Политика конфиденциальности обработки персональных данных интернет-сервиса ООО «Не один» (далее – Политика) является официальным документом ООО «Не один» – владельца и администратора Платформы «Не один», состоящей из:
Интернет-сайта neodin.online и мобильных приложений НеОдин Профи, НеОдин Клиники, НеОдин Офис для iOS и Android (далее - Платформа “Не один”).
ООО «Не один» (далее – Компания). Юридический адрес: 115280, Россия, г. Москва, вн. тер.г. муниципальный округ Даниловский, ул. Автозаводская, д. 23, стр. 931, эт. 11, пом. 1/100, ИНН: 9725066358, КПП: 772501001, ОГРН: 1217700562661, р/с 40702810702680012999, к/с 30101810200000000593, БИК 044525593, наименование банка АО "АЛЬФА-БАНК", телефон: (905) 761-93-17, е-mail:
info@neodin.online.
Политика размещена в публичном доступе в сети Интернет по постоянному адресу:
https://neodin.online/politika-konfidencialnosti_oooПосещая или используя Платформу «Не один», Вы подтверждаете свою осведомленность относительно действующей Политики. В противном случае Вы должны незамедлительно прекратить использование и покинуть Интернет-сервис.
Компания вправе время от времени изменять Политику, о чем уведомляет посетителей и пользователей Платформы «Не один» путем размещения новой редакции по адресу выше.
С каждым посещением или использованием Платформы «Не один» Вы должны проверять Политику на предмет ее изменения. Для удобства в конце документа указана дата текущей редакции.
В случае оформления заявки на третье лицо, Пользователь подтверждает, что получил согласие третьего лица о предоставлении его персональных данных Исполнителю и осуществление их обработки.
1. Общие положения1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и иными нормативными правовыми актами Российской Федерации, регулирующими порядок сбора и обработки информации, в том числе персональных данных физических лиц, локальными актами Компании и определяет порядок обработки и защиты информации о физических лицах, которые посещают или используют Интернет-сервис «Не один».
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- устав и локальные нормативные акты Компании;
- пользовательское соглашение об использовании ресурса neodin.online (см. Правила сервиса: https://neodin.online/soglashenie_ooo, далее – «соглашение об использовании Интернет-сайта neodin.onlin);
- пользовательские соглашения об использовании НеОдин Профи, НеОдин Клиники, НеОдин Офис для iOS и Android;
- согласие на обработку персональных данных (когда такое согласие в соответствии с Законом 152-ФЗ требуется для обработки персональных данных).
1.2. Цель Политики – защита прав и законных интересов субъектов персональных данных, защита информации от несанкционированного доступа и разглашения, выполнение Компанией требований законодательства Российской Федерации в области персональных данных.
1.3. Политика обязательна для всех работников и партнеров Компании.
1.4. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.
1.5. Политика подлежит изменению, дополнению, в случае появления новых и/или изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
1.6. Политика применяется только в отношении Платформы «Не один». Компания не контролирует другие Интернет-сайты, мобильные приложения, поисковые системы и места размещения в сети Интернет, на которые Вы можете перейти по ссылкам, доступным на ресурсах Платформы «Не один», и не несет ответственности за действия третьих лиц.
1.7. В отношении отдельных случаев сбора и последующей обработки информации о посетителях или пользователях Платформы «Не один», Компания может опубликовать другие или дополнительные правила обработки и защиты информации, которые будут применимы в таких отдельных случаях. В этих правилах будет указано соотношение с Политикой, а если нет – они будут иметь преимущественную к настоящему документу силу для таких отдельных случаев, но не отменят его.
1.8. Компания, действуя разумно и добросовестно, предоставляет Платформу «Не один» и считает, что каждый посетитель или пользователь Платформы «Не один» также действует добросовестно и:
- обладает требуемым уровнем дееспособности, всеми необходимыми правами для посещения или использования Платформы «Не один»;
- указывает достоверную информацию о себе в объеме, необходимом для использования Платформы «Не один», или дополнительно по собственному желанию в случае использования соответствующей функциональности или услуг Компании;
- осознает, что размещаемая им информация может становиться доступной для других посетителей или пользователей Платформы «Не один», пользователей сети Интернет, может быть скопирована и распространена такими посетителями или пользователями.
