Политика обработки персональных данных

1.1. Оператор персональных данных — [фамилия, имя, отчество], ИНН [ИНН], адрес: [адрес]. Адрес электронной почты для обращений: [email].

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в приложении «МамаПомнит» (далее — Приложение), доступном по адресу мамапомнит-апп.рф, а также на сайте проекта мамапомнит.рф (далее — Сайт). Положения настоящей Политики распространяются на Приложение и Сайт. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав. Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Пользователь — законный представитель ребёнка: родитель, усыновитель, опекун или попечитель. Субъект персональных данных — ребёнок, данные о котором Пользователь вносит в Приложение, а также сам Пользователь в части своих данных.

1.4. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в уполномоченный орган или в суд. Оператор обязан обрабатывать персональные данные на законной и справедливой основе, ограничиваться заявленными целями, обеспечивать точность данных, хранить их не дольше, чем требуется для целей обработки, и обеспечивать их безопасность.

1.5. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей: ведение дневника здоровья ребёнка — хранение и отображение записей, которые Пользователь вносит самостоятельно; формирование напоминаний по правилам, заданным Пользователем; формирование отчётов и выписок из дневника по запросу Пользователя; предоставление доступа к дневнику самому Пользователю и техническая поддержка.

Оператор не обрабатывает персональные данные в целях, не указанных в настоящем разделе. Оператор не оказывает медицинских услуг, не формирует медицинских рекомендаций и не устанавливает диагнозов. Приложение предназначено для ведения записей самим Пользователем.

Согласие Пользователя как законного представителя на обработку персональных данных ребёнка, оформленное отдельным документом; согласие Пользователя на обработку его собственных персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты, регулирующие отношения, возникающие в связи с использованием Приложения.

Обработка персональных данных, касающихся состояния здоровья, осуществляется на основании согласия, данного в письменной форме, в соответствии с пунктом 1 части 2 статьи 10 Федерального закона № 152-ФЗ.

4.1. Категории субъектов: законные представители детей — пользователи Приложения; дети, данные о которых вносит Пользователь.

4.2. Перечень: ребёнок — имя, дата рождения, текстовые записи, вносимые законным представителем, в том числе сведения о состоянии здоровья, самочувствии, температуре тела, питании, сне, развитии и приёме лекарственных препаратов, фотографии; законный представитель — фамилия, имя, отчество, адрес электронной почты; для напоминаний и отчётов — указанные данные и настройки напоминаний; для технической поддержки — адрес электронной почты и содержание обращения.

4.3. Приложение обрабатывает персональные данные, касающиеся состояния здоровья ребёнка. Такие данные отнесены к специальным категориям персональных данных (часть 1 статьи 10 Федерального закона № 152-ФЗ). Их обработка допускается на основании согласия, данного в письменной форме. Обработка специальных категорий незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась.

4.4. Приложение не обрабатывает биометрические персональные данные. Фотографии, загружаемые Пользователем, используются исключительно для отображения в дневнике и для идентификации личности не применяются. Если Оператор введёт функции распознавания или сравнения изображений, настоящая Политика будет изменена, а обработка таких данных будет осуществляться только на основании отдельного согласия в письменной форме (статья 11 Федерального закона № 152-ФЗ).

4.5. Фотографии, загружаемые Пользователем, обрабатываются без метаданных: сведения о месте и времени съёмки, содержащиеся в файле, удаляются при загрузке и Оператором не сохраняются. Оператор не использует фотографии для установления личности и не извлекает из них сведения о местонахождении.

4.6. Доказательная база согласий. В подтверждение получения согласия Оператор сохраняет: текст согласия в том виде, в котором он был предъявлен Пользователю (включая фамилию, имя, отчество и дату рождения ребёнка), номер редакции текста, дату и время подписания, дату и время направления ключа простой электронной подписи, хеш адреса электронной почты (сам адрес в этой базе не хранится), IP-адрес и сведения о браузере в момент подписания. Эти сведения обрабатываются исключительно для подтверждения законности обработки персональных данных (часть 3 статьи 9 Федерального закона № 152-ФЗ) и в иных целях не используются.

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Способ обработки — с использованием средств автоматизации.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных за пределами территории Российской Федерации не осуществляются.

Веб-сервер и сервер приложения ведут инфраструктурные журналы обращений, в которых сохраняются IP-адреса посетителей Сайта и Пользователей. Журналы используются исключительно для обеспечения работоспособности и безопасности сервиса — для выявления и разбора сбоев и попыток неправомерного доступа. Для целей веб-аналитики IP-адрес в базе данных Оператора не сохраняется. Срок хранения журналов — не более тридцати дней, после чего они удаляются.

