1. Общие положения
1.1. Настоящая политика конфиденциальности (далее — «Политика») действует в отношении всей информации, включая персональные данные в понимании применимого законодательства Российской Федерации, включая Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее — «Персональные данные»), которую индивидуальный предприниматель Титков Сергей Сергеевич (ИНН: 710708321751, ОГРН: 323774600008406, далее — «MedPlus»), может получить о зарегистрированных и незарегистрированных пользователях (далее — «Пользователи») в процессе использования сайтов MedPlus https://medplus.chat или https://my.medplus.chat (далее — «Сайты»).
1.2. Основная цель настоящей Политики — обеспечить прозрачность процессов сбора, обработки, хранения и использования персональных данных, предоставленных Пользователем.
2. Цели обработки
MedPlus обрабатывает Персональные данные Пользователей для достижения следующих целей:
- (а) предоставление Пользователям доступа к Сайтам;
- (б) предоставление доступа к учетным записям на Сайтах для зарегистрированных Пользователей;
- (в) выполнения соглашений между Пользователем и MedPlus;
- (г) осуществление связи с Пользователями для направления уведомлений, запросов и информации, относящейся к работе Сайтов в рамках выполнения соглашений между Пользователями и MedPlus, а также обработки запросов и заявок от Пользователей;
- (д) повышение удобства использования Сайтов;
- (е) защита прав Пользователей и прав MedPlus;
- (ж) выявление угроз безопасности для Сайтов, пользователей, MedPlus и/или третьих лиц;
- (з) соблюдения установленных законодательством РФ обязательств;
3. Правовые основания обработки
MedPlus осуществляет обработку Персональных данных руководствуясь:
- (а) Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- (б) Федеральным законом от 06.04.2011 «Об электронной подписи»;
- (в) другими применимыми федеральными законами Российской Федерации и принятыми нормативными правовыми актами Российской Федерации;
- (г) Лицензионным соглашением MedPlus (https://my.medplus.chat/terms-of-use/);
- (д) Согласием Пользователя на обработку Персональных данных, включая специальные категории (https://my.medplus.chat/consent/);
4. Объем и категории обрабатываемых данных
4.1. MedPlus может собирать следующие категории Персональных данных во время использования Сайтов:
- (а) Персональные данные, предоставленные Пользователем при регистрации (создании учетной записи): адрес электронной почты;
- (б) электронные данные (HTTP-заголовки, IP-адрес, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
- (в) файлы cookie и веб-маяки (включая пиксельные теги), в соответствии с политикой обработки файлов Cookies https://medplus.chat/cookies/.
- (г) дата и время осуществления доступа к Сайтам;
- (д) иная информация, необходимая для обработки в соответствии с условиями соглашений между Пользователем и MedPlus;
4.2. MedPlus не запрашивает и не собирает целенаправленно:
- (а) данные напрямую идентифицирующие пользователя (например, ФИО, адрес проживания, паспортные данные);
- (б) чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные), за исключением случаев, предусмотренных соглашениями между Пользователем и MedPlus.
Тем не менее Пользователь может самостоятельно предоставить MedPlus такие данные, и в таком случае MedPlus будет обрабатывать их в рамках функционала Сайтов (например, если Пользователь вводит текстовый запрос или загружает файл с такими данными). При этом MedPlus не может запросить согласие Пользователя на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере Персональных данных, которые Пользователь может предоставить MedPlus.
5. Порядок и условия обработки
5.1. MedPlus может осуществлять следующие виды обработки Персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, удаление.
5.2. Персональные данные используются только в рамках выполнения соглашений между MedPlus и Пользователями и не передаются третьим лицам, кроме случаев, предусмотренных соглашениями между MedPlus и Пользователями или законодательством.
6. Сроки хранения и удаление
6.1. Сроки хранения Персональных данных:
MedPlus будет хранить Персональные данные столько времени, сколько это необходимо для достижения цели, для которой эти данные были собраны или для соблюдения требований законодательства и нормативных актов. Обезличенные данные (если таковые есть) могут использоваться бессрочно в рамках аналитических и статистических задач по улучшению качества работы Сайтов.
6.2. Пользователь вправе:
- (а) Отозвать согласие на обработку Персональных данных.
- (б) Удалить Персональные данные.
Для отзыва согласия на обработку и удаления Персональных данных необходимо удалить учетную запись Пользователя на MedPlus. Для этого необходимо направить запрос на [email protected]:
- (а) Отзыв согласия должен быть направлен с адреса электронной почты, указанного при регистрации;
- (б) Запросы на удаление данных рассматриваются в течение 10 рабочих дней;
- (в) Уничтожение данных производится в срок не позднее 30 календарных дней с момента подтверждения запроса.
7. Меры защиты данных
Все Персональные данные обрабатываются на серверах, находящихся на территории РФ.
MedPlus принимает технические и организационные меры для защиты Персональных данных, включая:
- (а) Шифрование данных при передаче.
- (б) Ограничение доступа сотрудников к данным.
- (в) Регулярное обновление и тестирование системы безопасности.
8. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Промо-сайте и Сервисе и вступает в силу с момента публикации.
