Политика конфиденциальности мобильного приложения «Стома-Люкс»

1. Персональная информация пользователей, которую получает и обрабатывает приложение ООО «СТОМА-ЛЮКС»

1.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно в процессе использования приложения, включая персональные данные пользователя. Информация предоставляется пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются в ООО «СТОМА-ЛЮКС» в процессе их использования с помощью установленного на устройстве приложения, в том числе информация из cookie, информация об устройстве пользователя.

1.1.3. Категории субъектов персональных данных, чьи данные обрабатываются:

• Пациенты, законные представители пациентов, использующие приложение.
• Представители пациентов (физические лица), использующие приложение.
• Иные пользователи приложения.

Возможные варианты обрабатываемых данных:

• фамилия, имя, отчество;
• дата рождения;
• адреса и места жительства и регистрации;
• контактный телефон.

1.2. ООО «СТОМА-ЛЮКС» не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако ООО «СТОМА-ЛЮКС» исходит из того, что информация, переданная им от пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.

2. Цели сбора и обработки персональной информации пользователей

2.1. Приложение собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, входящих в состав приложения.

2.2. Персональную информацию пользователя приложения ООО «СТОМА-ЛЮКС» может использовать в следующих целях:

2.2.1. Идентификация стороны в рамках соглашений;

2.2.2. Предоставление пользователю персонализированных сервисов;

2.2.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сервисов, оказания услуг, а также обработка запросов и заявок от пользователя;

2.2.4. Улучшение качества приложения, удобства его использования, разработка новых сервисов и услуг;

2.2.5. Проведение статистических и иных исследований на основе обезличенных данных.

2.2.6. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2.7. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.2.9. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2.10. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2.11. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

3.1. ООО «СТОМА-ЛЮКС» обрабатывает персональные данные на основании:

• согласий на обработку персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3. ООО «СТОМА-ЛЮКС» вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил свое согласие на такие действия;

3.3.2. Передача необходима в рамках использования пользователем определенного сервиса либо для оказания услуги пользователю;

3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

3.4. ООО «СТОМА-ЛЮКС» не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, предусмотренных статьей 6 Федерального закона «О персональных данных».

3.5. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается действие по проставлению отметки «✓» на соответствующих блоках в мобильном приложении.

3.6. Обработка персональных данных осуществляется ООО «СТОМА-ЛЮКС» следующими способами:

автоматизированная обработка персональных данных с полученной информации по информационно-телекоммуникационным сетям или без таковой; с передачей по внутренней сети организации; с передачей по сети интернет.

ООО «СТОМА-ЛЮКС» организует обработку персональных данных в следующем порядке:

• назначение лица, ответственного за обработку персональных данных и за организацию обработки персональных данных;
• разработка и утверждение Положения об обработке персональных данных и Политики в отношении обработки персональных данных;
• опубликование и размещение Политики;
• регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;
• обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требованиями законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;
• внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, иным локальным актам Оператора;
• установление правил доступа работников к персональным данным;
• определение угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;
• применение необходимых организационных и технических мер по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;
• организация учета съемных и машинных носителей документов, содержащих персональные данные;
• применение средств защиты информации, прошедших процедуру соответствия (сертифицированных);
• обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;
• установление правил доступа к персональным данным, обрабатываемым в информационных системах;
• регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных.

3.8. ООО «СТОМА-ЛЮКС» при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:

1. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2. применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3. применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
4. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5. учитывает машинные носители персональных данных;
6. обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
7. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
8. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

3.9. При обработке персональных данных ООО «СТОМА-ЛЮКС» выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

3.10. В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться только работниками ООО «СТОМА-ЛЮКС», осуществляющими данную работу в соответствии с трудовыми обязанностями.

3.11. ООО «СТОМА-ЛЮКС» получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями.

3.12. ООО «СТОМА-ЛЮКС» вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

3.12.1. Пользователь выразил свое согласие на такие действия;

3.12.2. Передача необходима в рамках использования пользователем определенного сервиса либо для оказания услуги пользователю.

3.13. При обработке персональных данных пользователей приложения ООО «СТОМА-ЛЮКС» руководствуется Федеральным законом РФ «О персональных данных».

4. Изменение пользователем персональной информации

4.1. Пользователь может изменить или дополнить персональную информацию, обратившись к специалистам технической поддержки по электронной почте info@stoma-lux.ru.

4.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, запросив удаление своей учетной записи через специалистов ООО «СТОМА-ЛЮКС» по электронной почте info@stoma-lux.ru.

5. Меры, применяемые для защиты персональной информации пользователей

5.1. ООО «СТОМА-ЛЮКС» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

5.2. Уполномоченному работнику, имеющему право осуществлять обработку персональных данных в информационных системах (в том числе в приложении), предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными обязанностями работника.

5.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

5.4. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками незамедлительно принимаются меры по установлению причин нарушений и их устранению.

6. Изменение Политики конфиденциальности. Применимое законодательство

6.1. ООО «СТОМА-ЛЮКС» имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: https://stoma-lux.ru/pages/policy-app/.

6.2. К настоящей Политике и отношениям между пользователем и ООО «СТОМА-ЛЮКС», возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

7. Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки пользователей компании ООО «СТОМА-ЛЮКС», написав на почту info@stoma-lux.ru.