Политика конфиденциальности — ООО «Агата» • Lumiflex

Редакция от 14.09.2026

1. ВВЕДЕНИЕ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон») и устанавливает правила использования Обществом с ограниченной ответственностью «Агата», зарегистрированным в соответствии с законодательством Российской Федерации, ОГРН 1182536007940, адрес: 690091, г. Владивосток, ул. Уткинская, д. 13, кв. 13 (далее — «Оператор») персональной информации, получаемой от пользователей настоящего сайта https://lumiflex.ru/, системы управления данными и приложений Lumiflex (далее «Пользователи», «Приложения» и «Сайт»). Политика конфиденциальности доступна Пользователям в общем доступе в сети Интернет по адресу https://lumiflex.ru/docs/privacy/. Сервисы – функциональные возможности, предоставляемые Пользователю с использованием Сайта, Приложений и/или Системы управления данными, как они определены в Пользовательском соглашении (публичной оферте).

1.2. Настоящая Политика конфиденциальности («Политика») объясняет методы обеспечения конфиденциальности, используемые Оператором при предоставлении Услуг своим клиентам (совместно именуемым «Пользователь»), и должна быть прочитана с учетом пользовательского соглашения и иных связанных документов.

1.3. Конфиденциальность Пользователя важна для Оператора, и Оператор обеспечивает бережное отношение ко всем данным, собранным или переданным Оператору, в частности, к информации, позволяющей установить личность, и в настоящей Политике описывается, как, когда и почему Оператор должен собирать такую информацию. “Идентифицирующая личность информация” (или “Персональные данные”) означает любую информацию, которая может быть использована, отдельно или в сочетании с другой информацией, для личной идентификации, установления контакта или определения местонахождения любого сотрудника, представителя и третьей стороны, связанной с Пользователем (совместно именуемой «Пользователь»). Персональные данные включают, но не ограничиваются, именем и фамилией, электронными и физическими адресами и другой контактной информацией. Любая информация, которая не позволяет идентифицировать, определить местоположение или связаться с Пользователем, такая как обобщенная информация, является “Анонимной информацией”, и Оператор может Обрабатывать Анонимную информацию любым способом, который она выберет, без предварительного уведомления Пользователя.

1.4. Ссылки в настоящем документе на “Персональные данные” являются ссылками на персональные данные и конфиденциальные персональные данные, как определено в разделе «Использование и раскрытие персональных данных.

1.5. Ссылки в этом документе «Партнер» являются ссылками на предприятие, являющееся членом нашей Группы, представителем, которое назначено нами или другим предприятием нашей Группы, или любым другим лицом, с которым у нас есть договорные, агентские или иные отношения, которые приводят к возникновению общности интересов между нами и ими.

1.6. Ссылки в настоящем документе “Группа” являются ссылками на Оператора и любую организацию, контролируемую или контролирующую Оператора, а также организации, находящиеся в общей собственности и под общим контролем с Оператором, где “контроль” означает прямой или косвенный контроль, по меньшей мере, над 20 % голосующих прав или капитала предприятия.

1.7. Получая доступ к Услугам, Пользователь соглашается соблюдать нижеприведенную Политику. Если Пользователь не согласен с приведенной ниже Политикой, не пользуйтесь Услугами. Использование Сайта и Приложений означает выражение Пользователем безоговорочного согласия с Политикой и указанными условиями обработки информации.

1.8. Оператор собирает, получает доступ и использует в определенных Политикой целях персональные данные Пользователя, техническую и иную информацию, связанную с Пользователем.

1.9. Ключевые определения в соответствии с Федеральным законом № 152-ФЗ. В целях настоящей Политики нижеуказанные термины используются в следующем значении:

Специальные категории персональных данных:

Данные о состоянии здоровья, связанные с управлением диабетом;
Уровень глюкозы в крови (показатели сенсоров, передаваемые через приложения Lumiflex);
Данные об инсулине (дозы, время введения, тип инсулина);
Данные о приеме лекарственных препаратов;
Данные о приёме пищи (время, состав, углеводы);
Данные о физической нагрузке (тип, длительность, интенсивность);
Диагнозы и иная информация о течении заболевания (диабет 1-го или 2-го типа, осложнения, сопутствующие заболевания);
Заметки пользователя, связанные с управлением диабетом;
Данные, загружаемые из медицинских изделий (сенсоры, помпы, глюкометры);
Информация о нежелательных событиях / побочных эффектах при использовании медицинских изделий;
Иные данные о состоянии здоровья, вводимые Пользователем вручную или получаемые от подключенных устройств в рамках использования Сервисов Lumiflex

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.(п. 9 ст. 3 Федерального закона № 152-ФЗ).

