Политика конфиденциальности приложения HayotLab

Информация — сведения (сообщения, данные) независимо от формы их представления.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, хранение, изменение, дополнение, использование, предоставление, распространение, передачу (в том числе трансграничную), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Республики Узбекистан.

Оператор персональных данных — государственный орган, физическое и (или) юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные (ПДн) — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Важнейшим условием реализации целей деятельности Общества с ограниченной ответственностью «OPTIMA LAB SERVICES» (далее — ООО «OPTIMA LAB SERVICES»), является обеспечение необходимого и достаточного уровня безопасности персональных данных (далее — ПДн).

Обеспечение безопасности ПДн является одной из приоритетных задач.

В ООО «OPTIMA LAB SERVICES» введен в действие комплект документов по обеспечение безопасности ПДн, который является обязательным для исполнения.

Обработка и обеспечение безопасности информации, отнесенной к ПДн в ООО «OPTIMA LAB SERVICES» осуществляется в соответствии с комплектом документов и позволяет обеспечить защиту ПДн, обрабатываемых как в информационных системах персональных данных (далее — ИСПДн), т.е. в системах, целью создания которых является обработка ПДн и к защите которых требования и рекомендации по обеспечению безопасности ПДн предъявляют Государственная инспекция по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан (далее — ГИС «Узкомназорат») и Служба государственной безопасности Республики Узбекистан (далее — СГБ РУз), так и в иных информационных системах (далее — ИС), в которых ПДн обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации (режим защиты сведений, составляющих коммерческую тайну и др.).

Настоящая Политика в отношении обработки персональных данных в Обществе с ограниченной ответственностью «OPTIMA LAB SERVICES» (далее — Политика) определяет принципы, порядок и условия обработки ПДн работников ООО «OPTIMA LAB SERVICES» и иных лиц, чьи персональные данные обрабатываются ООО «OPTIMA LAB SERVICES», с целью обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц ООО «OPTIMA LAB SERVICES», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту ПДн.

Политика в отношении обработки ПДн в ИСПДн в ООО «OPTIMA LAB SERVICES» описывает понятие и состав персональных данных обрабатываемых в ИСПДн, а именно:

• а) Перечень ПДн, подлежащих защите в ООО «OPTIMA LAB SERVICES», формируется в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и Уставом ООО «OPTIMA LAB SERVICES».
• б) Сведениями, составляющими ПДн, в ООО «OPTIMA LAB SERVICES» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• в) В зависимости от субъекта ПДн, ООО «OPTIMA LAB SERVICES» обрабатывает ПДн следующих категорий субъектов ПДн:
  • 1) ПДн работника ООО «OPTIMA LAB SERVICES» — информация, необходимая ООО «OPTIMA LAB SERVICES» в связи с трудовыми отношениями и касающаяся конкретного работника;
  • 2) ПДн партнера, контрагента, а также ПДн руководителя или сотрудника юридического лица — информация, необходимая ООО «OPTIMA LAB SERVICES» для выполнения своих обязательств в рамках договорных отношений с Клиентом и для выполнения требований законодательства Республики Узбекистан.

ООО «OPTIMA LAB SERVICES» осуществляет обработку ПДн в следующих целях:

• а) Осуществления деятельности, предусмотренной Уставом и лицензиями ООО «OPTIMA LAB SERVICES».
• б) Заключения, исполнения гражданско-правовых договоров с физическими, юридическими лицами в случаях, предусмотренных действующим законодательством и Уставом ООО «OPTIMA LAB SERVICES».
• в) Организации кадрового учета ООО «OPTIMA LAB SERVICES», обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам; ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользования различного вида льготами, исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов и обязательных отчислений на индивидуальные накопительные пенсионные счета (ИНПС), заполнения первичной статистической документации, в соответствии с Трудовым кодексом Республики Узбекистан, Налоговым кодексом Республики Узбекистан, законами Республики Узбекистан, в частности: «О накопительном пенсионном обеспечении граждан», «О персональных данных», а также Уставом ООО «OPTIMA LAB SERVICES».

