Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые сервисом «Рядом AI» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.

2.3. Пользователь — любой посетитель веб-сайта «Рядом AI».

3. Какие данные мы обрабатываем

Мы собираем и обрабатываем следующие персональные данные Пользователей:

• Адрес электронной почты (Email) — используется для отправки чеков, восстановления доступа и связи;
• Имя и фамилия родственника — для персонализации интерфейса личного кабинета;
• Имя, фамилия и отчество пациента — используются для обращения ИИ-помощника Арины к пациенту и в отчетах;
• История активности и когнитивных тестов пациента — для анализа динамики когнитивного здоровья и отображения графиков родственникам.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя — предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте; информирование о статусе подписки; обеспечение связи родственника и ИИ-помощника Арины на планшете пациента.

4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Базы данных с персональными данными граждан Российской Федерации находятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона №152-ФЗ.

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно через интерфейс личного кабинета либо путем направления уведомления Оператору.

7. Файлы cookie и технологии отслеживания

7.1. Сервис «Рядом AI» использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении веб-сайта. Файлы cookie позволяют Сервису «узнавать» Пользователя при повторном посещении и обеспечивать корректную работу функциональности.

7.2. На Сервисе используются следующие типы файлов cookie:

• Строго необходимые cookie — обеспечивают работу аутентификации Пользователя, сохранение сессии входа в личный кабинет и защиту от несанкционированного доступа. Без этих cookie Сервис не может функционировать. Срок хранения: до завершения сессии или до 30 дней.
• Функциональные cookie — сохраняют языковые настройки, предпочтения интерфейса и последний активный профиль пациента. Срок хранения: до 365 дней.
• Аналитические cookie — используются для сбора обезличенной статистики посещаемости и взаимодействия с Сервисом с целью улучшения его работы. Данные cookie не идентифицируют Пользователя лично. Срок хранения: до 365 дней.

7.3. Сервис не использует рекламные cookie и не передаёт данные о Пользователях сторонним рекламным сетям.

7.4. Пользователь может управлять файлами cookie через настройки своего браузера, включая их удаление и блокировку. Однако отключение строго необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

7.5. Помимо файлов cookie, Сервис может использовать технологию localStorage для хранения данных офлайн-режима PWA-приложения на планшете пациента.

8. Права Пользователя (субъекта персональных данных)

В соответствии со статьей 14 Федерального закона №152-ФЗ «О персональных данных» Пользователь (субъект персональных данных) имеет следующие права:

• Право на доступ к данным — Пользователь вправе получить информацию, касающуюся обработки его персональных данных, включая: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и местонахождение Оператора, перечень обрабатываемых данных и их источник.
• Право на исправление данных — Пользователь вправе потребовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Право на удаление данных — Пользователь вправе отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору. В этом случае Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением данных, обработка которых необходима для исполнения договорных обязательств.
• Право на обжалование — Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос по электронной почте: support@ai-ryadom.ru. Запрос должен содержать ФИО, адрес электронной почты, привязанный к аккаунту, и описание запрашиваемого действия. Срок обработки запроса — не более 30 календарных дней.

9. Сроки хранения персональных данных

9.1. Персональные данные Пользователя хранятся в течение всего срока действия подписки и оказания услуг по Договору.

9.2. После окончания подписки (при отсутствии продления) персональные данные Пользователя сохраняются в течение 180 (ста восьмидесяти) календарных дней для возможности восстановления доступа. По истечении данного срока данные подлежат уничтожению.

9.3. Данные когнитивных тестов и история активности пациента хранятся в течение срока подписки и 180 дней после её окончания. Пользователь вправе запросить экспорт этих данных до их удаления.

9.4. Данные, необходимые для исполнения требований законодательства Российской Федерации (в том числе данные о финансовых операциях), хранятся в течение сроков, установленных соответствующими нормативными актами (не менее 5 лет для бухгалтерских документов).

9.5. При получении заявления на удаление персональных данных Оператор уничтожает данные в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

10.2. В случае возникновения необходимости трансграничной передачи персональных данных в будущем, Оператор обязуется предварительно убедиться в обеспечении надежной защиты прав субъектов персональных данных в соответствии со статьей 12 Федерального закона №152-ФЗ и получить согласие Пользователя на такую передачу.

11. Методы обработки и меры безопасности персональных данных

11.1. Обработка персональных данных Пользователя осуществляется автоматизированным способом с использованием средств вычислительной техники (серверы, базы данных, программное обеспечение).

11.2. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче по сети (протокол TLS/SSL);
• Хранение паролей в хешированном виде с использованием современных алгоритмов хеширования;
• Разграничение прав доступа к информационным системам;
• Регулярное резервное копирование баз данных;
• Мониторинг и протоколирование доступа к персональным данным;
• Использование межсетевых экранов (firewall) и систем обнаружения вторжений;
• Ограничение круга лиц, имеющих доступ к персональным данным, необходимым минимумом;
• Проведение инструктажа лиц, непосредственно осуществляющих обработку персональных данных.

11.3. Серверы Оператора расположены в дата-центрах на территории Российской Федерации, отвечающих требованиям физической безопасности и отказоустойчивости.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: support@ai-ryadom.ru.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: ai-ryadom.ru/privacy.