1.10. Настоящая Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025). В случае противоречия между положениями настоящей Политики и новой редакцией Закона, приоритет имеют положения Закона. Все определения, используемые в Политике, толкуются в соответствии с действующим законодательством Российской Федерации (ст. 2, ч. 3 ст. 18 Федерального закона № 152-ФЗ).

2. ИСПОЛЬЗУЕМЫЕ ПРОДУКТЫ

2.1. Продукты Оператора, осуществляющие сбор, хранение, обработку Персональных данных, включают в себя сайт lumiflex.ru/, систему управления данными cloud.lumiflex.ru, приложений Lumiflex для мобильного телефона на базе операционной системы iOS и Android.

2.2. Услугами Компании (Сервисами) является совокупность функций, предоставляемых Пользователям с использованием Сайта lumiflex.ru/, Системы управления данными cloud.lumiflex.ru, Приложений Lumiflex для мобильного телефона на базе операционной системы iOS и Android.

2.3. Система управления данными представляет собой облачную систему контроля диабета, которая может использоваться физическими лицами, медицинскими работниками, медицинскими организациями и Оператором для проверки, анализа и оценки ретроспективных данных о глюкозе в крови, результатов определения уровня глюкозы, результатов определения уровня кетонов, данных от подключенных устройств, а также введенной пользователем информации, включая данные об уровне инсулина, приеме пищи, физической нагрузке, лечении, диагнозах и примечания, для обеспечения эффективности программы управления состоянием здоровья при диабете. Система управления данными позволяет Оператору давать усовершенствованные рекомендации пациентам, которые пользуются устройствами и мобильными приложениями Оператора. Помимо этого, она предоставляет Оператору возможность повышать качество, безопасность и эффективность медицинских устройств и систем, а также разрабатывать инновационные и эффективные методы лечения диабета и управления состоянием здоровья при диабете в интересах здравоохранения.

2.4. Обращаем ваше внимание, что сторонние организации могут предлагать продукты, услуги, программное и аппаратное обеспечение (например, глюкометры или дополнения к сенсорам), а также мобильные приложения, которые не зарегистрированы в качестве совместимых с медицинскими изделиями и программными продуктами Lumiflex, но, по заявлению таких организаций, могут быть совместимы с продукцией Оператора, приложением Lumiflex и (или) системой управления данными Lumiflex. Использование подобных неавторизованных продуктов, услуг, программного обеспечения, приложений или оборудования сторонних организаций может привести к несанкционированному использованию продуктов Lumiflex. Оператор не рекомендует использовать систему управления данными Lumiflex с такими продуктами и услугами сторонних организаций и не несет ответственности в случае их использования вами. Это также относится к случаям, когда использование подобных продуктов или услуг сказывается на целостности или точности информации вашей учетной записи в системе управления данными или приложении Lumiflex. Оператор не несет ответственности за последствия подключения вами таких продуктов или услуг сторонних организаций либо вашего решения загружать данные из таких продуктов или услуг сторонних организаций в свою учетную запись в системе управления данными или приложении Lumiflex, равно как и предоставлять доступ к данным вашей учетной записи в системе управления данными или приложении Lumiflex этим продуктам или услугам сторонних организаций. Если вы используете такие продукты или услуги сторонних организаций, подобное использование регулируется соответствующими правилами соблюдения конфиденциальности и условиями пользования, установленными этими сторонними организациями. В случае если вы все же будете использовать продукты, услуги, программное обеспечение или приложения таких сторонних организаций и загружать информацию в свою учетную запись в системе управления данными или приложении Lumiflex, Оператор может получать и обрабатывать такие данные, в том числе загруженные вами данные о состоянии здоровья, при этом Компания не несёт ответственности за персональные данные предоставляемые третьей стороне при несанкционированном использовании медицинских изделий или программных продуктов Lumiflex.

Настоящим Пользователь подтверждает, что осознает указанные риски и принимает на себя полную ответственность за последствия интеграции с любыми сторонними продуктами, услугами или приложениями, а также за любые решения, принятые на основе данных, искаженных в результате такой интеграции. Оператор не несет ответственности за ущерб любого рода, возникший в связи с использованием неавторизованных решений.

