1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых ООО «Умные решения» (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.
1.3. Цель Политики — обеспечение защиты прав и свобод человека при обработке его персональных данных.

2. Цели обработки

Персональные данные обрабатываются Оператором исключительно для:
регистрации и авторизации пользователей через Единую систему идентификации и аутентификации (ЕСИА);
предоставления услуг по разработке и сопровождению программного обеспечения; обмена данными с партнёрами для формирования медицинских заключений (в т.ч. ЗАО «Витакор»);
выполнения требований законодательства РФ

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:
идентификационные данные: ФИО, дата рождения, адрес проживания, паспортные данные, СНИЛС;
контактные данные: телефон, адрес электронной почты;
данные, полученные при использовании сервисов: показатели пульса и давления.
Оператор не обрабатывает биометрические данные, за исключением случаев, прямо установленных законом.

4. Способы и источники получения данных

4.1. Персональные данные предоставляются пользователями при авторизации через ЕСИА, а также передаются от сторонних сервисов в рамках договорных отношений.
4.2. Сбор дополнительных данных осуществляется при использовании приложений и сервисов Оператора.

5. Передача персональных данных

5.1. Передача персональных данных третьим лицам возможна исключительно в целях исполнения договора и оказания услуг, в частности:
передача данных о пульсе и давлении ООО «Витакор» для формирования медицинских заключений.
5.2. Трансграничная передача персональных данных не осуществляется.

6. Хранение и защита данных

6.1. Персональные данные хранятся на собственных серверах Оператора на территории Российской Федерации.
6.2. Меры защиты: шифрование, ограничение доступа, парольная защита, использование антивирусных средств.
6.3. Срок хранения персональных данных составляет 90 календарных дней, если иное не предусмотрено действующим законодательством РФ.

7. Права субъектов персональных данных

7.1. Пользователи имеют право на:
получение информации о факте, составе и целях обработки персональных данных;
требование об уточнении или исправлении данных;
отзыв согласия на обработку и требование об удалении данных.
7.2. Для реализации своих прав субъект может направить запрос на электронную почту Оператора: [укажи корпоративный e-mail для обращений].
7.3. Отзыв согласия на обработку данных осуществляется путём направления письменного заявления или электронного обращения.

8. Особые условия

8.1. Сервисы Оператора могут использоваться лицами, достигшими 14 лет.
8.2. Использование сервисов несовершеннолетними осуществляется с согласия их законных представителей.

9. Заключительные положения

9.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
9.2. Политика размещается в свободном доступе на сайте/в приложении Оператора.
9.3. Все изменения Политики вступают в силу с момента их публикации.