Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую мобильное приложение, расположенное на платформах Google Play и App Store, может получить о Пользователе во время использования приложения.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация мобильного приложения» – уполномоченные сотрудники, которые организуют и (или) осуществляют обработку персональных данных на серверной инфраструктуре, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь мобильного приложения (далее - Пользователь)» – лицо, имеющее доступ к мобильному приложению посредством сети Интернет и использующее приложение.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем мобильного приложения означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование мобильного приложения.
2.3. Настоящая Политика конфиденциальности применяется к мобильному приложению и серверной инфраструктуре, обеспечивающей его работу.
2.4. Администрация мобильного приложения не проверяет достоверность персональных данных, предоставляемых Пользователем, однако идентификация осуществляется только через внешнюю защищенную систему (ЕСИА), которая подтверждает достоверность данных на момент аутентификации.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации или аутентификации через ЕСИА (Госуслуги).
3.2. Важное условие: Мобильное приложение (клиентская часть, установленная на устройстве Пользователя) не осуществляет локальное хранение (сохранение на устройстве) персональных данных, таких как ФИО, СНИЛС, номер телефона или адрес. Вся обработка персональных данных производится исключительно на защищенных серверах Администрации и в защищенном контуре (ЗСПД). На устройстве Пользователя могут временно кэшироваться исключительно обезличенные данные (например, информация о рецептах без привязки к личности), которые автоматически удаляются при завершении сессии или по истечении срока действия токена.
3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем через защищенный канал ЕСИА и включают в себя следующую информацию:
3.3.1. СНИЛС Пользователя (используются исключительно для поиска данных в закрытых государственных системах и не сохраняются в открытом виде);
3.3.2. контактный телефон Пользователя (используется для отправки уведомлений о статусе рецептов).
3.4. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация может использовать в целях:
4.1.1. Идентификации Пользователя при обращении к сервисам приложения.
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.3. Обеспечения безопасности и предотвращения мошенничества.
4.1.4. Уведомления Пользователя о состоянии заказов (рецептов).
4.1.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием мобильного приложения.
4.1.6. Предоставления Пользователю с его согласия обновлений, специальных предложений, информации о ценах, новостной рассылки и иных сведений от мобильного приложения (при наличии отдельного согласия).

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Так как локальное хранение персональных данных на устройстве Пользователя не осуществляется, обработка (включая сбор, систематизацию, хранение и уничтожение) производится централизованно на серверной инфраструктуре Администрации. Срок хранения персональных данных на серверах ограничен периодом, необходимым для достижения целей обработки, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с приложением. По истечении этого срока или при отзыве согласия данные обезличиваются или уничтожаются в соответствии с разделом 10 настоящей Политики.
5.2. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам, в частности, операторам электросвязи, исключительно в целях отправки уведомлений и выполнения заказов Пользователя.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:
6.1.1. Предоставлять актуальную информацию о персональных данных через официальные источники (ЕСИА) при авторизации.
6.1.2. Обновлять, дополнить предоставленную информацию о персональных данных через внешние системы (ЕСИА) в случае изменения данной информации.
6.2. Администрация обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных с момента обращения или запроса Пользователя или его законного представителя на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией.
7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения в мобильном приложении, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УДАЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Поскольку мобильное приложение не хранит персональные данные локально на устройстве, все вопросы хранения касаются исключительно серверной инфраструктуры Администрации. Срок хранения на серверах ограничен 5 годами с момента последнего взаимодействия, после чего данные уничтожаются или обезличиваются.
10.2. Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив письменный запрос на адрес электронной почты: info@pharma-soft.ru. В запросе необходимо указать СНИЛС или номер телефона, использованный при регистрации, для точной идентификации.
10.3. Также отзыв согласия может быть осуществлён через личный кабинет ЕСИА (Госуслуги) путём отзыва разрешения на доступ к сведениям. При получении соответствующего события от ЕСИА, Администрация прекращает обработку данных и аннулирует все активные сессии Пользователя, а локальный кэш обезличенных данных в приложении автоматически очищается.
10.4. Администрация обязуется рассмотреть запрос на удаление данных в течение 30 (тридцати) календарных дней с момента его получения и провести полное удаление персональных данных Пользователя из всех своих систем, за исключением случаев, когда хранение данных обязательно в соответствии с требованиями законодательства РФ (например, для налогового учёта или в рамках судебных разбирательств). О результатах выполнения запроса Пользователь уведомляется по электронной почте.
10.5. После выполнения удаления данных на сервере, мобильное приложение теряет техническую возможность получать обезличенную информацию о рецептах, так как связка с идентификатором пользователя (СНИЛС) уничтожается.