Политика обработки персональных данных (ПДн)

Настоящая Политика определяет порядок и условия обработки персональных данных Пользователей сервиса OrtoWay, меры по их защите, а также права субъектов персональных данных в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

2. Состав обрабатываемых персональных данных

• Идентификационные данные аккаунта при входе через провайдеров аутентификации (например, имя, e-mail, аватар, ID провайдера).
• Контактные данные, предоставляемые Пользователем (например, выбранный город, сообщения в формах обратной связи).
• Данные о ходе лечения, предоставляемые Пользователем/Врачом/Производителем для отображения в Сервисе (параметры плана, таймлайн, статусы оплат) — в объёме, необходимом для функционирования Сервиса.
• Технические данные: cookies, IP-адрес, параметры устройства/браузера, дата и время доступа, события в интерфейсе.

3. Цели обработки

• Предоставление доступа к функционалу Сервиса и ведение пользовательских записей.
• Организация взаимодействия Пользователя с Врачом и Производителем (информационные статусы, таймлайн, уведомления).
• Обработка платежей Комиссии OrtoWay, ведение бухгалтерского и налогового учёта.
• Обработка обращений, улучшение качества сервиса, обеспечение безопасности и предотвращение злоупотреблений.
• Выполнение обязанностей, предусмотренных законодательством РФ.

4. Правовые основания

Согласие субъекта персональных данных; заключение и исполнение договора (публичной оферты); исполнение обязательств, возложенных законом; иные основания, предусмотренные законодательством РФ.

5. Хранение и сроки обработки

Персональные данные обрабатываются в течение срока действия договора с Пользователем, а также в сроки, необходимые для выполнения требований законодательства (в том числе налогового и бухгалтерского учёта). По достижении целей обработки данные удаляются или обезличиваются, если иное не требуется законом.

6. Передача третьим лицам

• Провайдеры аутентификации (например, Google, Яндекс) — для входа в Сервис по выбору Пользователя.
• Платёжные провайдеры — для проведения оплаты Комиссии OrtoWay.
• Хостинг-провайдеры, почтовые и телеком-операторы, провайдеры аналитики и уведомлений — для обеспечения работы Сервиса.
• Врач и Производитель — в объёме, необходимом для информирования о ходе лечения и исполнения обязательств по нему.
• Государственные органы — в случаях, прямо предусмотренных законодательством.

Передача возможна в рамках поручения обработки при соблюдении требований по защите ПДн. При трансграничной передаче Оператор обеспечивает наличие надлежащей защиты прав субъектов ПДн в принимающих юрисдикциях либо получает отдельное согласие.

7. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

8. Права субъекта персональных данных

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, незаконного получения или отсутствия необходимости обработки.
• Отозвать согласие на обработку персональных данных (если обработка основана на согласии) — с возможным прекращением доступа к функционалу, зависящему от таких данных.
• Оспаривать действия/бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн или в суде.

9. Cookies и аналогичные технологии

Сервис использует файлы cookies и аналогичные технологии для аутентификации, сохранения настроек (например, выбранного города), аналитики и улучшения работы интерфейса. Пользователь может ограничить использование cookies в настройках браузера; это может повлиять на доступность части функционала.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, публикуя обновлённую редакцию на сайте. Рекомендуем периодически проверять актуальность документа.

11. Контакты Оператора