1. Оператор персональных данных
Оператор: ООО «Центр Цифровых Медицинских Решений».
ИНН 1300019290, КПП 130001001, ОГРН 1261300000884, ОКПО 86326917. Юридический адрес: 430009, Республика Мордовия, г. Саранск, Псковская ул., д. 2а. Генеральный директор: Аббакумов Андрей Александрович.
Адрес электронной почты для обращений по вопросам персональных данных: hello@mybabycare.ru. Сайт сервиса: https://mybabycare.ru.
2. Термины и область действия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Политика применяется к данным пользователей сайта myBabyCare, родителей и иных законных представителей, а также к данным детей, которые пользователь вносит в личном кабинете сервиса.
3. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными актами РФ, а также настоящей Политикой.
Правовыми основаниями обработки являются согласие субъекта персональных данных или его законного представителя, заключение и исполнение пользовательского соглашения, действия пользователя по регистрации и использованию сервиса, исполнение обязанностей Оператора, предусмотренных законом, а также защита прав и законных интересов Оператора и пользователей.
Данные о здоровье и развитии ребёнка относятся к сведениям, требующим повышенной защиты. Пользователь, внося такие данные, подтверждает, что является родителем или иным законным представителем ребёнка, даёт согласие на обработку таких данных в целях работы сервиса и имеет законное основание для их внесения в личный кабинет.
4. Категории субъектов и состав данных
Оператор может обрабатывать данные пользователя: логин, адрес электронной почты, имя, фамилию, пароль в защищённом виде, дату рождения, аватар, сведения об авторизации, обращения в поддержку, сообщения в интерфейсе сервиса и технические данные, необходимые для работы сайта.
В отношении ребёнка могут обрабатываться: имя, фамилия, дата рождения, пол, фотография, сведения о росте, весе, температуре тела, показателях развития, шкалах CAT/CLAMS, заметках пользователя, истории измерений и сообщениях ИИ-чата, связанных с профилем ребёнка.
При оплате платных функций могут обрабатываться сведения о платеже: идентификатор платежа у платёжного провайдера, сумма, статус, дата создания и обновления платежа. Полные банковские реквизиты карты Оператором на сайте не запрашиваются и не хранятся.
5. Цели обработки
Данные пользователя используются для регистрации и авторизации, ведения личного кабинета, связи с пользователем, обработки обращений, восстановления доступа, администрирования сайта, защиты аккаунтов, учёта согласий и исполнения требований законодательства.
Данные ребёнка используются для создания и сопровождения профиля ребёнка, сохранения измерений, отображения динамики роста и развития, подготовки информационных подсказок и работы ИИ-ассистента. Платёжные данные используются для обработки платежей, подтверждения доступа к платным функциям, бухгалтерского и налогового учёта в объёме, предусмотренном законом.
Оператор не использует персональные данные для целей, несовместимых с целями их сбора, и не продаёт персональные данные третьим лицам.
6. Порядок и способы обработки
Обработка может осуществляться как с использованием средств автоматизации, так и без них. Оператор совершает с данными действия, необходимые для достижения указанных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
Персональные данные не публикуются и не предоставляются неограниченному кругу лиц. Отдельное согласие на распространение персональных данных настоящей Политикой не запрашивается.
Отказ от предоставления обязательных данных или от согласия на их обработку делает невозможными регистрацию, создание личного кабинета, ведение профиля ребёнка и использование функций, для которых такие данные необходимы. Пользователь вправе не предоставлять необязательные сведения, если они не требуются для выбранной функции.
7. Передача третьим лицам
Оператор может передавать данные только в объёме, необходимом для работы сервиса: хостинг-провайдерам и поставщикам серверной инфраструктуры, сервисам электронной почты, платёжным провайдерам, сервисам аналитики и рекламы, поставщикам ИИ-инфраструктуры, подрядчикам технической поддержки, а также государственным органам и Роскомнадзору в случаях, предусмотренных законодательством РФ.
Лица, получившие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность, использовать данные только для порученных целей и обеспечивать их защиту.
Трансграничная передача персональных данных не осуществляется, если иное не требуется для выполнения выбранной пользователем функции, работы используемой технической инфраструктуры или исполнения договора с пользователем и не обеспечено в порядке, установленном законодательством РФ.
8. Файлы cookie и технические данные
Сайт может использовать cookie, идентификаторы сессии, CSRF-токены и похожие технические средства для авторизации пользователя, защиты форм, сохранения состояния интерфейса и стабильной работы сайта. Пользователь может ограничить использование cookie в настройках браузера, но часть функций сервиса после этого может работать некорректно.
