Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса LiBro, размещённого по адресу librot.ru (далее — «Сервис»), и направлена на исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Литвиненко Артём Сергеевич, ОГРНИП 325580000050035, ИНН 583805810801, адрес: 442965, Россия, Пензенская область, г. Заречный, ул. Ленина, д. 61А, кв. 7. Контакт для обращений субъектов персональных данных: privacylibrot@gmail.com.

Сервис обрабатывает персональные данные двух категорий субъектов:

Пациенты (беременные, использующие Сервис для ведения дневника самочувствия, общения с ИИ-помощником и врачом): адрес электронной почты, имя или псевдоним, дата предполагаемых родов, текущая неделя беременности, город, записи дневника самочувствия, показатели артериального давления и уровня глюкозы, сообщения переписки с ИИ-помощником и врачом, фотографии (по желанию пользователя), идентификатор устройства для push-уведомлений.

Врачи (медицинские работники, использующие Сервис для ведения пациентов): адрес электронной почты, ФИО, специальность, номер врачебной лицензии (после введения модерации).

Данные о состоянии здоровья (записи дневника, показатели давления и глюкозы, переписка медицинского характера, данные мониторинга сердцебиения плода) относятся к специальной категории персональных данных (статья 10 152-ФЗ) и обрабатываются на основании отдельного согласия пользователя.

Персональные данные обрабатываются в следующих целях:

• предоставление пользователю функций Сервиса (ведение дневника, чат с помощником, общение с врачом, расчёт срока беременности и т.д.);
• обеспечение возможности дистанционного наблюдения врача за пациентом — только с согласия пациента;
• информирование пользователя о напоминаниях, сообщениях и значимых событиях через email и push-уведомления;
• обеспечение работоспособности, безопасности и качества Сервиса;
• исполнение требований законодательства РФ.

Обработка персональных данных осуществляется на основании пунктов 1 и 5 части 1 статьи 6 152-ФЗ (согласие субъекта и исполнение договора), а в части специальной категории данных о здоровье — на основании отдельного согласия субъекта в соответствии с пунктом 1 части 2 статьи 10 152-ФЗ.

Согласие на обработку персональных данных предоставляется пользователем при регистрации в Сервисе путём проставления отметок в соответствующих полях формы.

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• передача врачу, к которому пациент дал явное согласие на наблюдение, в объёме, необходимом для оказания медицинской помощи;
• передача провайдеру push-уведомлений (Google FCM, Apple APNS) в обезличенном виде — содержит только нейтральный текст уведомления без идентификации пользователя;
• передача провайдеру ИИ-помощника GigaChat ПАО «Сбербанк России» — на территории РФ, по отдельной модели обработки запросов пользователя;
• раскрытие данных по обоснованному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

Персональные данные граждан Российской Федерации хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ.

Персональные данные обрабатываются в течение срока использования пользователем Сервиса. После удаления учётной записи персональные данные удаляются в течение 30 дней, за исключением данных, обязательных к хранению в силу закона (например, журналов аудита — до 12 месяцев).

В соответствии со статьями 14, 20, 21 152-ФЗ пользователь имеет право:

• получить информацию о факте и условиях обработки своих персональных данных;
• запросить уточнение, блокирование или удаление своих данных;
• отозвать ранее данное согласие на обработку персональных данных;
• запросить экспорт своих данных в машиночитаемом формате;
• обжаловать действия Оператора в Роскомнадзоре и в судебном порядке.

Запросы направляются на адрес электронной почты, указанный в разделе 1 настоящей Политики. Срок ответа на обращение — не более 30 календарных дней.

Порядок отзыва согласия на обработку персональных данных. Для отзыва согласия пользователь направляет письменное заявление на адрес privacylibrot@gmail.com или на почтовый адрес Оператора, указанный в разделе 1. Заявление должно содержать ФИО (или псевдоним) пользователя, адрес электронной почты, используемый в Сервисе, и явное указание на отзыв согласия. Оператор прекращает обработку персональных данных в течение 30 дней с момента получения заявления и уведомляет пользователя о прекращении обработки. Часть данных, обязательных к хранению в силу закона (журналы аудита, документы оплаты), сохраняется в течение установленных законом сроков с ограничением целей обработки.

Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Передача данных по сети осуществляется с использованием шифрования (HTTPS/TLS), пароли хранятся в виде криптографических хэшей.

Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу librot.ru/privacy-policy. При существенных изменениях Оператор уведомит пользователей и запросит повторное согласие.