Политика конфиденциальности и обработки персональных данных приложения «Миопии Нет»

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») описывает, какие данные обрабатываются при использовании приложения «Миопии Нет», для каких целей они используются, как хранятся и защищаются, в каких случаях могут передаваться третьим лицам, а также как пользователь может реализовать свои права и удалить аккаунт и связанные с ним данные.

Приложение предназначено для использования родителем или иным законным представителем ребёнка как цифровой дневник наблюдения за изменениями показателей зрения. Приложение не является медицинской организацией, не оказывает медицинские услуги, не устанавливает диагноз и не назначает лечение. Расчёты, графики, статусы, рекомендации и уведомления носят справочный характер и не заменяют консультацию офтальмолога.

Политика применяется к мобильной версии приложения, связанным с ней серверным сервисам и веб-ресурсам Оператора, используемым для работы приложения.

2. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Окей Вижен Ритейл» (ООО «Окей Вижен Ритейл»).

Оператор организует обработку персональных данных пользователей приложения и данных детей, внесённых пользователями, и принимает меры по защите таких данных в соответствии с применимым законодательством и настоящей Политикой.

3. Какие данные могут обрабатываться

4. Источники данных

Основной источник данных — сам пользователь, который регистрирует аккаунт, создаёт профиль ребёнка и вносит данные осмотров и наблюдений.

Расчётные показатели формируются приложением и серверными алгоритмами автоматически на основании внесённых пользователем данных.

Технические сведения о сессии формируются при входе в приложение и взаимодействии с сервером.

5. Цели обработки данных

Данные обрабатываются для следующих целей:

• регистрация, подтверждение электронной почты, аутентификация и поддержание аккаунта;
• создание и ведение профилей детей;
• сохранение истории осмотров и наблюдений;
• построение графиков динамики рефракции и аксиальной длины;
• расчёт и отображение справочных статусов и показателей динамики;
• отображение рекомендаций, напоминаний и информационных материалов;
• определение местоположения по инициативе пользователя для поиска и отображения ближайших клиник, врачей и медицинских организаций;
• обеспечение безопасности аккаунта, предотвращение несанкционированного доступа и управление сессиями;
• обработка обращений пользователей и реализация их прав;
• при добровольной отправке анкеты — обработка обратной связи, включая её связь с email аккаунта, для улучшения понятности и удобства приложения;
• администрирование и техническая поддержка приложения;
• анализ медицинских показателей и формирование агрегированной статистики для контроля работы приложения, оценки качества сервисов и анализа использования функций;
• предоставление пользователю возможности по собственной инициативе показать или передать сохранённые сведения лечащему врачу или другой выбранной им медицинской организации;
• исполнение требований применимого законодательства.

6. Правовые основания и согласия

Обработка данных пользователя осуществляется на основании его волеизъявления при регистрации и использовании приложения, принятия Пользовательского соглашения и предоставленных согласий, а также в иных случаях, предусмотренных применимым законодательством.

Данные ребёнка, включая сведения о состоянии зрения и иные сведения, которые могут относиться к данным о здоровье, обрабатываются на основании отдельного согласия родителя или иного законного представителя ребёнка в форме, отвечающей требованиям применимого законодательства.

Отдельное согласие на обработку данных ребёнка не заменяет настоящую Политику, а настоящая Политика не заменяет согласие там, где оно требуется законом.

7. Особые положения о данных ребёнка и данных о здоровье

Приложение не предназначено для самостоятельного использования ребёнком без участия родителя или иного законного представителя.

Пользователь, добавляющий сведения о ребёнке, подтверждает наличие законных оснований для этого.

Данные о состоянии зрения ребёнка используются для функций приложения, связанных с ведением дневника наблюдения, отображением динамики, справочных расчётов, рекомендаций и напоминаний, а также для внутреннего анализа и формирования агрегированной статистики в соответствии с разделом 9. При добровольном заполнении анкеты обратной связи указанные пользователем возраст ребёнка и способ контроля миопии также используются для разбора его опыта работы с приложением, как описано в разделе 3.8. Они не используются для таргетированной рекламы и не продаются третьим лицам.

Медицинские решения должны приниматься пользователем совместно с квалифицированным врачом. Приложение не заменяет диагностику и лечение.

8. Автоматические расчёты и профилирование

Приложение автоматически рассчитывает отдельные показатели динамики и справочные статусы на основании данных, внесённых пользователем. Такие расчёты служат для отображения информации пользователю и не являются автоматизированным медицинским решением, диагнозом или назначением лечения.

Оператор не использует автоматические расчёты приложения для принятия решений, создающих для пользователя или ребёнка юридические последствия без участия человека.

9. Внутренняя аналитика и доступ сотрудников

Уполномоченные сотрудники Оператора могут иметь доступ к данным аккаунта и технической информации в объёме, необходимом для администрирования, поддержки и безопасности.

Для анализа и формирования агрегированной статистики могут использоваться медицинские показатели пользователей. На этапе аналитической обработки данные могут быть псевдонимизированы; отдельные записи могут содержать внутренний идентификатор пользователя/профиля. Такие записи могут быть связаны с аккаунтом или профилем в операционной базе данных и не считаются полностью анонимными. Отсутствие имени, email или идентификатора в отображаемой медицинской таблице само по себе не гарантирует анонимность исходных данных и всего процесса обработки.