Политика в отношении обработки ПДн в ИСПДн в ООО «OPTIMA LAB SERVICES» описывает сроки обработки ПДн в ИСПДн, а именно:

• а) Сроки обработки ПДн определяются в соответствии со сроком действия договора с субъектом персональных данных, Законом Республики Узбекистан «Об архивном деле», Положением о порядке установления сроков хранения архивных документов и перечнями типовых управленческих архивных документов, образующихся в процессе деятельности организаций Республики Узбекистан, сроком исковой давности, а также иными требованиями законодательства Республики Узбекистан и нормативными документами.
• б) В ООО «OPTIMA LAB SERVICES» создаются и хранятся документы, содержащие сведения о субъектах ПДн. Требования к использованию в ООО «OPTIMA LAB SERVICES» данных типовых форм документов установлены Постановлением Кабинета Министров Республики Узбекистан от 8 февраля 2020 года № 71 «О мерах по совершенствованию порядка обработки персональных данных» и иными нормативно-правовыми актами Республики Узбекистан, регулирующими особенности обработки персональных данных, осуществляемой без использования средств автоматизации.

Права и обязанности ООО «OPTIMA LAB SERVICES».

• а) ООО «OPTIMA LAB SERVICES» как оператор ПДн, вправе:
  • 1) отстаивать свои интересы в суде;
  • 2) предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
  • 3) отказывать в предоставлении ПДн в случаях, предусмотренных законодательством;
  • 4) использовать ПДн субъекта без его согласия в случаях, предусмотренных законодательством Республики Узбекистан.

Права и обязанности субъекта ПДн.

• б) Субъект ПДн имеет право:
  • 1) требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • 2) требовать перечень своих ПДн, обрабатываемых ООО «OPTIMA LAB SERVICES» и источник их получения;
  • 3) получать информацию о сроках обработки своих ПДн, в том числе о сроках их хранения;
  • 4) требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;
  • 5) обжаловать в уполномоченный государственный орган по защите прав субъектов ПДн (ГИС «Узкомназорат») или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
  • 6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Политика в отношении обработки ПДн в ИСПДн в ООО «OPTIMA LAB SERVICES» описывает принципы и условия обработки ПДн в ИСПДн, а именно:

• а) Обработка ПДн ООО «OPTIMA LAB SERVICES» осуществляется на основе принципов:
  • 1) законности и справедливости целей и способов обработки ПДн;
  • 2) соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям ООО «OPTIMA LAB SERVICES»;
  • 3) соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки персональных данных;
  • 4) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе персональных данных;
  • 5) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
  • 6) хранения ПДн в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
  • 7) уничтожения по достижении целей обработки ПДн или в случае утраты необходимости в их достижении.
• б) Обработка ПДн осуществляется на основании условий, определенных законодательством Республики Узбекистан.

Политика в отношении обработки ПДн в ИСПДн в ООО «OPTIMA LAB SERVICES» описывает обеспечение безопасности ПДн в ИСПДн, а именно:

• а) ООО «OPTIMA LAB SERVICES» предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа (далее – НСД), уничтожения, изменения, блокирования доступа и других несанкционированных действий.
• б) В целях координации действий по обеспечению безопасности ПДн в ООО «OPTIMA LAB SERVICES» назначен ответственный за обеспечение безопасности ПДн.

Настоящая Политика является общедоступным документом ООО «OPTIMA LAB SERVICES» и опубликована на сайте hayotlab.uz.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года.

Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности ПДн ООО «OPTIMA LAB SERVICES».

Ответственность должностных лиц ООО «OPTIMA LAB SERVICES», имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Республики Узбекистан и внутренними документами ООО «OPTIMA LAB SERVICES».

9.1. Общие положения. Настоящий раздел описывает, какие данные собирает и как использует мобильное приложение HayotLab для iOS и Android (далее — Приложение), оператор — ООО «OPTIMA LAB SERVICES». Раздел распространяется на пользователей Приложения — пациентов лаборатории.

