Политика конфиденциальности приложения MedRemindR

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложенияMedRemindR (далее — «Приложение»).

Политика разработана в соответствии с:

• Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными применимыми нормативными правовыми актами Российской Федерации;
• требованиями Apple App Store Review Guidelines;
• требованиями Google Play Developer Program Policies;
• общепринятыми международными принципами защиты персональных данных (законность, прозрачность, минимизация данных, ограничение целей обработки, безопасность и конфиденциальность).

Используя Приложение и создавая учетную запись, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных в соответствии с ее условиями.

Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Приложения.

2. Сведения об операторе персональных данных

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с ними.

3. Назначение приложения

MedRemindR представляет собой мобильное приложение, предназначенное для организации приема лекарственных препаратов. Функциональные возможности Приложения включают:

• ведение списка принимаемых лекарств;
• настройку расписания приема;
• напоминания о времени приема;
• уведомления о пропущенном приеме;
• напоминания о необходимости пополнения запаса лекарств;
• хранение информации о назначенных курсах лечения.

Приложение предназначено исключительно для информационных целей и организации приема лекарственных препаратов.

MedRemindR не является медицинским изделием. Приложение:

• не оказывает медицинские услуги;
• не осуществляет диагностику заболеваний;
• не назначает лечение;
• не заменяет консультацию врача;
• не анализирует состояние здоровья пользователя;
• не принимает медицинские решения.

Любые решения, связанные с лечением, должны приниматься исключительно совместно с лечащим врачом.

4. Лица, которым предназначено Приложение

Приложение предназначено исключительно для пользователей, достигших возраста18 лет.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Если станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные подлежат удалению в разумный срок после получения соответствующего уведомления.

5. Какие персональные данные мы собираем

5.1. Данные, предоставляемые при регистрации

При создании учетной записи Пользователь предоставляет:

• имя;
• адрес электронной почты;
• пароль (в защищенном виде);
• дату рождения;
• пол;
• изображение профиля (аватар), если Пользователь решит его загрузить.

5.2. Данные, которые Пользователь самостоятельно вводит в Приложении

Для обеспечения работы функций Приложения Пользователь может самостоятельно вносить сведения, включая:

• название лекарственного препарата;
• дозировку;
• время приема;
• расписание приема;
• длительность курса;
• пользовательские заметки.

Указанные сведения предоставляются Пользователем добровольно.

5.3. Технические данные

При использовании Приложения автоматически могут собираться сведения о работе Приложения, включая:

• модель устройства;
• версия операционной системы;
• идентификатор установки приложения;
• язык устройства;
• часовой пояс;
• сведения о производительности приложения;
• журналы работы приложения;
• техническая информация, необходимая для устранения ошибок и повышения стабильности работы.

5.4. Аналитические данные

Для анализа использования Приложения могут использоваться следующие сервисы:

• Firebase Analytics;
• Google Analytics;
• AppMetrica;
• Amplitude.

Указанные сервисы позволяют получать обезличенную статистическую информацию, включая:

• количество пользователей;
• наиболее используемые функции;
• продолжительность использования;
• сведения о взаимодействии с интерфейсом;
• информацию о стабильности работы приложения.

Полученная аналитическая информация используется исключительно для развития и улучшения Приложения.

5.5. Данные, связанные с уведомлениями

Для работы системы уведомлений Приложение может использовать:

• push-токен устройства;
• настройки уведомлений;
• сведения о запланированных напоминаниях.

Такие данные используются исключительно для отправки уведомлений, связанных с использованием Приложения.

6. Доступ к галерее устройства

По инициативе Пользователя Приложение может запрашивать доступ к галерее устройства исключительно для выбора изображения профиля (аватара). Приложение:

• не осуществляет автоматическое копирование фотографий;
• не получает доступ ко всей медиатеке пользователя;
• не использует фотографии в рекламных целях.

Пользователь вправе в любой момент отозвать ранее предоставленное разрешение через настройки операционной системы устройства.

7. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются исключительно для следующих целей:

• создание и обслуживание учетной записи;
• предоставление доступа к функциям Приложения;
• хранение информации о принимаемых лекарственных препаратах;
• формирование расписания приема;
• отправка уведомлений о времени приема лекарств;
• отправка уведомлений о пропущенных приемах;
• отправка напоминаний о необходимости пополнить запас лекарственных препаратов;
• обеспечение функционирования платной подписки;
• обработка обращений пользователей;
• обеспечение безопасности учетной записи;
• улучшение качества работы Приложения;
• проведение статистического анализа использования Приложения;
• выполнение требований законодательства Российской Федерации.

8. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных;
• исполнение пользовательского соглашения и предоставление функциональных возможностей Приложения;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• законный интерес Оператора, направленный на обеспечение безопасности, развитие и совершенствование Приложения при условии соблюдения прав и свобод Пользователей.

Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

9. Действия, совершаемые с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными Пользователей:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой или законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, если это необходимо для исполнения требований законодательства.

10. Срок хранения персональных данных

Персональные данные Пользователя хранятся в течение срока существования учетной записи Пользователя. После удаления учетной записи:

• доступ Пользователя к Приложению прекращается;
• персональные данные подлежат удалению либо уничтожению в разумный срок, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

Обезличенная статистическая информация, не позволяющая идентифицировать Пользователя, может храниться дольше и использоваться исключительно в аналитических целях.

11. Где хранятся данные

Персональные данные Пользователей хранятся на собственных серверах Оператора, расположенных на территории Российской Федерации. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

При использовании сторонних аналитических сервисов отдельные технические данные могут обрабатываться соответствующими поставщиками сервисов в соответствии с их собственными политиками конфиденциальности и применимым законодательством.

12. Передача персональных данных третьим лицам

Оператор не продает и не передает персональные данные Пользователей третьим лицам в маркетинговых целях. Передача данных допускается только в следующих случаях:

• при наличии согласия Пользователя;
• если такая передача необходима для предоставления функций Приложения;
• в случаях, предусмотренных законодательством Российской Федерации;
• по требованию суда или иных государственных органов, обладающих соответствующими полномочиями;
• поставщикам аналитических сервисов в объеме, необходимом для анализа использования Приложения.

Используемые аналитические сервисы могут включать:

• Firebase Analytics;
• Google Analytics;
• AppMetrica;
• Amplitude.

Оператор стремится минимизировать объем передаваемой информации и передает только данные, необходимые для функционирования соответствующих сервисов.

13. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от:

• несанкционированного доступа;
• случайного уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иных неправомерных действий.

В частности применяются:

• защищенное соединение при передаче данных;
• разграничение доступа к информации;
• контроль доступа к серверам;
• регулярное обновление программного обеспечения;
• мониторинг безопасности информационной системы;
• резервное копирование данных при необходимости обеспечения работоспособности сервиса.

Несмотря на принимаемые меры безопасности, ни один способ передачи данных через сеть Интернет или способ электронного хранения информации не может гарантировать абсолютную защиту.

14. Использование файлов журналов и аналитики

Для улучшения качества работы Приложения могут использоваться обезличенные сведения о его использовании. Такие сведения могут включать:

• количество запусков приложения;
• сведения о взаимодействии с отдельными функциями;
• информацию об ошибках интерфейса;
• статистику использования экранов;
• технические характеристики устройства.

Эти сведения используются исключительно для:

• анализа производительности;
• выявления ошибок;
• улучшения пользовательского опыта;
• разработки новых функций.

Оператор не использует аналитические данные для принятия автоматизированных решений, имеющих юридические последствия для Пользователя.

15. Права Пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• изменять персональные данные;
• отозвать согласие на обработку персональных данных;
• требовать удаления персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
• ограничить обработку персональных данных в случаях, предусмотренных законодательством;
• обратиться с жалобой в уполномоченный государственный орган по защите прав субъектов персональных данных;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

16. Удаление учетной записи

Пользователь вправе самостоятельно удалить свою учетную запись непосредственно через функционал Приложения. После удаления учетной записи:

• доступ к аккаунту прекращается;
• связанные с аккаунтом персональные данные подлежат удалению в соответствии с настоящей Политикой;
• восстановление удаленной учетной записи может быть невозможно.

Удаление учетной записи не влияет на возможность хранения отдельных сведений, если такое хранение обязательно в силу требований законодательства Российской Федерации.

17. Международная передача данных

Основная обработка персональных данных осуществляется на территории Российской Федерации.

При использовании отдельных сервисов аналитики возможна обработка ограниченного объема технической информации за пределами Российской Федерации в соответствии с требованиями законодательства Российской Федерации и правилами соответствующих поставщиков сервисов. Оператор принимает разумные меры для обеспечения надлежащего уровня защиты персональных данных при такой обработке.

18. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику в любое время. Актуальная редакция Политики размещается в Приложении и (или) на официальной странице Приложения. Дата последнего обновления указывается в начале документа.

Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. Если Пользователь не согласен с внесенными изменениями, он обязан прекратить использование Приложения и при необходимости удалить свою учетную запись.

19. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

20. Заключительные положения

Настоящая Политика вступает в силу с момента ее опубликования и действует до момента принятия новой редакции.

Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.