Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует порядок обработки и защиты персональных данных пользователей сайта resetray.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ООО «РесетРэй» (далее — Оператор) может получить о пользователе во время использования им сайта https://resetray.ru (далее — Сайт).

1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Персональные данные, которые мы собираем

2.1. Оператор может собирать следующие персональные данные:

• Адрес электронной почты (email) — для регистрации и идентификации пользователя, направления уведомлений о статусе заказов и технических отчетов;
• Имя — для персонализации обращения (может быть указано пользователем произвольно, в том числе в виде псевдонима);
• Файлы DICOM — загружаемые для анализа (после анонимизации не содержат персональных данных).

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

2.3. Оператор не запрашивает и не требует от пользователя предоставления сведений о состоянии здоровья. Загружаемые DICOM-файлы проходят автоматическую анонимизацию при загрузке, в ходе которой удаляются любые персональные данные, включая данные о здоровье, если они содержались в метаинформации файлов.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• идентификация пользователя при регистрации на Сайте;
• создание и поддержка учетной записи пользователя;
• направление уведомлений о готовности технического отчета;
• техническая поддержка пользователей (чат в личном кабинете);
• улучшение качества работы платформы (на обезличенных данных).

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия пользователя на обработку персональных данных (оформляется при регистрации).

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.4. Важно: Загружаемые DICOM-файлы проходят автоматическую анонимизацию при загрузке. Персональные данные пациента (ФИО, дата рождения, данные клиники и др.) удаляются до начала обработки.

5.5. Анонимизированные DICOM-файлы хранятся не более 24 часов, после чего безвозвратно удаляются с серверов Оператора, в том числе из резервных копий (срок хранения резервных копий не превышает 7 дней).

5.6. Технические отчеты хранятся в личном кабинете пользователя и доступны для скачивания. Пользователь может удалить их самостоятельно в любое время.

6. Передача персональных данных

6.1. Оператор не передает персональные данные пользователя третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные пользователя хранятся на электронных носителях до момента отзыва согласия пользователем. В случае отзыва согласия Оператор обязуется прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законодательством РФ.

7.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление на электронную почту info@resetray.ru или через чат в личном кабинете.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных.

8.2. Для реализации своих прав пользователь может обратиться к Оператору по электронной почте info@resetray.ru

9. Защита персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. Меры защиты включают:

• назначение ответственного за организацию обработки персональных данных;
• применение антивирусной защиты;
• использование защищенных каналов связи (SSL/TLS);
• контроль доступа к серверам.

10. Изменение Политики

10.1. Оператор имеет право вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение использования Сайта после изменения Политики означает согласие пользователя с новой редакцией.

10.3. Все предложения и вопросы по поводу настоящей Политики следует направлять на электронную почту info@resetray.ru

11. Реквизиты Оператора