Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет порядок обработки персональных данных в сервисе «Лекарства Вовремя» (далее - «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель, сведения о котором указаны в разделе 14 (далее - «Оператор»).

1.3. Часть обрабатываемых данных относится к сведениям о состоянии здоровья, то есть к специальной категории персональных данных.

1.4. Оператор вправе поручать обработку третьим лицам, обязан обрабатывать данные в соответствии с законом, отвечать на запросы и сообщать об инцидентах в Роскомнадзор.

1.5. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

2.1. Субъекты персональных данных: пользователи, участники семьи, подопечные, сотрудники поддержки.

2.2. Данные пользователей и участников семьи: имя, телефон, адрес электронной почты, часовой пояс, язык, настройки.

2.3. Данные подопечных и пользователей, которые ведут свой приём: имя, форма обращения, пол, фамилия, имя, отчество и дата рождения для отчёта, телефон, часовой пояс.

2.4. Сведения о состоянии здоровья: лекарства, дозировки, расписание, отметки о приёме, запас, фото упаковок, голосовой ответ в звонке, распознанный как текст, показатели дневника (давление, пульс, сахар, вес, температура) и личные границы значений.

2.5. Данные об оплате: дата, сумма, Тариф, маска карты, контакт для чека, согласия на автоматические списания.

2.6. Иные данные: переписка с поддержкой, приложенные фото, оценки, IP-адрес, сведения об устройстве, история входов, журналы, а также сведения о партнёре, от которого пришёл пользователь, и промокод. Партнёр получает только сводные цифры без имён.

2.7. Биометрические персональные данные не обрабатываются: голос распознаётся как текст, лицо по голосу не идентифицируется. Аудиозаписи звонков не ведутся. Сведения о судимости, национальной принадлежности и убеждениях не обрабатываются.

3.1. Регистрация, заключение и исполнение договора. Субъекты: пользователи, участники семьи. Данные: пункт 2.2.

3.2. Отправка напоминаний, учёт отметок о приёме и запаса лекарств, ведение дневника, формирование отчёта, оповещение участников семьи. Субъекты: подопечные, пользователи. Данные: пункты 2.3 и 2.4.

3.3. Приём оплаты, возврат денежных средств и оформление чеков. Субъекты: пользователи. Данные: пункт 2.5.

3.4. Ответы на обращения в поддержку. Субъекты: пользователи, сотрудники поддержки. Данные: переписка, приложенные фото, оценки.

3.5. Обеспечение безопасности Сервиса и расчёты по партнёрской программе. Субъекты: пользователи, сотрудники поддержки. Данные: IP-адрес, сведения об устройстве, история входов, журналы, сведения о партнёре и промокод.

3.6. Подтверждение согласия близкого человека и доказательство его получения. Субъекты: подопечные, пользователи. Данные: номер телефона, дата, время и текст звонка или SMS, имя и идентификатор пользователя.

3.7. Подтверждение согласия пользователя с документами Сервиса (оферта, политика, пользовательское соглашение, согласие на обработку персональных данных). Субъекты: пользователи. Данные: документ и его редакция, дата и время, IP-адрес, сведения об устройстве.

4.1. Закон о персональных данных, Гражданский кодекс Российской Федерации, Закон о защите прав потребителей, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход.

4.2. Договор с пользователем (пункт 5 части 1 статьи 6 Закона о персональных данных).

4.3. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9, пункт 1 части 2 статьи 10 Закона о персональных данных).

4.4. Законный интерес Оператора в обеспечении безопасности Сервиса (пункт 7 части 1 статьи 6 Закона о персональных данных).

4.5. Сведения о близком человеке вносит пользователь, подтверждая получение его согласия. Близкий человек подтверждает согласие кодом: робот звонит на его номер, сообщает, кто подключает напоминания и что будет происходить, и называет код, а близкий, если согласен, сообщает код пользователю, который вводит его на сайте.

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Обработка смешанная, с использованием средств автоматизации и с передачей по сети Интернет. Решения, порождающие юридические последствия, Сервис автоматически не принимает.

5.3. Согласие даётся проставлением отметки в отдельном поле и нажатием кнопки на сайте.

5.4. Базы данных размещены на серверах на территории Российской Федерации. Резервные копии хранятся в зашифрованном виде у другого провайдера в другом городе России.

5.5. Персональные данные не продаются.

6.1. Передаётся только объём данных, необходимый для конкретного действия. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принимать меры защиты данных (часть 3 статьи 6 Закона о персональных данных).

6.2. Хостинг и хранилище копий: все данные в зашифрованном соединении, копии зашифрованы.

6.3. Провайдер звонков: телефон и текст звонка, содержащий имя и лекарства.

6.4. Сервис синтеза и распознавания речи: текст звонка и голосовой ответ.

6.5. Почтовый сервис: адрес и текст письма с кодом, чеком или уведомлением.