Оператор не использует сторонние рекламные SDK для обработки данных о состоянии зрения ребёнка. Если состав подключённых сервисов или способы обработки данных изменятся, Политика должна быть обновлена до начала такого использования.

10. Передача данных третьим лицам

Оператор может передавать данные только в объёме, необходимом для работы приложения и указанных целей, в частности:

• провайдерам серверной инфраструктуры и хостинга — для размещения приложения и базы данных;
• провайдеру сервисной электронной почты — для отправки кодов подтверждения, сообщений о восстановлении доступа и других сервисных писем;
• Google Firebase Cloud Messaging — как техническому поставщику доставки push-уведомлений. Для доставки могут передаваться регистрационный идентификатор устройства, тип и идентификатор уведомления, а для напоминания о плановом осмотре — имя ребёнка и общий текст напоминания без медицинских измерений, диагноза и числовых показателей зрения;
• иным техническим подрядчикам, если без этого невозможно обеспечить работу конкретной функции приложения и такая передача соответствует закону и настоящей Политике;
• Yandex MapKit — для отображения картографических материалов в разделе клиник и врачей;
• Yandex Geocoder — для обработки географического запроса и определения региона по приблизительным или точным координатам, предоставленным пользователем через системное разрешение устройства;
• лечащему врачу или медицинской организации — только если передачу инициирует сам пользователь;
• государственным органам и иным лицам — когда такая передача прямо требуется законом.

Оператор не продаёт персональные данные пользователей и данные о состоянии здоровья ребёнка.

Firebase используется только для технической доставки уведомлений. Firebase Analytics, Crashlytics, рекламные SDK и средства отслеживания поведения в приложении для этой функции не подключаются. В текущей мобильной версии не заявлены сторонние рекламные или мобильные аналитические SDK.

11. Хранение и защита данных

Данные хранятся на серверной инфраструктуре Оператора и его технических подрядчиков в течение периода существования аккаунта и/или до наступления оснований для прекращения обработки.

Передача данных между приложением и сервером осуществляется по защищённому соединению HTTPS. Оператор применяет разграничение доступа, механизмы аутентификации, управление серверными сессиями и иные организационные и технические меры защиты.

Пароли не хранятся в открытом виде. Доступ к административным функциям дополнительно защищается средствами аутентификации, предусмотренными системой.

Если отдельные сведения необходимо сохранить после удаления аккаунта в силу требований закона, безопасности, предотвращения злоупотреблений или иных законных оснований, они хранятся только в необходимом объёме и только в течение требуемого срока, после чего удаляются или обезличиваются.

12. Удаление аккаунта и данных

Пользователь может инициировать удаление аккаунта и связанных с ним данных через предусмотренный в приложении интерфейс удаления аккаунта.

При удалении аккаунта Оператор удаляет связанные с аккаунтом данные пользователя и данные детей, включая профили, визиты, измерения, анамнез, результаты ПАКТ, ответы обратной связи и email на момент их отправки, сессии и иные связанные пользовательские данные, за исключением сведений, которые Оператор обязан сохранить по закону или имеет иное законное основание сохранять.

Обычная деактивация или блокировка аккаунта не заменяет удаление аккаунта по запросу пользователя.

13. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом;
• отозвать ранее предоставленное согласие;
• удалить профиль ребёнка или аккаунт через доступные средства приложения;
• направлять вопросы и обращения Оператору по вопросам конфиденциальности и обработки данных.

Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва, и не отменяет обязанность Оператора хранить отдельные сведения, если такая обязанность прямо установлена законом.

14. Ссылки, информационные материалы и взаимодействие с врачом

Приложение может содержать информационные материалы и ссылки на внешние ресурсы. Оператор не контролирует правила обработки данных на сторонних сайтах, если иное прямо не указано.

Передача сведений врачу или медицинской организации осуществляется по инициативе пользователя. Пользователь самостоятельно определяет объём данных, который он передаёт третьему лицу.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности приложения, состава обрабатываемых данных или используемых сервисов.

Актуальная редакция публикуется по адресу https://myopii-net.ru/privacy и может быть доступна непосредственно из приложения.

Если изменение требует нового согласия пользователя, такое согласие запрашивается отдельно в предусмотренном законом и интерфейсом порядке.

16. Контактные данные Оператора

Оператор

Общество с ограниченной ответственностью «Окей Вижен Ритейл»

Адрес

127486, г. Москва, вн. тер. г. муниципальный округ Западное Дегунино, ул. Дегунинская, д. 7, помещ. 1Н

Email для обращений

feedback@okvision.ru

Сайт / приложение

myopii-net.ru / приложение «Миопии Нет»

ОГРН

1147746307048

ИНН / КПП

7743920667 / 774301001

Телефон

8 (495) 602-05-51, 8 (495) 602-05-52, 8 (495) 602-05-53

Адрес для корреспонденции

127486, г. Москва, ул. Дегунинская, д. 7

Руководитель

Генеральный директор: Мягков Александр Владимирович