Политика ООО «Медзум» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Медзум» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных Пользователей, которые получает электронный сервис проверки симптомов, расположенный в сети интернет по адресу: https://helzy.ru, во время использования данного Сервиса.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Оператор обязуется соблюдать принципы и условия обработки персональных данных, предоставленных Пользователем при использовании Сервиса, а также обеспечивать их конфиденциальность, в соответствии с настоящей Политикой и Законом о персональных данных.

1.5. Основные понятия, используемые в Политике:

1.5.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.5.2. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5.3. Конфиденциальность персональных данных - операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.5.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5.5. Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором имеется в виду правообладатель Сервиса ООО «Медзум».

1.5.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.5.7. Пользователь (субъект персональных данных) – лицо, использующее программы и продукты Сервиса для получения услуг по проверке симптомов в электронном виде.

1.5.8. Электронный сервис проверки симптомов (далее – Сервис) – способ предоставления услуг по проверке симптомов в электронном виде, представляющий собой совокупность связанных между собой веб-страниц, расположенных в сети интернет по адресу: https://helzy.ru, https://diseases.helzy.ru. Правообладателем данного Сервиса является ООО «Медзум». Использование Сервиса осуществляется Пользователем на безвозмездной основе. Результаты использования Сервиса носят информационный научно-исследовательский характер, не содержат сведений о состоянии и/или прогнозе состояния здоровья физического лица, в том числе не являются диагнозом и/или прогнозом состояния здоровья физического лица, не используются для медицинской диагностики и лечения. Пользователь уведомлен и согласен, что Сервис не оказывает медицинские услуги как они определены в Федеральном законе от 21 ноября 2011 г. N 323-ФЗ “Об основах охраны здоровья граждан в Российской Федерации” как не имеющие самостоятельного законченного значения в вопросах профилактики, диагностики и лечения заболеваний, медицинской реабилитации. Для получения информации о состоянии здоровья и диагнозе, а также для получения необходимой медицинской помощи необходимо обратиться к врачу и пройти медицинское обследование в медицинской организации.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также настоящая Политика.

2.2. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.

3. Объем и содержание обрабатываемых персональных данных

3.1. В процессе использования Сервиса Пользователь предоставляет, а Оператор обрабатывает следующие персональные данные Пользователя:

3.1.1. Пол. 3.1.2. Возраст. 3.1.3. Адрес электронной почты (e-mail). 3.1.4. Медицинские данные Пользователя:

3.2. Иные персональные данные Пользователей, полученные Оператором во время использования Сервиса, не указанные в п.3.1 настоящей Политики, также подлежат обработке и обеспечению конфиденциальности в соответствии с настоящей Политикой.

4. Цели обработки персональных данных

4.1. Обработка Оператором персональных данных Пользователей Сервиса осуществляется в следующих целях:

4.1.1. Предоставления услуг по проверке симптомов в электронном виде.

4.1.2. При необходимости предоставления результатов использования Сервиса Пользователю по электронной почте.

4.1.3. При необходимости предоставления Пользователю технической поддержки при возникновении проблем, связанных с использованием Сервиса.

4.1.4. Предоставления Пользователю информационно-справочной и рекламной рассылки от имени Сервиса.

4.1.5. Обеспечения соблюдения законодательства Российской Федерации в области персональных данных.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации без ограничения срока любыми законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

5.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6. Права и обязанности Оператора

6.1. Оператор имеет право:

6.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

6.1.2. Поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

6.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.1.4. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

6.2. Оператор обязан:

6.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.

6.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

6.2.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

6.2.4. Реализовывать иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Права Пользователя

7.1. Пользователь имеет право:

7.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок о персональных данных.

7.1.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.1.3. Обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.1.4. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

8. Ответственность

8.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

8.2. Пользователь несет полную ответственность за содержание предоставленных персональных данных. Оператор не проверяет и не несет ответственности за достоверность предоставленных Пользователем персональных данных.

8.3. Настоящая Политика применяется только к Сервису. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Сервиса.

8.4. В случае утраты персональных данных Пользователей или нарушения режима конфиденциальности в отношении персональных данных Пользователей Оператор не несет ответственности в следующих случаях:

8.4.1. Персональные данные были разглашены с согласия Пользователя.

8.4.2. Персональные данные были получены от третьей стороны до их получения Оператором.

8.4.3. Персональные данные стали публичным достоянием до их утраты или нарушения в отношении них режима конфиденциальности.

8.5. Оператор не несет ответственности за отсутствие доступа к Сервису, вызванного перебоями в обеспечении интернет-соединения провайдером Пользователя.

8.6. Оператор не несет ответственности за отсутствие доступа к Сервису, возникшего в результате неправомерных действий пользователей сети интернет, направленных на нарушение информационной безопасности и (или) нормального функционирования Сервиса.

8.7. Пользователь настоящим признает и соглашается с тем, что Сервис не свободен от программных ошибок, сбоев, неустойчивости в работе, и Оператор не несет ответственности перед Пользователем за возможные убытки последнего, вызванные указанными обстоятельствами.

9. Разрешение споров

9.1. Правом, подлежащим применению к отношениям Пользователя и Оператора, является право Российской Федерации.

9.2. Все споры, возникающие между Пользователем и Оператором, разрешаются путем переговоров. Претензионный порядок урегулирования споров обязателен. Сторона, получившая претензию, обязана направить ответ в течение 10 (десяти) календарных дней с даты ее получения. В случае недостижения Сторонами согласия либо неполучения стороной, направившей претензию, ответа на нее в течение 30 (тридцати) календарных дней с даты направления претензии, споры передаются на разрешение в суд по месту нахождения Оператора.

10. Прочие условия

10.1. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети интернет на сайте Оператора по адресу: https://helzy.ru.

10.2. Оператор вправе в любое время в одностороннем порядке по своему усмотрению вносить в Политику изменения и (или) дополнения без согласования с Пользователем. Все изменения и (или) дополнения Политики подлежат размещению на сайте Оператора и вступают в силу с момента размещения, если иное прямо не указано Оператором.

10.3. К настоящей Политике и отношениям между Оператором и Пользователем применяется действующее законодательство Российской Федерации.

10.4. Использование Сервиса Пользователем означает, что он выражает свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой, а также выражает свое согласие на получение информационно-справочной и рекламной рассылки на предоставленный адрес электронной почты (e-mail).

10.5. Согласие на обработку персональных данных может быть отозвано Пользователем только посредством составления соответствующего письменного заявления, содержащего просьбу об удалении персональных данных, и отправки его по e-mail Оператора support@helzy.ru с e-mail Пользователя, указанного при использовании Сервиса. Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с момента получения заявления об удалении персональных данных от Пользователя.

10.6. Правообладателем всех интеллектуальных прав на Сервис (программы для ЭВМ, обеспечивающие функционирование Сервиса, дизайн, графика, расположение элементов, изображения, тексты и пр.) является ООО «Медзум». Незаконное использование полностью или в части содержания Сервиса влечет ответственность, предусмотренную законодательством Российской Федерации.