Согласие на обработку персональных данных

1. Кому даётся согласие

Субъект персональных данных либо его надлежащим образом уполномоченный представитель свободно, своей волей и в своём интересе даёт согласие оператору Мещерякову Дмитрию Георгиевичу, ИНН 622903238776, на обработку указанных ниже персональных данных.

Согласие считается предоставленным после оформления и подписания в форме, требуемой законом. Электронный документ, содержащий согласие на обработку сведений о здоровье, подписывается электронной подписью в соответствии с законодательством Российской Федерации. Отдельная отметка в интерфейсе подтверждает выбор пользователя, но не отменяет требований закона к письменной форме и содержанию согласия.

2. Перечень данных

• электронная почта, идентификатор заказа, выбранный канал получения отчёта, тариф, срок и статус подписки, сведения о факте оплаты и идентификатор рекуррентного платежа;
• возраст и пол;
• симптомы, хронические заболевания, вопросы и комментарии;
• результаты анализов, выписки, снимки, фотографии и иные загруженные медицинские документы;
• сведения о состоянии здоровья, содержащиеся в указанных данных и документах;
• технические сведения, необходимые для безопасности и исполнения заказа: IP-адрес, дата и время действий, сведения об устройстве и журнал событий.

Предоставление возраста, пола, симптомов и хронических заболеваний является добровольным. Без электронной почты или идентификатора выбранного приложения доставка отчёта может быть невозможна.

3. Цели обработки

• создать заказ, подтвердить оплату, подключить выбранную подписку, управлять её продлением и проводить согласованные повторные платежи;
• распознать и проанализировать предоставленные сведения, подготовить информационный отчёт;
• доставить отчёт и обеспечить доступ к нему;
• ответить на обращение, исправить ошибку, произвести возврат;
• обеспечить безопасность сервиса и подтвердить совершённые пользователем действия;
• исполнить требования законодательства Российской Федерации.

Данные о здоровье не используются для рекламы, продажи данных, определения страхового риска или принятия юридически значимых решений.

4. Действия с данными

Согласие даётся на автоматизированную обработку и обработку без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

5. Обработчики

Оператор вправе поручать обработку российским поставщикам серверной инфраструктуры, электронной почты и технической поддержки только в необходимом объёме и при наличии договорных требований о конфиденциальности и безопасности. Robokassa и банки обрабатывают платёжные сведения, но не получают загруженные медицинские документы.

Если обработка поручается конкретному лицу и закон требует указать его в письменном согласии, наименование или ФИО и адрес такого лица включаются в подписываемый пользователем электронный документ до передачи данных.

При выборе Telegram или MAX часть данных передаётся выбранной площадке по инициативе пользователя и в соответствии с её условиями. Передача данных о здоровье иностранному получателю или иная трансграничная передача требует предварительного соблюдения статьи 12 Федерального закона № 152-ФЗ.

6. Срок действия

Согласие действует со дня его предоставления до достижения целей обработки или отзыва. Загруженные через сайт медицинские документы хранятся не дольше 30 календарных дней после выдачи отчёта, кроме случаев поддержки по запросу пользователя или обязательного хранения по закону. Иные сроки описаны в Политике конфиденциальности.

7. Отзыв согласия

Согласие можно отозвать письмом на help@smarth24.ru с темой «Отзыв согласия на обработку персональных данных». Укажите email или идентификатор заказа и требование. Оператор вправе запросить только сведения, необходимые для разумной проверки личности заявителя.

После получения отзыва Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует иное законное основание для их хранения или обработки.

8. Подтверждения пользователя

Пользователь подтверждает, что достиг 18 лет, действует от своего имени либо как законный представитель ребёнка. Загружая данные другого совершеннолетнего лица, пользователь подтверждает наличие законного основания и полномочия на передачу таких данных.