Политика конфиденциальности сервиса «Аптея»
Настоящая политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей приложения и сайта «Аптея». Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая требования к согласию, конфиденциальности, целям обработки, правам субъекта персональных данных и локализации баз данных на территории Российской Федерации [web:37][web:58][web:60].
1. Общие положения
- Оператором персональных данных является лицо, осуществляющее администрирование и предоставление функционала сервиса «Аптея».
- Настоящая политика применяется ко всем персональным данным, которые оператор получает при использовании сайта, приложения, форм обратной связи и иных интерфейсов сервиса «Аптея».
- Пользователь обязан ознакомиться с настоящей политикой до начала использования функционала, связанного с обработкой персональных данных.
2. Какие данные могут обрабатываться
Оператор может обрабатывать следующие категории персональных данных:
- имя, псевдоним, адрес электронной почты, номер телефона и иные контактные данные, если они предоставлены пользователем;
- данные учетной записи, идентификаторы пользователя и технические идентификаторы установки приложения;
- данные о действиях в интерфейсе, журналы событий, сведения о версии приложения, операционной системе, типе устройства и технических ошибках;
- записи, связанные с организацией личной аптечки, включая названия препаратов, даты, напоминания, заметки и иные сведения, которые пользователь добровольно вносит в сервис «Аптея»;
- сведения, направленные в службу поддержки.
Пользователю не рекомендуется вносить избыточные сведения или специальные категории персональных данных, если это не требуется для выбранной функции. Если пользователь самостоятельно вносит сведения, которые могут относиться к данным о состоянии здоровья, оператор обрабатывает их только в объеме, необходимом для предоставления соответствующего функционала сервиса [web:58].
3. Цели обработки персональных данных
- предоставление пользователю функционала сервиса «Аптея»;
- создание и обслуживание учетной записи, если пользователь принимает решение зарегистрироваться;
- синхронизация данных между устройствами, если такая функция включена;
- направление сервисных уведомлений, напоминаний и технических сообщений;
- обработка обращений пользователей;
- обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- Обработка персональных данных осуществляется на основании согласия пользователя, договора с пользователем, необходимости предоставления запрошенного функционала, а также в иных случаях, предусмотренных законодательством Российской Федерации.
- Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя [web:37][web:60].
5. Порядок обработки
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей.
- Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
- Доступ к персональным данным предоставляется только тем лицам и подрядчикам, которым он необходим для исполнения соответствующих обязанностей, при условии соблюдения требований конфиденциальности и безопасности.
6. Конфиденциальность и защита данных
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- Лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.
7. Сроки хранения
- Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором с пользователем.
- По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
8. Права пользователя
Пользователь как субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган или в суд.
9. Локализация и трансграничная передача
- При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации [web:58].
- Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации и при наличии надлежащих правовых оснований.
10. Публикация политики
- Настоящая политика подлежит размещению в открытом доступе для неограниченного круга лиц при сборе персональных данных через интернет [web:9].
- Актуальная версия политики должна быть доступна пользователю в интерфейсе сайта и приложения «Аптея».
11. Использование искусственного интеллекта
- В сервисе «Аптея» могут использоваться алгоритмы искусственного интеллекта для анализа пользовательских записей, автоматической категоризации, формирования подсказок и иных вспомогательных функций.
- Использование таких технологий не изменяет правовой режим персональных данных и не отменяет обязанность оператора соблюдать требования 152-ФЗ.
12. Контакты оператора
Перед публикацией необходимо заполнить реквизиты оператора персональных данных:
- наименование оператора или ФИО;
- адрес для юридически значимых сообщений;
- адрес электронной почты для обращений по вопросам персональных данных;
- иные обязательные реквизиты при наличии.