Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных, а также меры, реализуемые ООО «3Д.ЗДОРОВЬЕ» для защиты прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.

1.3. Действие Политики распространяется на персональные данные, обрабатываемые с использованием средств автоматизации и без их использования, включая обработку посредством платформы «3D.Здоровье», мессенджера MAX, электронной почты, телефонной связи и информационных систем Оператора.

1.4. Платформа «3D.Здоровье» является информационно-справочным сервисом. Оператор не оказывает медицинскую помощь, не ставит диагнозы, не назначает лечение и не принимает клинические решения.

1.5. Политика является общедоступным документом и применяется ко всем процессам обработки персональных данных Оператора.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор: Общество с ограниченной ответственностью «3Д.ЗДОРОВЬЕ» (ООО «3Д.ЗДОРОВЬЕ»).

2.2. Юридический и почтовый адрес: 129594, г. Москва, вн. тер. г. муниципальный округ Марьина Роща, ул. 4-я Марьиной Рощи, д. 10, кв. 31702.

2.3. ИНН 9717192479, КПП 771701001, ОГРН 1267700170187.

2.4. Ответственный за организацию обработки персональных данных: Даев Дмитрий Дмитриевич, Генеральный директор.

2.5. Обращения по вопросам персональных данных принимаются по электронной почте info@3dhealth.ru, телефону +7 (906) 783-47-32 и по почтовому адресу Оператора.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство, договор или необходимость рассмотрения обращения либо претензии.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Соблюдение трудового, налогового, бухгалтерского и иного законодательства в отношении работников, кандидатов, учредителей и представителей Оператора.

4.2. Заключение и исполнение договоров с контрагентами, страховыми компаниями, страхователями, подрядчиками и иными партнерами.

4.3. Предоставление застрахованным лицам информационно-справочных и навигационных услуг по вопросам добровольного медицинского страхования посредством платформы «3D.Здоровье».

4.4. Проверка права пользователя на доступ к сервису, формирование и направление индивидуальных ссылок, отображение сведений о полисе и страховой программе.

4.5. Предоставление информации о составе программы ДМС, включенных услугах, ограничениях, исключениях, порядке обращения и медицинских организациях, доступных по программе.

4.6. Обработка обращений пользователей, информационная навигация по возможному профилю специалиста и срочности обращения без постановки диагноза и назначения лечения.

4.7. Техническая поддержка, обеспечение работоспособности и информационной безопасности сервиса, предотвращение злоупотреблений, ведение технических журналов и учет предоставленного доступа.

4.8. Рассмотрение обращений субъектов персональных данных, запросов государственных органов и разрешение споров.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Застрахованные лица, сведения о которых переданы страховыми компаниями или страхователями на законном основании.

5.2. Пользователи платформы «3D.Здоровье» и лица, обращающиеся в службу технической поддержки.

5.3. Работники, бывшие работники, кандидаты на замещение должностей, учредители и представители Оператора.

5.4. Работники и представители страховых компаний, страхователей, подрядчиков и иных контрагентов.

5.5. Физические лица, направляющие обращения, претензии или запросы Оператору.

6. КАТЕГОРИИ И ПЕРЕЧНИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общие персональные данные застрахованных и пользователей: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; работодатель или страхователь; номер и срок действия полиса ДМС; страховая программа; даты начала и окончания доступа.

6.2. Данные использования сервиса: индивидуальная ссылка и технический токен; идентификатор, имя профиля и username в мессенджере; дата и время обращения; содержание сообщений и ответов; сведения о действиях в сервисе; данные технических журналов.

6.3. Специальные категории персональных данных: сведения о состоянии здоровья, добровольно сообщаемые пользователем в тексте обращения. Оператор не требует предоставления медицинских документов, результатов анализов, паспортов, СНИЛС, банковских реквизитов и сведений о третьих лицах.

6.4. Данные работников, кандидатов и представителей контрагентов обрабатываются в объеме, необходимом для исполнения законодательства, договоров и ведения деловой переписки.

6.5. Биометрические персональные данные в целях установления личности Оператором не обрабатываются.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Согласие субъекта персональных данных, когда его получение необходимо по закону.

7.2. Договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта.

7.3. Договоры со страховыми компаниями и иными заказчиками, содержащие поручение на обработку персональных данных.

7.4. Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете и иные нормативные правовые акты.

7.5. Законные интересы Оператора или третьих лиц при условии, что обработка не нарушает права и свободы субъекта.

7.6. Иные основания, предусмотренные законодательством Российской Федерации.

8. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

8.1. Оператор осуществляет получение, сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка осуществляется автоматизированным и смешанным способом с передачей информации по информационно-телекоммуникационным сетям.

8.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания.

8.4. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

9. ПОЛУЧЕНИЕ ДАННЫХ И ОБРАБОТКА ПО ПОРУЧЕНИЮ

9.1. Оператор может получать данные застрахованных не непосредственно от субъекта, а от страховой компании или страхователя, которые обязаны иметь законное основание для такой передачи и обеспечить необходимое информирование субъекта.

9.2. При обработке данных по поручению страховой компании ООО «3Д.ЗДОРОВЬЕ» действует в пределах документированных целей и указаний заказчика.

9.3. Для обеспечения работы сервиса Оператор вправе привлекать облачных, коммуникационных, ИТ- и ИИ-провайдеров, разработчиков и операторов связи при условии договорного закрепления конфиденциальности и требований к защите персональных данных.

9.4. К обработке допускаются только лица, которым данные необходимы для исполнения трудовых или договорных обязанностей и которые приняли обязательства о конфиденциальности.

10. ЛОКАЛИЗАЦИЯ, МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Основная информационная система платформы размещается на арендуемой российской облачной инфраструктуре, включая сервисы баз данных, объектного и сессионного хранения, журналирования и резервного копирования.

10.3. В действующей конфигурации основным коммуникационным сервисом является MAX. Трансграничная передача персональных данных не осуществляется.

10.4. Подключение Telegram или иного сервиса, способного повлечь трансграничную передачу, допускается только после выполнения требований законодательства и отдельного решения Оператора.

11. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

11.1. Данные реестров застрахованных и учетные записи хранятся в течение срока доступа к сервису и не более 30 календарных дней после его прекращения, если более длительный срок не требуется законом, договором или рассмотрением претензии.

11.2. Контекст активного диалога может храниться в сессионном хранилище не более одного часа.

11.3. История сообщений и технические журналы хранятся не более одного года с даты последнего обращения, если иной срок не установлен договором или законом.

11.4. Файлы импорта и открытые коды доступа удаляются после успешной загрузки и рассылки, но не позднее 7 календарных дней.

11.5. По достижении целей или прекращении правового основания персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

12. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Назначено лицо, ответственное за организацию обработки персональных данных.

12.2. Утверждаются локальные акты, регламентирующие обработку, доступ, хранение, уничтожение данных и реагирование на инциденты.

12.3. Применяются разграничение прав доступа, идентификация и аутентификация пользователей и администраторов, защищенные каналы связи, безопасное хранение ключей и секретов, журналирование событий безопасности и резервное копирование.

12.4. Доступ работников и подрядчиков ограничивается принципом необходимого знания; ведется перечень лиц, допущенных к данным.

12.5. Оператор проводит оценку вреда субъектам, определяет уровень защищенности информационных систем, осуществляет внутренний контроль и принимает меры по обнаружению и устранению нарушений.

12.6. Содержание пользовательских сообщений не используется для обучения моделей искусственного интеллекта.

12.7. Сведения о реализуемых мерах раскрываются в объеме, не создающем угрозу безопасности информационных систем.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать согласие.

13.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.3. Для реализации прав субъект направляет обращение по электронной почте или почтовому адресу Оператора. В обращении необходимо указать ФИО, контактные данные, суть требования и сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором.

13.4. Оператор рассматривает обращения в сроки, установленные законодательством, и вправе запросить дополнительные сведения для подтверждения личности заявителя.

14. ИНЦИДЕНТЫ И ОБРАЩЕНИЯ ГОСУДАРСТВЕННЫХ ОРГАНОВ

14.1. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в соответствии с установленным планом реагирования и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.

14.2. Оператор взаимодействует со страховыми компаниями, техническими подрядчиками и иными участниками обработки для локализации инцидента, установления причин и предотвращения повторных нарушений.

14.3. Персональные данные предоставляются государственным органам только при наличии законного основания и надлежащим образом оформленного запроса.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика утверждена приказом Генерального директора ООО «3Д.ЗДОРОВЬЕ» от 30 июля 2026 года № 02-ПД и действует с 30 июля 2026 года.

15.2. Редакция Политики: 1.0.

15.3. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки, состава информационных систем или привлекаемых лиц.

15.4. Действующая редакция Политики публикуется в сети Интернет и предоставляется по запросу субъекта персональных данных.

15.5. Если отдельное согласие, договор или специальный документ устанавливает более конкретные условия обработки, применяются положения соответствующего документа в части, не противоречащей законодательству.