- осознает, что некоторые виды информации, переданные им другим посетителям или пользователям Платформы «Не один», не могут быть в дальнейшем удалены им самим;
1.9. Компания не проверяет достоверность собираемой (получаемой) информации о посетителях или пользователях Платформы «Не один», за исключением случаев, когда такая проверка проводится ей в целях исполнения обязательств перед конкретным пользователем, и всецело полагается на заверения каждого посетителя или пользователя Интернет-сервиса, данные им в соответствии с п. 1.8 Политики.
1.10. Политика использует следующие понятия:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные являются информацией ограниченного доступа.
Информация - сведения (сообщения, данные) независимо от формы их представления, включает в себя персональные данные.
Субъект персональных данных (далее по тексту - Пользователь, Нуждающееся лицо) - прямо или косвенно определенное или определяемое физическое лицо.
Оператор персональных Данных / Оператор - лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в настоящем документе – Компания.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение данных - персональные действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление данных - персональных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование данных - персональных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение данных - персональные действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные термины толкуются в соответствии с соглашениями об использовании Платформы «Не один», а также в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы, цели и условия обработки информации2.1. Информация обрабатывается Компанией на основе следующих принципов:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, установленным п. 2.2. настоящей Политики;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, указанных в п. 2.2. Компания самостоятельно определяет срок хранения персональных данных в соответствии с целями их обработки, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
2.2. Обработка информации о посетителях или пользователях Платформы «Не один» осуществляется Компанией так или иначе исключительно в связи с предоставлением доступа к функциональности Платформы «Не один» и для исполнения заключенных с пользователями соглашений об использовании Платформы «Не один», а именно с целями:
- предоставления информации о возможности предоставления патронажными специалистами или другими специалистами социальных услуг, услуг по уходу;
- оказания услуг, предусмотренных Договором присоединения, Соглашением на оказание платных услуг и Пользовательскими соглашениями мобильных приложений;
- осуществления клиентской поддержки;
- получения Пользователем информации о новых услугах/сервисах Исполнителя;
- обеспечения функционирования и безопасности Платформы «Не один», улучшения пользовательского опыта и персонализации контента. См. Раздел 5 (обработка файлов cookie);
- заключения соглашения об использовании Платформы «Не один» по инициативе посетителя (регистрация аккаунта);
- определения лица как стороны соответствующего соглашения об использовании Платформы «Не один» и предоставления ему функциональности Платформы «Не один» и услуг Компании (обслуживание аккаунта, реализация услуг);
- обработки запросов, обращений от посетителя/пользователя Платформы «Не один»;
- направления новостных рассылок, уведомлений, сообщений, запросов и информации, касающихся использования функциональности Платформы «Не один» и услуг Компании;
- проведения статистических и иных исследований для улучшения качества и расширения предоставляемой функциональности Платформы «Не один» и услуг Компании;
- в случае получения согласия пользователя – направления рекламных сообщений и таргетирования рекламных материалов в связи с использованием Платформы «Не один».
2.3. Компания осуществляет обработку персональных данных посетителей Платформы «Не один» с целью заключения соответствующего соглашения об использовании Платформы «Не один» по инициативе субъекта персональных данных, пользователя – с целью исполнения заключенного соглашения. В силу ст. 6 Закона 152-ФЗ отдельное согласие субъекта персональных данных на обработку в таком случае не требуется.
Если в соответствии с Законом 152-ФЗ для отдельных случаев обработки требуется отдельное согласие субъекта персональных данных – Компания запросит у пользователя согласие для обработки.
2.4. Информация о посетителях и пользователях Платформы «Не один» обрабатывается Компанией с использованием средств автоматизации и без использования таких средств. При этом персональные данные могут быть представлены как на бумажных, так и на электронных носителях. Оператор выполняет все требования к автоматизированной и неавтоматизированной Обработке персональных данных, предусмотренные Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2.5. Для хранения и иной обработки персональных данных Компания использует базы данных, находящиеся на территории Российской Федерации.
2.6. Компания обеспечивает конфиденциальность обрабатываемой информации, обязуется не передавать третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации или если отдельная информация не предоставлена Компании для ее размещения по инициативе субъекта на Платформе «Не один» для сведения посетителей и пользователей Платформы «Не один».
3. Сбор, категории и состав обрабатываемой информации3.1. Персональные данные Компания получает от посетителей и пользователей Платформы «Не один» непосредственно, техническую информацию – через используемые посетителем (пользователем) для доступа к Платформе «Не один» технические устройства.