При использовании сервисов аналитики и рекламы могут обрабатываться технические сведения о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на сайте. Такие данные используются для анализа работы сайта, улучшения интерфейса и оценки эффективности рекламы.
9. Сроки хранения и удаление
Данные хранятся до достижения целей обработки, удаления аккаунта, отзыва согласия или истечения сроков, установленных законодательством РФ. Отдельные сведения могут сохраняться дольше, если это необходимо для исполнения обязанностей по закону, бухгалтерского учёта, защиты прав Оператора или рассмотрения претензий.
После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.
При отзыве согласия или требовании прекратить обработку Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, если сохранение данных не требуется по закону или для защиты прав Оператора и пользователей.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В числе мер защиты могут использоваться разграничение прав доступа, парольная защита, журналирование действий, резервное копирование, применение защищённых протоколов передачи данных, контроль доступа к инфраструктуре и ограничение круга лиц, имеющих доступ к данным.
При сборе персональных данных граждан РФ с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.
11. Права пользователя
Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, отзывать согласие на обработку, требовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
Для реализации прав направьте запрос на hello@mybabycare.ru. В запросе желательно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь запроса с аккаунтом.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Если для ответа требуется уточнить личность заявителя или связь запроса с аккаунтом, Оператор вправе запросить дополнительную информацию.
12. Отзыв согласия
Пользователь может отозвать согласие на обработку персональных данных, направив обращение на hello@mybabycare.ru. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, предусмотренный законодательством, если отсутствуют законные основания для продолжения обработки.
Отзыв согласия может привести к невозможности дальнейшего использования личного кабинета, профилей детей, истории измерений, ИИ-ассистента и иных функций сервиса, для которых обработка персональных данных необходима.
13. Медицинский дисклеймер
myBabyCare является информационно-справочным сервисом для родителей и законных представителей ребёнка. Сервис помогает фиксировать введённые пользователем данные, хранить историю наблюдений, отображать динамику отдельных показателей и получать общие информационные подсказки.
myBabyCare не является медицинской организацией, не оказывает медицинскую помощь, не проводит медицинскую диагностику, не ставит диагнозы, не назначает лечение, не подбирает лекарственные препараты и не определяет тактику ведения ребёнка. Использование сервиса не заменяет очную консультацию врача, диспансерное наблюдение, профилактические осмотры, лабораторные и инструментальные исследования.
Графики, расчёты, сравнение показателей, справочные подсказки и ответы ИИ-ассистента формируются на основании данных, введённых пользователем, и могут быть неполными, неточными или неприменимыми к конкретной клинической ситуации. Такие материалы не являются медицинским заключением, диагнозом, назначением, рецептом, индивидуальной программой лечения или рекомендацией отказаться от обращения к медицинскому специалисту.
Пользователь самостоятельно отвечает за точность, полноту и актуальность введённых данных, включая возраст ребёнка, результаты измерений, симптомы, заметки и иные сведения. Ошибки ввода, неполные сведения или неверная интерпретация данных могут повлиять на отображаемые расчёты и подсказки.
При любых жалобах, тревожных симптомах, повышении или снижении температуры, ухудшении самочувствия, нарушении дыхания, судорогах, признаках обезвоживания, травмах, аллергических реакциях, резком изменении поведения ребёнка или сомнениях в интерпретации данных необходимо обратиться к врачу. При угрозе жизни и здоровью следует немедленно вызвать скорую медицинскую помощь по номеру 103 или 112.
Если информация сервиса противоречит рекомендации врача, медицинским документам или фактическому состоянию ребёнка, приоритет имеют очная медицинская консультация, назначение лечащего врача и официальные медицинские документы.
14. Контроль и уполномоченный орган
Государственный контроль и надзор за соблюдением законодательства РФ в области персональных данных осуществляет Роскомнадзор. Пользователь вправе обратиться в Роскомнадзор, если считает, что его права как субъекта персональных данных нарушены.
До обращения в Роскомнадзор или суд пользователь может направить Оператору запрос на hello@mybabycare.ru, чтобы Оператор мог проверить ситуацию и предоставить ответ по существу обращения.
15. Изменение политики
Оператор вправе обновлять Политику при изменении функций сервиса, состава обрабатываемых данных, требований законодательства или применяемых мер защиты. Актуальная редакция публикуется на этой странице и действует с даты публикации, если в самой Политике не указан иной срок.