В настоящей Политике конфиденциальности Сервисов «Диагностика на дому» (далее – Политика) описаны правила обработки данных, в том числе персональных данных (далее – ПДн) пользователей Сайта «Диагностика на дому», размещенного в сети интернет по адресу:
https://www.mydnd.ru и его субдоменах (далее – Сайт), а также мобильного приложения «Диагностика на дому» (далее – Приложение).
Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) и другими нормативно-правовыми актами Российской Федерации в области персональных данных.
Мы стремимся обеспечивать максимальную конфиденциальность данных пользователей Сайта. Мы будем использовать ваши данные только в соответствии с положениями настоящей Политики и согласия на обработку.
Оператором ваших данных является: ООО «ДНД»; Адрес: 127253, г. Москва, ул. Белякова, двлд. 2 стр. 4; ИНН / КПП: 9715395547 / 771501001.
Используя Сайт, Вы можете являться посетителем или пользователем:
● Вы являетесь Посетителем, когда посещаете Сайт;
● Вы являетесь Респондентом, когда оставляете персональные данные и соглашаетесь на обработку персональных данных в виджетах;
Используя Приложение, Вы являетесь Пользователем, когда проходите регистрацию в личном кабинете и используете Приложение по его прямому назначению.
В случае несогласия с положениями настоящей Политики пользователь должен отказаться от использования Сервисов и предоставления своих данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – это физическое лицо, на которого непосредственно или косвенно распространяется персональная информация, собираемая и обрабатываемая Оператором в рамках взаимодействия с ним, любой другой человек, чьи персональные данные Оператор получает и обрабатывает.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором может выступать как ООО «ДНД», так и иные лица, осуществляющие сбор и передачу персональных данных в адрес ООО «ДНД».
Обработчик персональных данных – лицо, осуществляющее обработку персональных данных в интересах и по поручению Оператора персональных данных.
Сайт – принадлежащий Оператору составной (сложный) объект интеллектуальной собственности в составе программ для ЭВМ и других программных средств, баз данных, графического контента и других произведений, объединенных для обеспечения функционирования Сайта и использования пользователями Программного продукта; доступ к Сайту Исполнителя осуществляется посредством сети Интернет. Адрес сайта:
https://www.b2c.mydnd.ru/, а также иные доменные имена и страницы, используемые Оператором для предоставления доступа к Программному продукту и/или его отдельным функциям, включая промо-страницы и лендинги.
Приложение – программа «Диагностика на дому» для мобильных устройств, предоставляемая Пользователям на условиях лицензионного соглашения.
Личный кабинет (ЛК) – раздел Приложения, доступный Пользователям после прохождения регистрации и надлежащей идентификации.
Форма сбора данных (Форма, Виджет) – любая форма сбора персональных данных в Приложении / на Сайте, позволяющая Пользователю внести в нее свои персональные данные.
Врач клиники – врач, пришедший по направлению от конкретной клиники, с которой установлена трудовая принадлежность.
Внештатный врач-консультант – физическое лицо, имеющее право на осуществление медицинской деятельности в соответствии с законодательством РФ.
Специалист – физическое лицо, обладающее подтвержденными знаниями в сфере медицины. Специалист может не являться лечащим Врачом и характер оказываемых им услуг не является медицинской деятельностью.
Регистрация Врача / Специалиста в Личном кабинете – (а) на основании договора ООО «ДНД» с клиникой; (б) путем самостоятельной регистрации Врача, в том числе на основании прямого договора с ООО «ДНД» или без такого договора.
Посетитель – любое лицо, находящееся на Сайте и использующее его в соответствии с его функциональным назначением без регистрации в Личном кабинете.
Респондент – лицо, оставившее свои персональные данные и согласившееся на их обработку в Виджетах на Сайте или любым иным образом передавшее свои персональные данные Оператору и согласившееся на их обработку Оператором.
Пользователь – любое лицо, использующее Приложение/Сайт в соответствии с его функциональным назначением, а также прошедшее регистрацию в Личном кабинете и принявшее пользовательское соглашение.