9.2. Какие данные мы собираем

• Данные аккаунта: имя, фамилия, номер телефона, адрес электронной почты, дата рождения, пол.
• Адреса выезда медсестры и данные членов семьи, которых пользователь добавляет сам (имя, дата рождения, пол).
• Медицинские данные: заказы анализов, результаты лабораторных исследований, условия сдачи (рост, вес, срок беременности, день цикла — если пользователь их указал).
• Данные о здоровье и фитнесе — только с явного разрешения пользователя в системном окне Apple Health (iOS) или Health Connect (Android): шаги, пульс, вариабельность пульса, сон и его фазы, вес, рост, артериальное давление, уровень глюкозы, температура тела и кожи, насыщение крови кислородом (SpO₂).
• Пульс с Bluetooth-пульсометров (стандартный Bluetooth Heart Rate Service) — если пользователь сам подключил устройство.
• Данные, введённые вручную: дневник питания, измерения (давление, глюкоза, вес, температура), трекер цикла и беременности, анкета здоровья.
• Геолокация — только во время использования Приложения и с разрешения пользователя, для показа ближайших пунктов приёма. Не сохраняется на сервере.
• Сведения об оплате заказов: сумма, способ и статус оплаты. Данные банковских карт обрабатывают платёжные системы; Приложение их не хранит.
• Технические данные: идентификатор устройства для push-уведомлений, отчёты о сбоях.

9.3. Как мы используем данные о здоровье. Данные из Apple Health, Health Connect и Bluetooth-устройств используются только для того, чтобы:

• показать пользователю его показатели и их динамику в разделе «Здоровье»;
• рассчитать рейтинг здоровья;
• подобрать подходящие пользователю лабораторные анализы и чек-апы.

Данные о здоровье не используются для рекламы, не продаются, не передаются третьим лицам и не используются для принятия решений о страховании, кредитовании или трудоустройстве. Данные из Health Connect используются в соответствии с правилами Health Connect, включая требования об ограниченном использовании (Limited Use). Данные носимых устройств не обмениваются на скидки, баллы и иную материальную выгоду.

Пользователь может в любой момент отозвать доступ: в настройках Apple Health или Health Connect на устройстве, а также в Приложении — Профиль → Согласия и данные.

9.4. Передача данных третьим лицам. Приложение использует следующие сервисы:

• Firebase Cloud Messaging (Google) — доставка push-уведомлений; получает только идентификатор устройства.
• Sentry — отчёты о сбоях Приложения; данные о здоровье не передаются.
• Платёжные системы Payme, Click и банковский эквайринг Hayot Bank — оплата заказов.
• Anthropic (Claude) — ИИ-ассистент, только при включённом согласии «ИИ-ассистент». Передаётся только текст вопроса пользователя или перечень показателей анализов (код, название, значение, единицы), без имени, номера телефона, даты рождения и других идентификаторов.

Данные также предоставляются государственным органам в случаях, предусмотренных законодательством Республики Узбекистан.

9.5. Хранение и защита. Данные хранятся на серверах в Республике Узбекистан и передаются по защищённому соединению (HTTPS). Доступ к медицинским данным имеют только пользователь, врачи лаборатории и лица, которым пользователь сам открыл доступ в Приложении.

9.6. Удаление аккаунта. Пользователь может удалить аккаунт в Приложении: Профиль → Согласия и данные → «Закрыть аккаунт», либо по запросу на inbox@hayotlab.uz или по телефону +998 55 777 55 55. При удалении аккаунта персональные данные, данные о здоровье, дневник питания и переписка с ИИ-ассистентом удаляются или обезличиваются. Результаты лабораторных исследований и сведения об оплатах хранятся в обезличенном виде в течение 2 (двух) лет, как требует законодательство Республики Узбекистан.

9.7. Дети. Самостоятельно пользоваться Приложением можно с 14 лет; с 14 до 18 лет — с согласия родителя. Профиль ребёнка младше 14 лет ведёт родитель или законный представитель.

9.8. Контакты. По вопросам обработки персональных данных: inbox@hayotlab.uz, +998 55 777 55 55.