Согласие на обработку персональных данных
при использовании сервиса «3D.Здоровье»
Содержание
- 1. Оператор персональных данных
- 2. Предоставление согласия
- 3. Цели обработки персональных данных
- 4. Перечень обрабатываемых персональных данных
- 5. Сведения о состоянии здоровья
- 6. Действия с персональными данными
- 7. Источники получения персональных данных
- 8. Привлечение иных лиц к обработке данных
- 9. Локализация персональных данных
- 10. Срок обработки и хранения
- 11. Отзыв Согласия
- 12. Права Пользователя
- 13. Заключительные положения
Настоящее Согласие является самостоятельным документом и предоставляется отдельно от Пользовательского соглашения сервиса «3D.Здоровье».
1. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «3Д.ЗДОРОВЬЕ»
(ООО «3Д.ЗДОРОВЬЕ»)
ОГРН: 1267700170187
ИНН: 9717192479
КПП: 771701001
Адрес: 129594, г. Москва, вн. тер. г. муниципальный округ Марьина Роща, ул. 4-я Марьиной Рощи, д. 10, кв. 31702.
Электронная почта по вопросам обработки персональных данных: info@3dhealth.ru.
2. Предоставление согласия
Используя сервис «3D.Здоровье» и совершая предусмотренное интерфейсом отдельное действие, подтверждающее согласие с настоящим документом, Пользователь свободно, своей волей и в своем интересе предоставляет ООО «3Д.ЗДОРОВЬЕ» согласие на обработку его персональных данных на условиях настоящего Согласия.
Факт предоставления Согласия может фиксироваться информационной системой Оператора с указанием даты и времени, технического идентификатора, номера телефона, идентификатора пользователя в мессенджере и иных технических сведений, позволяющих подтвердить факт предоставления Согласия.
3. Цели обработки персональных данных
Персональные данные Пользователя обрабатываются в следующих целях:
- подтверждение права Пользователя на доступ к сервису «3D.Здоровье» в рамках программы добровольного медицинского страхования;
- идентификация Пользователя и сопоставление его учетной записи с данными, предоставленными страховой организацией или страхователем;
- предоставление Пользователю информации о его программе ДМС, включая сведения о доступных медицинских организациях, медицинских услугах, ограничениях, исключениях и порядке получения медицинской помощи;
- информационная навигация по обращениям Пользователя, включая определение возможного профиля медицинского специалиста и ориентировочной срочности обращения;
- формирование ответов на обращения Пользователя с использованием программных средств, информационных систем и технологий искусственного интеллекта;
- обеспечение взаимодействия с Пользователем через мессенджер MAX и иные предусмотренные сервисом каналы связи;
- обеспечение функционирования, безопасности и технической поддержки сервиса;
- предотвращение несанкционированного доступа и злоупотреблений;
- рассмотрение обращений, запросов и претензий Пользователя;
- выполнение требований законодательства Российской Федерации и договорных обязательств Оператора.
4. Перечень обрабатываемых персональных данных
В зависимости от условий программы ДМС, способа предоставления доступа и фактического использования сервиса Оператор вправе обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- дата рождения;
- номер мобильного телефона;
- адрес электронной почты — при его предоставлении;
- сведения о работодателе и/или страхователе;
- сведения о страховой организации;
- номер полиса добровольного медицинского страхования;
- срок действия полиса и/или период предоставления доступа к сервису;
- наименование и параметры программы ДМС;
- индивидуальная ссылка, код или технический токен доступа;
- идентификатор Пользователя в мессенджере MAX;
- имя профиля и username Пользователя в мессенджере MAX;
- дата и время обращения;
- содержание направленных Пользователем сообщений и сформированных сервисом ответов;
- сведения о действиях Пользователя в сервисе;
- служебные и технические идентификаторы;
- данные технических журналов, необходимые для обеспечения работы и безопасности сервиса.
Оператор не требует от Пользователя предоставления паспортных данных, СНИЛС, банковских реквизитов или иных данных, не необходимых для функционирования сервиса.
