ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ содержит текст согласия на обработку персональных данных, которое Пользователь предоставляет Оператору при использовании сервиса МедАссист (medassistai.ru, далее — «Сервис»). Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
Согласие предоставляется отдельным действием — проставлением отметки в соответствующем поле при регистрации и при загрузке документов, отдельно от принятия Пользовательского соглашения. Согласие в форме электронного документа, подтверждённого Пользователем в Сервисе, приравнивается к согласию в письменной форме.
ОПЕРАТОР И СУБЪЕКТ
Оператор: индивидуальный предприниматель Пастухов А.В., ОГРНИП 317213000027388, ИНН 213006705614, Российская Федерация. Контакт: support@medassistai.ru; почтовый адрес для корреспонденции: 428000, г. Чебоксары, ул. И. Франко, д. 22.
Субъект: Пользователь, предоставивший согласие. Субъект идентифицируется по данным учётной записи (адрес электронной почты и иные предоставленные при регистрации сведения). В целях минимизации данных Оператор не запрашивает документ, удостоверяющий личность, для предоставления Услуг. Обязательные сведения о субъекте, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ, в части, превышающей данные учётной записи, Оператором не истребуются исходя из принципа минимизации; субъект идентифицируется по адресу электронной почты и (или) номеру телефона, указанным при регистрации.
ЦЕЛИ ОБРАБОТКИ
Согласие даётся в целях:
- регистрации и предоставления доступа к учётной записи, обеспечения её безопасности
- предоставления информационной услуги — автоматизированного разбора загруженных документов и подготовки пояснений информационного характера
- приёма и учёта оплаты по выбранному тарифу
- связи с Пользователем по вопросам работы учётной записи и Сервиса
- обеспечения безопасности Сервиса и предотвращения мошенничества
ПЕРЕЧЕНЬ ДАННЫХ
Согласие распространяется на следующие персональные данные:
- адрес электронной почты; при наличии — имя или псевдоним, номер телефона
- идентификатор учётной записи, защищённый хеш пароля, сведения о входах
- статус оплаты, тариф, идентификатор платёжной операции (без полных реквизитов банковской карты)
- технические данные: IP-адрес, сведения об устройстве и браузере, идентификаторы сессии, журналы событий
- сведения из загружаемых медицинских документов — на условиях отдельного согласия (см. следующий раздел)
СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ О ЗДОРОВЬЕ
Сведения из загружаемых медицинских документов (результаты исследований, заключения, выписки, назначения) относятся к специальной категории персональных данных — данным о состоянии здоровья. Их обработка осуществляется на основании отдельного согласия Пользователя в письменной форме (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ), которое предоставляется отдельной отметкой при загрузке документов.
Данные о состоянии здоровья обрабатываются исключительно в информационных целях, указанных выше, не используются для установления диагноза или назначения лечения. Перед автоматизированным анализом из данных исключаются прямые идентификаторы Пользователя (псевдонимизация). Пользователь вправе отозвать данное согласие в любое время; отзыв влечёт прекращение обработки этих данных.
ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ
Согласие даётся на совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) привлекаемым лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка), включая технологии искусственного интеллекта. Результат автоматизированного разбора носит информационный характер и не порождает для Пользователя юридических последствий.
ПРИВЛЕКАЕМЫЕ ЛИЦА И ПЕРЕДАЧА
Для достижения указанных целей Оператор вправе поручать обработку третьим лицам на основании договора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. К категориям таких лиц относятся поставщики услуг хостинга и инфраструктуры, авторизации и технической поддержки, автоматизированного анализа, платёжных услуг, сервисных уведомлений, веб-аналитики и средств защиты информации. Перечень лиц, которым поручена обработка, и их адреса предоставляются Пользователю по запросу на support@medassistai.ru.
В системы автоматизированного анализа передаются данные, из которых исключены прямые идентификаторы Пользователя (псевдонимизация). Сведения, прямо устанавливающие личность, в такую обработку не передаются. Оператор не передаёт персональные данные третьим лицам в рекламных целях.
СРОК ДЕЙСТВИЯ И ОТЗЫВ
Согласие действует с момента его предоставления в течение срока использования Сервиса и срока хранения данных, установленного Политикой в отношении обработки персональных данных.
Пользователь вправе отозвать согласие полностью или в части в любое время, направив обращение на support@medassistai.ru или через личный кабинет. После отзыва Оператор прекращает обработку соответствующих данных и обеспечивает их удаление, если отсутствуют иные законные основания для хранения. Отзыв согласия на обработку данных о состоянии здоровья может сделать невозможным использование функций разбора документов.
ПОДТВЕРЖДЕНИЕ
Предоставляя согласие, Пользователь подтверждает, что ознакомлен с настоящим документом и с Политикой в отношении обработки персональных данных, понимает цели и объём обработки, и что согласие дано свободно. Подробности обработки, сроки хранения и права субъекта изложены в Политике.