3.2. Для использования функциональности Платформы «Не один»», за исключением просмотра открытых для посетителей страниц, и получения услуг Компании необходима регистрация, а в отдельных случаях – верификация, согласно порядку, предусмотренному соответствующими пользовательскими соглашениями.
3.3. Для цели обеспечения функционирования и безопасности Платформы «Не один», улучшения пользовательского опыта и персонализации контента, Компания собирает и обрабатывает следующую информацию:
- данные, автоматически получаемые http-сервером при доступе к Интернет-сайту и последующих действиях посетителя (пользователя): IP-адрес хоста, вид операционной системы, посещаемые страницы, историю посещения;
- данные cookie. См. Раздел 5 Обработка файлов cookie;
- данные геолокации (если геолокация включена посетителем (пользователем): координаты, определяющие местонахождение мобильного устройства, на котором установлено мобильное приложение «Не один».
В целях исполнения Соглашения: проведение статистических и иных исследований; обеспечение функционирования и улучшения качества Платформы «Не один»; обеспечение безопасности при использовании Платформы «Не один»; хранения персональных предпочтений и настроек пользователей.
Способ обработки ПДн: автоматизированный.
3.4. Для цели заключения соглашений об использовании Платформы «Не один», включая соглашения, связанные с оказанием услуг Компанией или пользователями, по инициативе посетителя (регистрация аккаунта), Компания собирает и обрабатывает следующую информацию:
- фамилия, имя, отчество;
- адрес электронной почты;
- контактный телефон;
- данные о состоянии здоровья Нуждающегося лица (включая, в том числе, но не ограничиваясь, состояние, анамнез, требования по уходу);
- фото- и видео- изображение заказчика или Нуждающегося лица;
- местонахождение (город, адрес);
- дату рождения Нуждающегося лица;
- фото или видео- изображение патронажного специалиста или специалиста по уходу;
- паспортные данные;
- данные медицинских книжек;
- данные справок об отсутствии судимости и прочие документы;
- банковские реквизиты;
- иные персональные данные.
Способ обработки ПДн: автоматизированный.
3.5. Для цели определения лица как стороны соглашения об использовании Платформы «Не один» и предоставления ему функциональности Платформы «Не один» и услуг Компании (обслуживание аккаунта, реализация услуг), Компания обрабатывает следующую информацию:
- ID пользователя, присвоенный при регистрации аккаунта;
- информацию о фактах оплаты услуг Компании.
Для отражения в профиле пользователя по инициативе пользователя информации:
- фамилию, имя, адрес электронной почты, место нахождения (или проживания) – в случае изменения ранее предоставленных данных;
- дату рождения;
- номер телефона;
- информацию, созданную пользователем и размещенную на Платформе «Не один»: сообщения, фотографии, аудио- (видео-) записи, отзывы, иное;
- информацию, необходимую для исполнения соглашений по оказанию услуг между пользователем и Компанией.
Способ обработки ПДн: автоматизированный.
3.6. Для цели направления новостных рассылок, уведомлений, сообщений, запросов и информации, касающихся использования функциональности Платформы «Не один» и услуг Компании, Компания обрабатывает следующую информацию:
- ID пользователя, присвоенный при регистрации;
- имя;
- адрес электронной почты.
Способ обработки ПДн: автоматизированный.
3.7. Для цели проведения статистических и иных исследований для улучшения качества и расширения предоставляемой функциональности Платформы «Не один» и услуг Компании, Компания обрабатывает следующую информацию:
- историю посещений Платформы «Не один» посетителями и пользователями, использования функциональности Платформы «Не один» и заказов услуг Компании пользователями;
- имеющийся у Компании в соответствии с Политикой и данными посетителями и пользователями согласиями объем данных о пользователях.
При этом для указанной в настоящем пункте данные цели обезличиваются.
Способ обработки ПДн: автоматизированный.
3.8. Для цели направления рекламных сообщений и таргетирования рекламных материалов в связи с использованием Платформы «Не один» – в случае получения согласия пользователя – Компания обрабатывает следующую информацию:
- ID пользователя, присвоенный при регистрации;
- имя;
- адрес электронной почты;
- историю посещений, использования функциональности Платформы «Не один» и заказов услуг Компании.
Способ обработки ПДн: автоматизированный.