Третьи лица Пользователя – физические лица, в отношении которых Пользователь (владелец личного кабинета) инициирует проведение динамического мониторинга, предоставляя их персональные данные в систему.
Устройство – программно-аппаратный комплекс Фонендоскоп электронный по ТУ 7500 РК 11739547 ТОО-001-2023, РУ РЗН 2024/23717 (с соответствующими изменениями и дополнениями).
Пользователь Устройства – Пользователь, создавший заявку на проведение динамического мониторинга.
Пользователь Устройства, прошедший прикрепление в клинике – физическое лицо, в отношении которого клиника (юридическое лицо / индивидуальный предприниматель) передала / подтвердила соответствие персональных данных Оператору для целей проведения динамического мониторинга.
Пользователь Устройства, прошедший прикрепление специалистом / внештатным врачом-консультантом – физическое лицо, данные которого переданы Оператору специалистом или врачом-консультантом для целей динамического мониторинга.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ
2.1. Создание и использование Пользователями личного кабинета в Приложении Когда собираются данные: ● При заполнении формы регистрации в Приложении;
● При авторизации в личном кабинете.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных: ● адрес электронной почты;
● Номер телефона;
● Внешние сервисы (включая, но не исчерпываясь Яндекс ID, VK ID, Sber ID)
● Сервисы, предустановленные на устройстве пользователя, выбранные и/или инициированные пользователем (через настройки его оборудования: менеджеры паролей, браузеры и их расширения, иные).
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: В течение действия учетной записи Пользователя, не более 3 лет после удаления Пользователем аккаунта.
2.2. Авторизация и персонализация профиля Пользователя (Клиента) в Приложении Когда собираются данные: ● При заполнении данных в Личном кабинете.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи (Клиенты)
Перечень обрабатываемых персональных данных:● Фамилия, имя, отчество;
● ИНН;
● Пол;
● Дата, месяц, год рождения;
● Номер телефона;
● Адрес электронной почты;
● Адрес проживания / адрес доставки;
● Данные динамического мониторинга.
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: До отзыва согласия субъекта персональных данных или удаления аккаунта.
2.3. Добавление Пользователем данных третьих лиц в Приложении Когда собираются данные: ● При заполнении форм обратной связи.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных:● Фамилия, имя, отчество;
● Пол;
● Дата, месяц, год рождения;
● Номер телефона;
● Адрес электронной почты;квалиф
● Данные динамического мониторинга.
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: До отзыва согласия субъекта персональных данных или удаления аккаунта.
2.4. Авторизация и персонализация профиля Пользователя (Врача / Специалиста) в Приложении Когда собираются данные: ● При заполнении данных в Личном кабинете.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи (Врачи / Специалисты)
Перечень обрабатываемых персональных данных:● Фамилия, имя, отчество;
● Номер телефона;
● Адрес электронной почты;
● Данные об образовании и квалификации, о профессиональном опыте, местах работы.
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: До отзыва согласия субъекта персональных данных или удаления аккаунта.
2.5. Коммуникация с Пользователями по их обращениям Когда собираются данные: ● При обращении в службу поддержки.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных:● Фамилия, имя, отчество;
● Номер телефона;
● Содержание переписки (обращения) в мессенджере
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: Срок хранения переписки в используемых мессенджерах.
2.6. Оформление заявки на заказ устройства на Сайте Когда собираются данные: ● При заказе устройства.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Респонденты
Перечень обрабатываемых персональных данных:● Фамилия, имя, отчество;
● Номер телефона;
● Адрес электронной почты;
● Адрес доставки заказа пользователю / респонденту;
● Данные банковской карты или данные для иного способа оплаты (обрабатываются платежным провайдером, Оператор не имеет доступа к полным данным карты).
Основание обработки данных: Согласие Субъекта ПДн, Заключение и исполнение Договора.
Срок обработки данных: Срок, необходимый для исполнения заказа, но не более трех лет с момента исполнения.
2.7. Создание внешней ссылки на динамический мониторинг Когда собираются данные: ● При заполнении данных динамического мониторинга.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных:● Загрузка данных динамического наблюдения (аудио-, видеоданные, применимые метаданные).
