Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, использования, хранения, передачи и защиты информации пользователей мобильного приложения «ЛК Смитра» (Личный кабинет пациента клиники Смитра) для операционной системы Android (идентификатор: ru.smitra.patients_cabinet / ru.smitra.lkpatient)
(далее — Приложение).

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными актами РФ.

1.4. Связанные документы Оператора:

• Согласие на обработку персональных данных
• Согласие на медицинское вмешательство
• Договор оферты
• Условия предоставления сервиса

1.5. Устанавливая и используя Приложение, Пользователь подтверждает ознакомление с настоящей Политикой. При несогласии с её условиями следует прекратить использование Приложения и удалить его с устройства.

2. Термины

Пользователь — физическое лицо, использующее Приложение.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Специальные категории персональных данных — сведения о состоянии здоровья, медицинские документы и иная информация медицинского характера, доступная через Приложение.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые Пользователем

3.2. Данные, собираемые автоматически

3.3. Данные, которые Приложение не собирает

Карты филиалов отображаются по заранее заданным координатам Клиники; местоположение Пользователя не определяется.

4. Цели обработки данных

1. Регистрация и аутентификация Пользователя в личном кабинете.
2. Предоставление медицинских и информационных сервисов: просмотр визитов, запись на приём, подтверждение/отмена визитов, результаты анализов, справки (в т.ч. для налогового вычета), чат с оператором.
3. Направление push-уведомлений о визитах и сервисных событиях (при согласии Пользователя).
4. Обеспечение безопасности, предотвращение несанкционированного доступа, техническая поддержка.
5. Исполнение договоров и согласий, данных Пользователем при регистрации.

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 9 152-ФЗ).
• Исполнение договора об оказании медицинских услуг и сопутствующих соглашений.
• Законные интересы Оператора при условии соблюдения прав Пользователя.
• Требования законодательства РФ в сфере здравоохранения.

Обработка сведений о состоянии здоровья осуществляется с отдельного согласия Пользователя и в рамках оказания медицинских услуг.

6. Хранение и передача данных

6.1. Где хранятся данные

• Основная часть персональных и медицинских данных — на серверах Оператора.
• На устройстве в защищённом хранилище — токен сессии, учётные данные (если включено), служебные настройки.
• PDF-файлы — в памяти устройства при скачивании/открытии документов.

6.2. Передача третьим лицам

6.3. Трансграничная передача

Использование Firebase Cloud Messaging может предполагать обработку технических данных на серверах за пределами РФ в объёме, необходимом для доставки уведомлений, с соблюдением требований 152-ФЗ.

6.4. Срок хранения

Данные хранятся в течение срока оказания медицинских услуг и сроков, установленных законодательством РФ для медицинской документации, либо до отзыва согласия — если иное не предусмотрено законом.

7. Разрешения устройства (Android)

Пользователь может отказаться от разрешения на уведомления — основные функции личного кабинета сохранятся.

8. Меры защиты данных

• Шифрование обмена данными между Приложением и серверами Клиники.
• Хранение чувствительных данных на устройстве в защищённом хранилище (Android Keystore).
• Ограничение доступа к информационным системам.
• Аутентификация по телефону и коду подтверждения / паролю.

Оператор не может гарантировать абсолютную безопасность передачи через интернет. Пользователь несёт ответственность за сохранность устройства и учётных данных.

9. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляйте:

• E-mail: info@smitra.ru (или market@smitra.ru)
• Почта: 630000, г. Новосибирск, ул. Геодезическая, д. 2/1

Срок рассмотрения — не более 30 календарных дней. При отзыве согласия обработка прекращается в срок не более 10 рабочих дней, за исключением случаев, когда обработка допускается законом (например, хранение медицинской документации).

10. Дети

Приложение не предназначено для самостоятельного использования детьми без участия законного представителя. Данные несовершеннолетних могут обрабатываться через личный кабинет представителя в рамках оказания медицинских услуг и при наличии необходимых согласий.

11. Удаление данных

1. Пользователь может выйти из учётной записи и удалить Приложение с устройства.
2. Удаление Приложения удаляет локальные данные (токены, сохранённые пароли), но не удаляет автоматически записи на серверах Клиники — для этого направьте обращение Оператору.
3. Push-уведомления можно отключить в настройках устройства.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная версия публикуется по адресу:

https://smitra.ru/patients/yuridicheskaya-informatsiya/politika-konfidentsialnosti-prilozheniya/

Продолжение использования Приложения после публикации новой редакции означает согласие с изменениями, если иное не требуется законом.

13. Контактная информация