1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта novodoc.ru и сервиса «Новодок» (далее совместно — Сервис), а также меры по обеспечению прав субъектов персональных данных.
1.2. Оператором персональных данных в пределах целей, самостоятельно определяемых владельцем Сервиса, является Самоховец Андрей Вячеславович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 263513987617, адрес: 355004, Ставропольский край, г. Ставрополь, пер. Крупской, д. 29/2, кв. 313, адрес электронной почты: support@novodoc.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Термины «персональные данные», «обработка персональных данных», «оператор» и «субъект персональных данных» применяются в значениях, установленных указанным законом.
1.4. В отношении персональных данных пациентов и работников, обрабатываемых по поручению медицинской организации (далее — Клиника), цели обработки определяет Клиника. Оператор осуществляет такую обработку в пределах заключённого с Клиникой договора и поручения. Политика не заменяет документы Клиники и не устанавливает за неё правовые основания обработки.
1.5. Ознакомление с Политикой и посещение Сервиса сами по себе не являются согласием на обработку персональных данных. В случаях, когда основанием обработки служит согласие, оно предоставляется отдельно от иных подтверждаемых субъектом документов.
2. Принципы и правовые основания обработки
2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Состав и объём обрабатываемых данных должны соответствовать заявленным целям; обработка избыточных данных не допускается.
2.2. Правовыми основаниями обработки являются согласие субъекта, заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, исполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, прямо предусмотренные Законом о персональных данных и применимые к соответствующей цели.
2.3. Оператор обеспечивает точность и достаточность данных и принимает необходимые меры по их уточнению. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях, не допускается.
3. Категории субъектов, состав данных и цели обработки
3.1. Для регистрации, подтверждения номера телефона и заключения пользовательского соглашения по инициативе пользователя обрабатываются номер телефона, идентификатор запроса подтверждения, результат подтверждения, дата и время действий, сведения о принятии пользовательского соглашения и его редакции. Основание необходимой обработки — заключение и исполнение соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных); отдельное согласие на такую обработку не запрашивается.
3.2. Для предоставления и защиты доступа к учётной записи в рамках исполнения пользовательского соглашения обрабатываются идентификатор учётной записи, номер телефона, предоставленные пользователем сведения профиля, сведения об авторизации, сессиях и правах доступа. Данные обрабатываются в объёме, необходимом для предоставления запрошенных функций.
3.3. Для записи на приём и предоставления доступа к сведениям Клиники обрабатываются предоставленные пациентом или Клиникой идентификационные и контактные данные, сведения о записи, а при использовании соответствующих функций — медицинская документация. Обработка по поручению Клиники осуществляется на основаниях и в целях, определяемых Клиникой с учётом требований законодательства об охране здоровья и врачебной тайне.
3.4. Для рассмотрения обычного обращения в поддержку, подготовки ответа, устранения указанной проблемы и последующей переписки обрабатываются текст сообщения, добровольно приложенные изображения, идентификатор учётной записи или гостевой сессии, контекст служебного доступа, адрес страницы, дата и время отправки, история переписки, а при создании обращения гостем — сведения о принятии соглашения. Основание необходимой обработки — заключение и исполнение пользовательского соглашения. Принятие гостем при создании обращения охватывает последующую переписку по нему; новое гостевое обращение требует нового принятия. Для авторизованных пользователей, включая ранее созданные аккаунты, и для ответов повторное подтверждение не требуется.
3.5. Для обеспечения работоспособности и безопасности Сервиса обрабатываются IP-адрес, сведения о браузере, времени запроса, сессии и технических ошибках. Такая обработка осуществляется в необходимом для исполнения соглашения и защиты законных интересов объёме при условии соблюдения прав субъекта. Медицинские сведения не предназначены для включения в технические журналы.
3.6. Для анализа посещаемости публичных страниц при наличии отдельного добровольного согласия используется Яндекс Метрика. Состав данных и порядок управления согласием определены в документе «Политика использования файлов cookie и сервиса веб-аналитики». Отказ от аналитики не ограничивает доступ к основным функциям Сервиса.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.
4.2. Основные базы данных и резервные копии размещаются на территории Российской Федерации. Доступ к персональным данным предоставляется уполномоченным лицам в объёме, необходимом для исполнения их обязанностей, с соблюдением требований конфиденциальности.
4.3. Предоставление в обращениях паролей, медицинских документов и избыточных персональных данных третьих лиц не допускается. Обработка специальных категорий персональных данных и сведений, составляющих врачебную тайну, осуществляется при наличии соответствующего законного основания. Обычная отметка в форме Сервиса не заменяет согласие в письменной форме в случаях, когда такая форма обязательна.
4.4. Автоматизированные средства обработки текста, включая локальные модели, выполняют вспомогательные функции. Медицинские решения принимает медицинский специалист; самостоятельная диагностика Сервисом не осуществляется.