5.3. Оператор поручает обработку следующим лицам: Селектел (Selectel), [полное наименование и адрес по договору] — доставка кодов входа, передаются только адрес электронной почты и одноразовый код входа; провайдер хостинга [наименование] — размещение базы данных; сервисы доставки уведомлений браузера (Google LLC, Mozilla, Apple, Microsoft — по браузеру Пользователя) — доставка напоминаний на устройство, передаются только адрес доставки и ключи шифрования, содержание уведомления персональных данных не раскрывает. Оператор поручает обработку персональных данных ООО «Яндекс» (Российская Федерация) в объёме, необходимом для работы сервиса аналитики «Яндекс.Метрика» (счётчик № 113169442): сервису передаются сведения о посещении — адрес страницы, сведения о браузере и устройстве, IP-адрес, идентификаторы файлов cookie. Эти сведения используются только для измерения посещаемости страниц и подсчёта числа установок Приложения. ООО «Яндекс» действует по поручению Оператора; обезличенные и агрегированные данные сервис вправе использовать по своему усмотрению. Содержание записей дневника, сведения о состоянии здоровья ребёнка и адрес электронной почты Пользователя сервису аналитики не передаются. Серверы сервиса расположены на территории Российской Федерации, трансграничная передача в рамках сервиса аналитики не осуществляется.

5.4. Трансграничная передача персональных данных осуществляется в одном случае — при доставке уведомлений браузера. Уведомление направляется сервису доставки, который обслуживает браузер Пользователя и находится за пределами Российской Федерации: Google LLC (Соединённые Штаты Америки) — для Chrome и Android, Mozilla (Соединённые Штаты Америки) — для Firefox, Apple (Соединённые Штаты Америки) — для Safari, Microsoft (Соединённые Штаты Америки) — для Windows. Содержание уведомления персональных данных не раскрывает: текст уведомления не содержит ни имени ребёнка, ни названия напоминания, ни дозировки, ни содержания записей; уведомление имеет нейтральный вид: «У вас есть напоминание в приложении». Сведения о подписке на уведомления — адрес доставки и ключи шифрования — хранятся на сервере Оператора на территории Российской Федерации. Уведомление о намерении осуществлять трансграничную передачу персональных данных направляется в уполномоченный орган отдельно от уведомления о намерении осуществлять обработку персональных данных, до начала работы Приложения. Шрифты интерфейса размещены на сервере Оператора в Российской Федерации.

5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки. При удалении учётной записи или отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней; если уничтожить данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев.

5.7. Сайт и Приложение используют файлы cookie, устанавливаемые сервисом аналитики, указанным в пункте 5.3. Собственные технические файлы cookie Приложением не устанавливаются: вход и сохранение сессии осуществляются посредством локального хранилища браузера. Для входа и сохранения сессии Приложение сохраняет токен доступа в локальном хранилище браузера Пользователя. Этот токен не используется для целей аналитики и сервису аналитики не передаётся. Аналитические файлы cookie используются для различения посещений и подсчёта установок Приложения; Оператор не связывает эти идентификаторы с записями дневника и иными данными Пользователя. Пользователь и посетитель сайта могут отключить или удалить файлы cookie в настройках браузера, а также запретить сбор данных о посещении при помощи расширения для браузера «Блокировщик Яндекс.Метрики». Посетителю Сайта до установки аналитических файлов cookie предлагается выбор: согласиться или отказаться. До получения согласия файлы cookie сервиса аналитики не устанавливаются и статистика посещений не ведётся; при отказе сервис аналитики не подключается и при последующих посещениях. Факт согласия или отказа сохраняется Оператором с указанием даты и версии текста.

6.1. Субъект персональных данных и его представитель вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или полученных незаконно данных; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в уполномоченный орган или в суд.

6.2. Обращение направляется на адрес электронной почты [email] либо по адресу: [адрес] и должно содержать сведения, позволяющие идентифицировать заявителя, и изложение требования.

6.3. Сроки рассмотрения: уточнение неточных данных — семь рабочих дней со дня представления подтверждающих сведений; прекращение неправомерной обработки — три рабочих дня с даты выявления; уничтожение данных, если обеспечить правомерность обработки невозможно, — десять рабочих дней с даты выявления; прекращение обработки по требованию субъекта — десять рабочих дней с возможностью продления не более чем на пять рабочих дней; уничтожение данных при достижении цели обработки или при отзыве согласия — не более тридцати дней.

6.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления. Подтверждение уничтожения оформляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

6.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение двадцати четырёх часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение семидесяти двух часов.

Опубликованы в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ. Определены угрозы безопасности персональных данных при их обработке в информационной системе; применяются правовые, организационные и технические меры защиты, соответствующие установленному уровню защищённости; установлены правила доступа к персональным данным, ведётся регистрация и учёт действий с ними; обеспечивается восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа; осуществляется обнаружение фактов несанкционированного доступа и реагирование на них; обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.