лиц

8.1. Зарегистрировать аккаунт может лицо, достигшее 18 лет.

8.2. Профиль ребёнка или подопечного ведёт его законный представитель, профиль другого совершеннолетнего — только с его согласия. Пользователь отвечает за правомерность внесения данных.

8.3. Если человек сообщит, что не давал согласия на ведение своего профиля, Оператор ограничит доступ к профилю и запросит подтверждение у Пользователя. Без подтверждения в течение 10 рабочих дней данные профиля уничтожаются.

9. Права субъекта

9.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать Согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. В Сервисе можно исправить данные, получить отчёт, отозвать ссылки на отчёты, отключить напоминания, посмотреть принятые документы и удалить аккаунт.

9.3. Запрос направляется на med-tracker@mail.ru. Наличие аккаунта для обращения не требуется. Пользователь направляет запрос с адреса, указанного в аккаунте, с логином или адресом аккаунта. Такое письмо подписано простой электронной подписью Пользователя (раздел 4 Соглашения). При необходимости Оператор запрашивает сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.

9.4. Сроки ответа — по ст. 20 и 21 Закона: сведения об обработке — 10 рабочих дней (продление — не более 5 рабочих дней); уточнение — 7 рабочих дней; неправомерная обработка — прекращение за 3, уничтожение за 10 рабочих дней; отзыв Согласия — 30 дней.

10. Прекращение обработки

10.1. Обработка прекращается при достижении цели, в том числе при удалении аккаунта, по истечении срока, при отзыве Согласия, при выявлении неправомерной обработки и при прекращении работы Сервиса.

10.2. При удалении аккаунта данные уничтожаются сразу, в резервных копиях — не позднее 30 дней. Ссылки на отчёты перестают действовать. Остаётся запись о принятых документах (п. 3.6). Переданные файлы отчётов и отправленные напоминания остаются у получателей.

10.3. Архивирование профиля данные не удаляет. Данные отдельного профиля уничтожаются по письму Оператору.

10.4. Уничтожение фиксируется в журнале (приказ Роскомнадзора от 28.10.2022 № 179), запись хранится 3 года.

11. Изменение Политики

Каждая редакция имеет номер и дату вступления в силу. О новой редакции Сервис сообщает при следующем входе. Архивные редакции доступны по ссылкам вида /legal/privacy/v1.0.

12. Контакты

Чёрная Дина Андреевна
Почта: med-tracker@mail.ru