Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «МДСА» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mdsa.tech.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка — с помощью вычислительной техники.

2.2. Блокирование — временное прекращение обработки.

2.3. Веб-сайт — https://mdsa.tech.

2.4. Информационная система — совокупность баз данных и ИТ-средств.

2.5. Обезличивание — действия, исключающие идентификацию.

2.6. Обработка — любые действия с персональными данными.

2.7. Оператор — юридическое лицо, осуществляющее обработку.

2.8. Персональные данные — информация о Пользователе сайта.

2.9. Разрешённые для распространения персональные данные — данные, доступные без ограничений с согласия субъекта.

2.10. Пользователь — любой посетитель сайта.

2.11. Предоставление — раскрытие персональных данных.

2.12. Распространение — раскрытие неопределенному кругу лиц.

2.13. Трансграничная передача — передача в иностранное государство.

2.14. Уничтожение — действия, исключающие восстановление данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать достоверную информацию от субъекта;
• обрабатывать данные без согласия при наличии оснований;
• самостоятельно определять меры защиты данных.

3.2. Оператор обязан:

• информировать субъекта о данных;
• обеспечивать безопасность данных;
• отвечать на обращения субъектов данных;
• публиковать настоящую политику.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию о своих данных;
• требовать уточнения, блокирования, уничтожения;
• отозвать согласие;
• обжаловать действия Оператора.

4.2. Субъекты обязаны:

• предоставлять достоверные данные;
• сообщать об изменении данных.

4.3. Ответственность за недостоверные сведения лежит на субъекте.

5. Принципы обработки персональных данных

• обработка на законной и справедливой основе;
• достижение конкретных целей;
• соответствие объема и содержания целей обработки;
• точность, актуальность, ограниченные сроки хранения.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

• обработка с согласия субъекта;
• обработка по закону или договору;
• обработка в интересах правосудия или государственных интересов;
• обработка общедоступных данных.

8. Порядок обработки и хранения данных

• обеспечение безопасности и конфиденциальности;
• исключение доступа третьих лиц без согласия;
• возможность отзыва согласия — care@mdsa.tech;
• ограничение срока хранения целями обработки;
• ответственность за соблюдение законодательства.

9. Действия с персональными данными

Сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокировка, уничтожение.

10. Трансграничная передача данных

Оператор обязан уведомить Роскомнадзор и получить информацию о соблюдении требований в стране получателя.

11. Конфиденциальность

Персональные данные не подлежат разглашению без согласия субъекта, за исключением случаев, предусмотренных законом.

12. Обработка данных о здоровье

12.1. В рамках функции симптом-чекера Оператор обрабатывает следующие данные, предоставляемые Пользователем: жалобы, вводимые в диалоге с чекером; возраст и пол Пользователя.

12.2. В рамках функции оценки рисков Оператор обрабатывает данные, получаемые из приложений здоровья (Apple Health / Google Health Connect), включая показатели физической активности, сердечно-сосудистой системы, сна и антропометрические данные, в объёме, соответствующем разрешениям, фактически запрошенным приложением на используемой платформе.

12.3. Данные, указанные в пп. 12.1–12.2, обрабатываются исключительно в целях предоставления Пользователю функциональности соответствующих сервисов и не используются в целях, не связанных с основной функциональностью приложения, в том числе не используются для обучения алгоритмов и моделей за пределами предоставления ответа конкретному Пользователю.

12.4. Данные, указанные в пп. 12.1–12.2, не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

12.5. Доступ к данным из приложений здоровья используется для отображения соответствующих показателей Пользователю и/или их учёта в функциональности оценки рисков. Доступ может быть отозван Пользователем в любой момент через настройки соответствующего приложения здоровья или настройки самого приложения; после отзыва доступ к новым данным прекращается, ранее полученные данные обрабатываются в соответствии с разделом 13.

12.6. Состав запрашиваемых данных может изменяться при развитии функциональности приложения; актуальный перечень доступен в настройках разрешений приложения на устройстве Пользователя.

13. Сроки и порядок хранения персональных данных

13.1. Персональные данные и данные о здоровье хранятся Оператором в течение всего периода использования Пользователем аккаунта.

13.2. При удалении аккаунта Пользователем удаление персональных данных и данных о здоровье выполняется после подтверждения запроса на удаление, в срок не более 30 (тридцати) дней с момента подтверждения. Отдельные записи могут сохраняться в обезличенном или ограниченном виде в течение срока, установленного законодательством РФ для медицинских данных (152-ФЗ).

13.3. Данные хранятся на серверах, расположенных на территории Российской Федерации.

13.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством РФ.

14. Заключительные положения

• вопросы направлять на care@mdsa.tech;
• все изменения Политики будут отражены в документе;
• актуальная версия размещена на сайте: https://mdsa.tech.