5. Предоставление данных третьим лицам
5.1. Регистрация учётной записи сама по себе не предоставляет Клиникам доступ к данным пользователя. При первой записи на приём выбранной Клинике предоставляется доступ к выбранному профилю пациента: фамилии, имени, отчеству (при наличии), дате рождения, полу, указанному адресу и региону, контактному телефону связанной учётной записи, а также заполненным в профиле сведениям документа, удостоверяющего личность, и СНИЛС при их наличии. При записи с представителем Клинике также предоставляется доступ к выбранному профилю представителя. Передаются сведения о записи: выбранный специалист, услуги, дата и время, длительность, место приёма и связь записи с пациентом и учётной записью. Доступ предоставляется уполномоченным сотрудникам выбранной Клиники для организации приёма; это не означает доступа всех Клиник к профилю. Использование интеграций, подключённых Клиникой, осуществляется в пределах её поручения и при наличии надлежащего правового основания. Предоставление данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
5.2. Для доставки выбранных пользователем push-уведомлений используются Firebase Cloud Messaging (Google) и Apple Push Notification service (Apple). Обработке подлежат токены устройств и сведения, необходимые для доставки уведомлений. Разрешение операционной системы на уведомления не заменяет правового основания обработки и передачи персональных данных.
5.3. Сведения о лицах, которым предоставлены персональные данные либо которым поручена их обработка, предоставляются субъекту в порядке статьи 14 Закона о персональных данных. Распространение персональных данных на основании принятия пользовательского соглашения не осуществляется.
6. Сроки обработки и уничтожение данных
6.1. Данные учётной записи, регистрации и подтверждения телефона обрабатываются в период, необходимый для заключения и исполнения соглашения. Незавершённые записи принятия соглашения при регистрации удаляются по истечении 30 дней; после подтверждения телефона запись принятия связывается с подтверждённой учётной записью и сохраняется для подтверждения заключения соглашения. Материалы поддержки обрабатываются до разрешения обращения и завершения связанной переписки. Последующее хранение допускается только в необходимом объёме при наличии самостоятельного законного основания, в том числе для исполнения установленных законом обязанностей и защиты прав. Техническое закрытие обращения не означает его немедленного автоматического удаления.
6.2. При достижении цели обработки, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает уничтожение данных в порядке и сроки, предусмотренные статьёй 21 Закона о персональных данных, если отсутствуют основания для продолжения обработки.
6.3. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в предусмотренный законом срок. Указанные требования учитываются при работе с резервными копиями; восстановление копии не является основанием для возобновления обработки.
6.4. Удаление учётной записи Сервиса не прекращает установленную законом обязанность Клиники хранить медицинскую документацию. Сроки обработки данных по поручению Клиники определяются законодательством и соответствующим поручением.
6.5. Черновики новых обращений и ответов хранятся в сессионном хранилище браузера не более одного часа с последнего изменения; удаляются также при отправке или очистке текста. Восстановление неизменённого черновика не продлевает этот срок.
7. Права субъекта и порядок рассмотрения обращений
7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, предъявить требование о прекращении обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
7.2. Обращения направляются по адресу электронной почты support@novodoc.ru либо по почтовому адресу Оператора, указанному в пункте 1.2 Политики. Обращение должно содержать требование субъекта, сведения, необходимые для его идентификации и поиска относящихся к нему данных, и способ направления ответа. Дополнительные сведения запрашиваются только в необходимом и предусмотренном законом объёме.
7.3. Сведения об обработке предоставляются в течение десяти рабочих дней со дня получения обращения или запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для уточнения, блокирования, прекращения обработки и уничтожения применяются специальные сроки, установленные законом.
7.4. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения. При наличии предусмотренного законом основания Оператор вправе продолжить обработку без согласия исключительно в объёме и в течение срока, необходимых для соответствующего основания.
7.5. Запросы в отношении данных, оператором которых является Клиника, направляются соответствующей Клинике. Новодок оказывает содействие в их исполнении в пределах поручения. Запрос об удалении учётной записи может быть направлен в порядке, указанном на странице /account-deletion. Направление запроса об удалении аккаунта и реализация прав субъекта не требуют принятия соглашения, нового согласия или подтверждения ранее принятой редакции.
8. Обеспечение безопасности и заключительные положения
8.1. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, авторизацию, защищённые соединения и резервное копирование. Состав мер определяется требованиями законодательства и характером угроз безопасности персональных данных.
8.2. Политика размещается в открытом доступе в разделе /documents. Номер и дата редакции указаны на странице документа. Предыдущие редакции сохраняются по постоянным ссылкам для подтверждения условий обработки и ранее предоставленных согласий.
8.3. Изменение Политики не является самостоятельным основанием для обработки данных в новых целях. При необходимости Оператор получает новое согласие либо устанавливает иное применимое законное основание.