Согласие на обработку персональных данных

Преамбула

Настоящим я (далее — «Субъект персональных данных» или «Пользователь»), действуя свободно, своей волей и в своем интересе, а также подтверждая свою полную гражданскую дееспособность (либо наличие согласия законного представителя в соответствии с требованиями законодательства Российской Федерации), в соответствии со статьями 9 и 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») предоставляю Оператору:

• Оператор персональных данных: Healnixis (далее — «Оператор»);
• Адрес электронной почты для взаимодействия по вопросам персональных данных: fr-dev@ro.ru;
• Официальный веб-сайт: https://fr-dev.ru;
• Официальный бот технической поддержки в Telegram: @healnixis_support_bot (ответы и техническая помощь предоставляются живыми уполномоченными сотрудниками — администрацией проекта);

свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных, включая специальные категории персональных данных, касающихся состояния здоровья, на изложенных ниже условиях.

1. Способ и форма предоставления согласия

1.1. Настоящее Согласие предоставляется Пользователем в связи с установкой, созданием учетной записи (регистрацией), аутентификацией и фактическим использованием мобильного приложения «Healnixis» (идентификатор приложения в RuStore: ru.fraikql.healnixis) и официального веб-сайта https://fr-dev.ru (далее совместно — «Сервис»).

1.2. В соответствии с частью 1 статьи 9 Закона о персональных данных и нормами Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», настоящее Согласие, оформленное в электронной форме, признается юридически равнозначным согласию на бумажном носителе, подписанному собственноручной подписью Субъекта персональных данных.

1.3. Факт предоставления Согласия фиксируется в момент совершения Пользователем конклюдентных действий при регистрации либо авторизации в Сервисе:

• проставление отметки («чекбокса») рядом с подтверждающим текстом в экранной форме;
• подтверждение адреса электронной почты и завершение регистрации учетной записи;
• фактическое внесение персональных сведений в профиль или дневник самоконтроля в приложении.

2. Перечень персональных данных, на обработку которых дается согласие

Настоящее Согласие распространяется на следующие категории персональных данных:

2.1. Общие персональные данные и данные учетной записи:

• адрес электронной почты;
• криптографический односторонний хэш пароля (пароли в открытом виде не сохраняются и не обрабатываются);
• системный идентификатор пользователя;
• сессионные токены доступа;
• системный статус учетной записи, дата создания и история изменения статусов.

2.2. Данные профиля и электронной медицинской карты:

• пользовательское отображаемое имя или псевдоним;
• дата рождения;
• пол;
• группа крови и резус-фактор, добровольно выбираемые Пользователем из предложенных вариантов;
• антропометрические параметры: рост в сантиметрах, вес в килограммах;
• информация об аллергических реакциях и непереносимости, вносимая Пользователем по собственному усмотрению;
• сведения о наличии хронических диагнозов и сопутствующих заболеваний, указываемые Пользователем исключительно для личного самоконтроля.

2.3. Специальные категории персональных данных (сведения о состоянии здоровья):

В соответствии со статьей 10 Закона о персональных данных, согласие дается на обработку сведений, самостоятельно вносимых Пользователем в дневник самоконтроля:

• Модуль контроля уровня глюкозы (сахар в крови): числовые показатели концентрации сахара в ммоль/л, дата и время замера, условия проведения измерения, текстовые примечания Пользователя;
• Модуль кардиоконтроля (артериальное давление и пульс): систолическое (верхнее) и диастолическое (нижнее) артериальное давление (мм рт. ст.), частота пульса (уд./мин), отметка тонометра о выявлении аритмии, субъективная оценка самочувствия и настроения, пользовательские текстовые заметки;
• Модуль мониторинга сна: дата сна, время засыпания, время пробуждения, общая продолжительность сна в минутах, количество ночных пробуждений, субъективная оценка качества сна, комментарии;
• Модуль контроля приема медикаментов: торговые или международные наименования принимаемых лекарств и витаминов, дозировки, кратность суточного приема, запланированное время приема, отметки о фактическом приеме или пропуске лекарственного средства, персональные заметки к приему;
• Модуль календаря визитов к врачам: медицинская специальность врача, фамилия, имя и отчество специалиста, наименование клиники (учреждения), адрес медицинского центра, дата и время консультации, стоимость приема, категория обращения, статус визита (запланирован / завершен / отменен), текстовые заметки и назначения.

2.4. Технические, сетевые и сервисные данные:

• сетевой IP-адрес пользовательского устройства;
• дата, время, HTTP-метод и маршрут сетевых запросов к серверным интерфейсам API;
• параметры клиентского устройства (User-Agent, тип устройства, операционная система, браузер);
• системные логи действий Пользователя (модуль, действие, подробности, IP-адрес);
• уникальный идентификатор устройства и push-токен платформы доставки уведомлений RuStore Push;
• сессионные файлы cookie и защитные токены форм при работе с веб-сайтом https://fr-dev.ru.

2.5. Данные службы технической поддержки (при направлении обращений):

• идентификатор в сети Telegram;
• имя пользователя и отображаемое имя в Telegram;
• содержание текстовых обращений, вложенные фотографии, снимки экрана (скриншоты), аудиосообщения и файлы, передаваемые Пользователем в официальный бот @healnixis_support_bot или на email fr-dev@ro.ru;
• внутренняя история переписки и ответов администраторов проекта в таблицах технической поддержки.