5. Сведения о состоянии здоровья
В ходе общения с сервисом Пользователь может по собственной инициативе сообщать информацию о своем самочувствии, симптомах, ранее установленных диагнозах, проведенных исследованиях, медицинских услугах и иные сведения, относящиеся к состоянию здоровья.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
ООО «3Д.ЗДОРОВЬЕ» осуществляет обработку таких данных только при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе в рамках законодательства о страховании, договоров и поручений операторов персональных данных, а также согласий субъектов персональных данных, полученных в случаях, когда такое согласие требуется законодательством.
Настоящее Согласие не отменяет и не заменяет отдельные согласия на обработку персональных данных, ранее предоставленные Пользователем страхователю, страховой организации или иному оператору персональных данных.
Пользователь самостоятельно определяет объем информации о состоянии здоровья, которую он сообщает сервису.
Пользователю не рекомендуется направлять в сервис паспорт, СНИЛС, банковские реквизиты, полные медицинские карты и иные документы или сведения, не необходимые для получения ответа.
6. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, предоставление доступа в предусмотренных законодательством и договорами случаях, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации, а в необходимых случаях — смешанным способом, с передачей информации по информационно-телекоммуникационным сетям.
Распространение персональных данных неопределенному кругу лиц не осуществляется.
7. Источники получения персональных данных
Персональные данные могут быть получены Оператором:
- непосредственно от Пользователя;
- от страховой организации;
- от страхователя;
- из информационных систем и сервисов, используемых для предоставления доступа к «3D.Здоровье»;
- от мессенджера MAX в объеме, предоставление которого разрешено Пользователем и предусмотрено правилами соответствующего сервиса.
8. Привлечение иных лиц к обработке данных
Для обеспечения функционирования «3D.Здоровье» Оператор вправе привлекать на договорной основе российских поставщиков облачной инфраструктуры, программного обеспечения, коммуникационных сервисов, информационных технологий и технологий искусственного интеллекта при условии соблюдения ими требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности информации.
В частности, инфраструктура сервиса может размещаться с использованием сервисов ООО «ЯНДЕКС.ОБЛАКО».
При использовании мессенджера MAX обработка данных непосредственно сервисом MAX осуществляется также в соответствии с документами и правилами оператора соответствующего сервиса.
Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения предусмотренных целей и при наличии соответствующего правового основания.
9. Локализация персональных данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
В действующей конфигурации сервиса трансграничная передача персональных данных Оператором не осуществляется.
10. Срок обработки и хранения
Персональные данные обрабатываются в течение периода, необходимого для достижения целей их обработки, с учетом требований законодательства, договоров со страховыми организациями и страхователями и Политики ООО «3Д.ЗДОРОВЬЕ» в отношении обработки персональных данных.
Если иное не требуется законодательством или договором:
- сведения реестра застрахованных и учетной записи могут храниться в течение периода доступа к сервису и не более 30 календарных дней после его прекращения;
- контекст активного диалога может временно храниться в сессионном хранилище в течение срока, необходимого для ведения диалога;
- сведения об обращениях и технические журналы могут храниться не более одного года с даты последнего обращения.
По достижении целей обработки либо прекращении соответствующего правового основания персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации или договором.
11. Отзыв Согласия
Пользователь вправе отозвать настоящее Согласие полностью или в соответствующей части путем направления обращения ООО «3Д.ЗДОРОВЬЕ»:
по электронной почте: info@3dhealth.ru
или по адресу:
129594, г. Москва, вн. тер. г. муниципальный округ Марьина Роща, ул. 4-я Марьиной Рощи, д. 10, кв. 31702.
В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и подтвердить факт его взаимодействия с сервисом.
Отзыв Согласия не влечет прекращения обработки персональных данных в случаях, когда Оператор вправе или обязан продолжить такую обработку без согласия субъекта на основании законодательства Российской Федерации или соответствующего поручения оператора персональных данных.
12. Права Пользователя
Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать предоставленное согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13. Заключительные положения
Пользователь подтверждает, что до предоставления настоящего Согласия ему предоставлена возможность ознакомиться с:
- настоящим Согласием;
- Политикой ООО «3Д.ЗДОРОВЬЕ» в отношении обработки персональных данных;
- Пользовательским соглашением сервиса «3D.Здоровье».
Настоящее Согласие предоставляется отдельно от Пользовательского соглашения и иных документов.
Нажатие отдельной кнопки «Даю согласие на обработку персональных данных» или совершение иного специально предусмотренного интерфейсом активного действия означает предоставление настоящего Согласия.