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: Срок, необходимый для исполнения заказа, но не более трех лет с момента исполнения.
2.8. Оплата Пользователями товаров и/или услуг ОператораКогда собираются данные: ● При оплате услуг.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных:● Данные банковской карты или данные для иного способа оплаты (обрабатываются платежным провайдером, Оператор не имеет доступа к полным данным карты).
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: Срок, необходимый для проведения платежа и выполнения финансовых обязательств.
2.9. Направление Пользователю информационных сообщений о работе Приложения Когда собираются данные: ● При использовании функционала Приложения.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Пользователи
Перечень обрабатываемых персональных данных:● Номер телефона;
● Адрес электронной почты.
Основание обработки данных: Заключение и исполнение Договора.
Срок обработки данных: В течение срока действия учетной записи Пользователя.
2.10. Улучшение работы Сайта в интересах Пользователей и персонализация Когда собираются данные: ● При обработке файлов «сookie»;
● При посещении и использовании Сайта.
Категории обрабатываемых данных: иные
Субъекты персональных данных: Посетители, Пользователи
Перечень обрабатываемых персональных данных: ● IP-адрес;
● Файла «сookie» и аналогичные технологии;
● Данные об использовании Пользователем Сайта;
● Информация о местоположении подключения к Сайту.
Основание обработки данных: Законный интерес Оператора – улучшение работы Сайта. Для необязательных сookie и рекламных профилей – согласие Субъекта персональных данных.
Срок обработки данных: Период действия cookie или до достижения целей анализа, но не более 3 лет с момента последнего посещения субъектом Сайта (в обезличенном виде данные могут храниться бессрочно).
2.11. Резервное хранение данных для обеспечения безопасности СайтаКогда собираются данные: ● Автоматически при любых операциях с персональными данными на Сайте.
Категории обрабатываемых данных: Все категории данных, указанные в пунктах 2.1. - 2.10. настоящего раздела.
Субъекты персональных данных: Посетители, Респонденты, Пользователи
Перечень обрабатываемых персональных данных: ● Резервные копии всех персональных данных, обрабатываемых Оператором.
Основание обработки данных: Законный интерес Оператора в обеспечении безопасности и восстановления данных.
Срок обработки данных: Не более 3 лет с момента удаления Пользователем аккаунта или прекращения обработки основных данных.
2.12. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными Законами, в частности Законом № 152-ФЗ, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными Законами Российской Федерации, а также Гражданским кодексом Российской Федерации, уставом и локальными актами Общества.
2.13. Обработка данных Субъектов осуществляется в автоматизированной форме и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.14. Обработка и хранение персональных данных осуществляются, в частности, в целях исполнения обязанностей по представлению бухгалтерской, налоговой и иной обязательной отчетности в уполномоченные государственные органы, государственные внебюджетные фонды и иные компетентные учреждения, а также для соблюдения установленных законодательством сроков хранения информации и документов, которые составляют не менее определённого срока, предусмотренные применимыми нормативными правовыми актами, включая требования о хранении бухгалтерских и налоговых документов не менее пяти лет.
2.15. Оператор целенаправленно не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка биометрических персональных данных (изображений лиц) осуществляется исключительно в рамках пользовательского контента (фотографии в постах каналов) и не связана с целями идентификации личности по биометрическим параметрам. В случае, если Субъект персональных данных предоставил Оператору вышеназванные персональные данные, относящиеся к специальным категориям, Оператор предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Оператор не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены Субъектом персональных данных по собственной инициативе и без надлежащего правового основания.
2.16. Порядок уничтожения персональных данных осуществляется в следующих случаях:
● достижения целей обработки;
● истечения сроков обработки;
● отзыва согласия на обработку;
● реализации права на забвение;
● предъявления уполномоченным государственным органом требования об уничтожении данных;
● ликвидации или реорганизации Оператора.
Способ уничтожения: электронные массивы данных в информационных системах персональных данных уничтожаются с помощью программных средств.