6.6. SMS-шлюз, если отправка SMS включена: телефон и текст SMS.

6.7. ВКонтакте, Одноклассники, MAX, если субъект подключил такой способ: номер чата и текст напоминания.

6.8. АО «ТБанк»: сумма, сведения о платеже, контакт для чека.

6.9. ФНС России, приложение «Мой налог»: услуга и сумма.

6.10. Сотрудники поддержки по договору: маскированные контакты и настройки учётной записи по коду от пользователя, на 1 час, без названий лекарств.

6.11. VK ID и Яндекс ID передают Оператору имя и адрес почты, если выбран такой способ входа.

6.12. Аптека-партнёр: если семья пришла по её ссылке или QR-коду и нажала «Купить в аптеке», при переходе на сайт аптеки в адресе передаётся название лекарства. Без нажатия аптека сведений не получает.

7.1. Сервис Telegram находится за пределами Российской Федерации. Если субъект самостоятельно подключил Telegram, туда передаётся текст напоминания, содержащий имя и названия лекарств. Субъект вправе не подключать Telegram и выбрать другой способ.

7.2. Службы уведомлений браузеров и телефонов (Google, Apple, Mozilla) также находятся за пределами Российской Федерации. Текст уведомления зашифрован для устройства получателя, служба получает только адрес подписки.

8.1. Учётная запись, подопечные, лекарства, дневник: в течение существования учётной записи или до отзыва согласия.

8.2. После удаления учётной записи или подопечного: 30 дней с возможностью восстановления, затем данные уничтожаются.

8.3. Отметки о приёме: 400 дней. Журнал напоминаний и звонков: 120 дней. История входов: 1 год. Коды входа, сессии, служебные ссылки: 1 день после истечения.

8.4. Записи об оплатах и согласиях на автоматические списания: до 5 лет после удаления учётной записи.

8.5. При отсутствии Тарифа у семьи дольше срока, заданного в настройках Сервиса (в настоящее время 365 дней), данные подопечных уничтожаются. У заблокированной учётной записи данные подопечных уничтожаются через 30 дней.

8.6. Резервные копии: ежедневные 30 дней, копия за первое число месяца до 400 дней. Удалённые данные могут оставаться в зашифрованных копиях до окончания этих сроков.

8.7. Запись о подтверждении согласия близкого человека (номер телефона, дата и время, текст звонка или SMS без самого кода, кто запросил код, когда он введён) хранится бессрочно как доказательство получения согласия (часть 3 статьи 9 Закона о персональных данных), в том числе после удаления подопечного или учётной записи и после отзыва согласия. Запись, по которой код не был введён, удаляется через 1 день. Аудиозапись звонка не ведётся.

9.1. Переписка с поддержкой хранится для ответа на обращение и рассмотрения возможных претензий. Фото удаляются через 6 месяцев после закрытия обращения, сообщения через 3 года после закрытия (срок исковой давности). При удалении учётной записи переписка удаляется вместе с ней.

9.2. Сотрудник поддержки получает доступ к данным учётной записи только по коду, который пользователь сам направил в чат, и не более чем на 1 час. Телефон и почта скрыты маской, вместо названий лекарств показаны номера. Каждый просмотр и действия сотрудников записываются в журнал, который хранится 3 года.

9.3. Оператор вправе просматривать список лекарств семьи в панели управления для ответа на вопрос о напоминании.

10.1. На сайте используются только необходимые файлы: вход в учётную запись, вход для сотрудников, язык, оформление, выбранная семья и профиль, временные файлы входа и привязка к партнёру, по ссылке или QR-коду которого пришёл пользователь, на 90 дней. Сторонняя аналитика и рекламные счётчики не используются.

11.1. Субъект вправе получить сведения о своих данных и источнике их получения. Выгрузка доступна в настройках. Запрос направляется на почту, указанную в разделе 14, и должен содержать сведения, позволяющие идентифицировать субъекта, например телефон или адрес почты учётной записи.

11.2. При подтверждении неточности данных Оператор их уточняет, при выявлении неправомерной обработки прекращает её.

11.3. Ответ на запрос даётся в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с указанием причины.

11.4. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме случаев, когда Оператор обязан или вправе хранить их по закону.

11.5. Подопечный вправе обратиться напрямую, даже если учётную запись оформило другое лицо. Его обращение рассматривается без участия пользователя.

12.1. Оператор применяет правовые, организационные и технические меры: хранение на серверах в России, шифрование соединений, шифрованные резервные копии в другом городе.

12.2. Пароли хранятся только в виде хеша, доступен вход по ключу доступа. Доступ разграничен по ролям, входы и действия журналируются, сервер защищён брандмауэром, вход на сервер возможен только по ключу.

12.3. Об инциденте Оператор уведомляет Роскомнадзор в течение 24 и 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

13.1. Политика публикуется на этой странице с указанием даты редакции и действует до замены новой редакцией.