Политика конфиденциальности мобильного приложения

Политика конфиденциальности мобильного приложения “Клиника ЛОР” 

 ООО “Клиника ЛОР”

Настоящая Политика конфиденциальности приложения  ООО “Клиника ЛОР” (далее — Политика) действует в отношении всей информации, которую  может получить о пользователе во время использования им данного приложения. Согласие пользователя на предоставление персональной информации, данное им в соответствии с настоящей Политикой в рамках отношений с одним из лиц, входящих в персонал  ООО “Клиника ЛОР”, распространяется на все лица, входящие в  ООО “Клиника ЛОР”. Использование приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования приложения.

1. Персональная информация пользователей, которую получает и обрабатывает приложение  ООО “Клиника ЛОР”

1.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно в процессе использования приложения, включая персональные данные пользователя. Информация предоставляется пользователем на его усмотрение.

1.1.2 Данные, которые автоматически передаются в  ООО “Клиника ЛОР” в процессе их использования с помощью установленного на устройстве приложения, в том числе информация из cookie, информация об устройстве пользователя.

1.1.3. Категории субъектов персональных данных, чьи данные обрабатываются:

• Пациенты, законные представители пациентов, использующие приложение.
• Представители пациентов (физические лица), использующие приложение.
• Иные пользователи приложения.

Возможные варианты обрабатываемых данных:

• фамилия, имя, отчество;
• дата рождения;
• адреса и места жительства и регистрации;
• контактный телефон.

1.2.  ООО “Клиника ЛОР” не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако  ООО “Клиника ЛОР” исходит из того, что информация, переданная им от пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.

2. Цели сбора и обработки персональной информации пользователей

2.1. Приложение собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов, входящих в состав приложения.

2.2. Персональную информацию пользователя приложения  ООО “Клиника ЛОР”  может использовать в следующих целях:

2.2.1. Идентификация стороны в рамках соглашений;

2.2.2. Предоставление пользователю персонализированных сервисов;

2.2.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сервисов, оказания услуг, а также обработка запросов и заявок от пользователя;

2.2.4. Улучшение качества приложения, удобства его использования, разработка новых сервисов и услуг;

2.2.5. Проведение статистических и иных исследований на основе обезличенных данных.

2.2.6. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2.7. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.2.9. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2.10. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.2.11. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

3.1.  ООО “Клиника ЛОР” обрабатывает персональные данные на основании:

• согласий на обработку персональных данных.
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3.  ООО “Клиника ЛОР”  вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил свое согласие на такие действия;

3.3.2. Передача необходима в рамках использования пользователем определенного сервиса либо для оказания услуги пользователю;

3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

3.4.  ООО “Клиника ЛОР”  не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, предусмотренных статьей 6 Федерального закона «О персональных данных».

3.5. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается - действие по проставлению отметки «✓» на соответствующих блоках в мобильном приложении.

3.6. Обработка персональных данных осуществляется  ООО “Клиника ЛОР”  следующими способами:

• автоматизированная обработка персональных данных с полученной информации по информационно-телекоммуникационным сетям или без таковой; с передачей по внутренней сети организации; с передачей по сети интернет.

3.7.  ООО “Клиника ЛОР” организует обработку персональных данных в следующем порядке:

• Назначение лица ответственного за обработку персональных данных и за организацию обработки персональных данных;
• Разработка и утверждение Положения об обработке персональных данных и Политики в отношении обработки персональных данных;
• Опубликование и размещение Политики;
• Регулярное ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, с требованиями по защите персональных данных, с собственными документами по вопросам обработки персональных данных;
• Обучение работников, осуществляющих обработку персональных данных, по вопросам организации и осуществления обработки в соответствии с требованиями законодательства РФ, принятыми нормативными правовыми актами Правительства РФ и ведомственными нормативными правовыми актами;
• Внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, иным локальным актам Оператора;
• Установление правил доступа работников к персональным данным;
• Определение угрозы безопасности персональным данным при их обработке в информационных системах персональных данных и установление необходимого уровня защищенности;
• Применение необходимых организационных и технических мер по обеспечению безопасности персональных данных, обрабатываемых в информационных системах, необходимых для обеспечения установленного уровня защищенности;
• Организация учета съемных и машинных носителей документов, содержащих персональные данные;
• Применение средств защиты информации, прошедшие процедуру соответствия (сертифицированные);
• Обнаружение фактов несанкционированного доступа к персональным данным, обрабатываемым в информационных системах;
• Установление правил доступа к персональным данным, обрабатываемым в информационных системах;
• Регистрация и учет всех действий, совершаемых с персональными данными, в информационной системе персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности в информационных системах персональных данных. 

3.8.  ООО “Клиника ЛОР” при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:

1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учитывает машинные носители персональных данных;

6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;

7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

3.9. При обработке персональных данных  ООО “Клиника ЛОР” выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.

3.10. В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться только работниками  ООО “Клиника ЛОР”, осуществляющими данную работу в соответствии с трудовыми обязанностями.

3.11.  ООО “Клиника ЛОР” получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями.

3.12.  ООО “Клиника ЛОР” вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

3.12.1. Пользователь выразил свое согласие на такие действия;

3.12.2. Передача необходима в рамках использования пользователем определенного сервиса либо для оказания услуги пользователю.

3.13. При обработке персональных данных пользователей приложения  ООО “Клиника ЛОР” руководствуется Федеральным законом РФ «О персональных данных».

4. Изменение пользователем персональной информации

4.1. Пользователь может изменить или дополнить персональную информацию, обратившись к специалистам технической поддержки “info@family-lor.ru”

4.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, запросив удаление своей учетной записи через специалистов  ООО “Клиника ЛОР”  по электронной почте “info@family-lor.ru”

5. Меры, применяемые для защиты персональной информации пользователей

5.1.  ООО “Клиника ЛОР” принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

5.2. Уполномоченному работнику, имеющему право осуществлять обработку персональных данных в информационных системах (в т.ч. приложении) , предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными обязанностями работника.

5.3. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах органов, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

5.4. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками незамедлительно принимаются меры по установлению причин нарушений и их устранению.

6. Изменение Политики конфиденциальности. Применимое законодательство

6.1.  ООО “Клиника ЛОР”  имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: “https://family-lor.ru/privacy-mob”

6.2. К настоящей Политике и отношениям между пользователем и  ООО “Клиника ЛОР” возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

7. Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки пользователей компании  ООО “Клиника ЛОР”, написав на почту “info@family-lor.ru”