2.6. Ограничение в отношении биометрии:

Сервис Healnixis не осуществляет сбор, передачу, запись или хранение биометрических персональных данных. Функция входа по отпечатку пальца или распознаванию лица (Touch ID / Face ID) выполняется исключительно локально средствами операционной системы мобильного устройства (подсистемами Android BiometricPrompt / iOS LocalAuthentication). Биометрические шаблоны хранятся в защищенном изолированном хранилище устройства и Оператору не передаются.

3. Правовая природа данных и Медицинский дисклеймер

3.1. Субъект персональных данных признает и безоговорочно соглашается со следующими существенными обстоятельствами:

• Сервис Healnixis, его сайт и мобильное приложение не являются медицинской организацией, не являются медицинскими изделиями или программным обеспечением медицинского назначения;
• Проект не оказывает медицинских услуг, не проводит медицинских консультаций, не осуществляет телемедицинскую деятельность, не устанавливает диагнозов, не назначает лечение, не осуществляет подбор или расчет дозировок лекарственных препаратов и не интерпретирует анализы с медицинской точки зрения;
• Вся информация, показатели, графические тренды, средние статистические значения и напоминания носят исключительно ознакомительный, информационный и статистический характер для личного самоконтроля Пользователя;
• Информация, сформированная Сервисом, не является медицинской документацией, не образует медицинскую карту и не регулируется нормами о врачебной тайне (так как Оператор не является медицинским учреждением);
• Сервис не заменяет очный или заочный прием квалифицированного врача. Любые решения, касающиеся здоровья, профилактики, изменения режима терапии или дозировок медикаментов, Пользователь принимает исключительно самостоятельно на основании очной консультации со своим лечащим врачом.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для достижения следующих целей:

4.1. Создание, настройка, аутентификация и техническое сопровождение учетной записи Пользователя в мобильном приложении и на сайте.

4.2. Обеспечение функционирования персонального электронного дневника самоконтроля: сохранение замеров, математический расчет средних статистических величин, построение графиков динамики и истории записей.

4.3. Направление локальных и push-уведомлений (через платформу RuStore Push) для напоминания о запланированных приемах медикаментов, визитах к врачам и необходимости проведения контрольных замеров.

4.4. Предоставление технической поддержки Пользователю, прием и рассмотрение обращений, разрешение технических инцидентов уполномоченными администраторами через официальный бот @healnixis_support_bot и адрес fr-dev@ro.ru.

4.5. Обеспечение устойчивости сетевой инфраструктуры, защита от несанкционированного доступа, отражение атак (DDoS, подбор паролей к API), предотвращение фальсификации данных и спама.

4.6. Выполнение законных обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Перечень действий с персональными данными и способы обработки

5.1. Настоящее Согласие предоставляет Оператору право на совершение следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации (в среде реляционной СУБД, серверных программных комплексов) и без использования таких средств (смешанный тип обработки).

5.3. Оператор не продает, не сдает в аренду, не раскрывает и не распространяет персональные данные Пользователей третьим лицам в рекламных, коммерческих или маркетинговых целях.

5.4. В соответствии с частью 5 статьи 18 Закона о персональных данных, базы данных информационной системы Healnixis, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ, находятся исключительно на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

6. Срок действия согласия

6.1. Настоящее Согласие вступает в силу с даты его предоставления Пользователем и действует бессрочно на протяжении всего периода использования Сервиса до момента удаления учетной записи Пользователем либо до дня отзыва Согласия.

6.2. В случае отсутствия активности в учетной записи Пользователя непрерывно в течение 3 (трех) лет подряд Оператор вправе признать аккаунт невостребованным и произвести удаление учетной записи с уничтожением персональных данных после предварительного уведомления по электронной почте.

7. Порядок отзыва согласия и уничтожения данных

7.1. Субъект персональных данных вправе в любой момент отозвать предоставленное Согласие одним из следующих способов:

• Самостоятельное удаление аккаунта в приложении: Пользователь вправе удалить свой аккаунт через интерфейс мобильного приложения в разделе настроек профиля («Удалить аккаунт»). Данная операция влечет программное удаление из активной базы данных учетной записи Пользователя и всех внесенных им записей сахара, давления, сна, медикаментов и приемов врачей;
• Направление электронного заявления: Пользователь вправе направить заявление об отзыве согласия в свободной форме с адреса электронной почты, привязанного к аккаунту в Сервисе, на официальный email Оператора: fr-dev@ro.ru с пометкой в теме: «Отзыв согласия на обработку персональных данных».

7.2. При поступлении заявления об отзыве согласия либо при удалении аккаунта Оператор прекращает обработку данных и уничтожает их из оперативной рабочей базы данных в срок, не превышающий 30 (тридцати) календарных дней (согласно части 5 статьи 21 Закона о персональных данных).

7.3. Уничтожение данных из архивов резервного копирования производится в технологический цикл ротации резервных копий в срок, не превышающий 30 (тридцати) календарных дней.

7.4. Системные журналы технической активности, необходимые для обеспечения информационной безопасности и защиты от атак, сохраняются Оператором в течение 1 (одного) года на основании пункта 7 части 1 статьи 6 Закона о персональных данных.

8. Контактная информация Оператора

• Электронная почта службы поддержки: fr-dev@ro.ru
• Официальный веб-сайт: https://fr-dev.ru
• Официальный бот технической поддержки в Telegram: @healnixis_support_bot