3. СОГЛАСИЕ, УВЕДОМЛЕНИЕ И ИЗМЕНЕНИЕ

3.1. Принимая и/или используя (совместно именуемые «Использование») Сервисы, Пользователь выражает свое согласие на сбор, обработку, хранение и использование Персональных данных Оператором, нашими Партнерами или Третьими лицами в соответствии с положениями, содержащимися в настоящем Документе, и согласен с тем, что обработка и хранение Персональных данных, предоставленных Оператору Пользователем, осуществляется с использованием баз данных на территории Российской Федерации. Обработка персональных данных происходит как с использованием средств автоматизации, так и без их использования.

3.2. Создавая учетную запись в системе управления данными или приложении Lumiflex и используя сайт lumiflex.ru/, Пользователь подтверждает: достигли совершеннолетия, чтобы принять настоящую Политику конфиденциальности; соглашаетесь либо от своего имени, либо от имени другого лица, давшего вам полномочия, юридически принять настоящую Политику конфиденциальности.

3.3. Принимая настоящую Политику конфиденциальности, Пользователь явным образом соглашается с тем, что будет использовать систему управления данными или приложение Lumiflex в соответствии с условиями настоящей Политики, руководством по эксплуатации медицинских изделий и программных продуктов Lumiflex, а также разрешает обработку и передачу персональных данных, включая данные о состоянии здоровья, в соответствии с условиями настоящей Политики.

3.4. Внимательно ознакомившись с настоящей Политикой конфиденциальности, Пользователь перед созданием учетной записи в системе управления данными или приложении Lumiflex, поскольку Политика конфиденциальности действует в отношении использования Пользователем системы управления данными, а также обработки, передачи и хранения предоставляемых Пользователем персональных данных, включая данные о состоянии здоровья, в облачной системе или на сервере Оператора и некоторыми аффилированными компаниями и поставщиками услуг в описанном ниже порядке. В частности, в настоящей Политике конфиденциальности описаны применяемые Оператором методы обеспечения конфиденциальности и защиты данных, и она действует только в отношении персональных данных, обработку которых Оператор осуществляет в системе управления данными Lumiflex посредством сайта lumiflex.ru/, системы управления данными cloud.lumiflex.ru, приложений для мобильного телефона Lumiflex.

3.5. Пользователь даёт согласие Оператору на обработку своих персональных данных, предоставляемых при регистрации на Сайте, в том числе на передачу таких персональных данных полностью или в части для обработки третьим сторонам, для целей технического обеспечения Сервисов, Перечень третьих сторон, которым Оператор передает или поручает обработку персональных данных, с указанием целей и случаев такой передачи, размещается Оператором в общем доступе на Сайте по адресу: https://lumiflex.ru/docs/third-parties-ooo/. .

3.6. Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет Оператору при регистрации и/или авторизации на Сайте, в приложениях или системе управления данными Lumiflex. Настоящая Политика действует в отношении сбора следующей информации, при этом состав собираемых Оператором персональных данных отличается в зависимости от сценариев использования Пользователем Сайта, приложений и\или системы управления данными Lumiflex:

Для всех Пользователей Сайта, приложений и\или системы управления данными Lumiflex — Профиль учетной записи, который Пользователь заполняет при регистрации или создании новой учетной записи, включая имя, номер мобильного телефона (в соответствующих случаях), дату рождения, страну и адрес электронной почты для совершеннолетних пользователей, регистрирующихся в целях самостоятельного использования или использования другим совершеннолетним лицом (при наличии полномочий), а в случае использования для лечения детей, могут предоставляться в дополнение к адресу электронной почты родителя или опекуна — имя несовершеннолетнего, дату его рождения и страну. Помимо перечисленных в настоящем пункте категорий информации, в отношении определенных программ у вас могут запрашиваться другие категории персональных данных. В случае необходимости сбора такой информации мы предоставим разъяснения по поводу порядка ее сбора, использования и передачи.

Для Пользователей, использующих Сайт, приложения и\или системы управления данными Lumiflex для взаимодействия с медицинскими изделиями и\или подключения устройств:

Данные с медицинских изделий или подключенных устройств, такие как частота сканирования или использования сенсора, использование глюкометра, целевые показатели глюкозы, значения уровня глюкозы, данные об инсулине, данные журнала приема пищи, данные журнала физической нагрузки и других журналов, технические данные сенсора, информация о начале и окончании использования сенсора (в соответствующих случаях).
Данные о состоянии здоровья Пользователя:

Данные о состоянии здоровья, связанные с управлением диабетом;
Уровень глюкозы в крови (показатели сенсоров, передаваемые через приложения Lumiflex);
Данные об инсулине (дозы, время введения, тип инсулина);
Данные о приеме лекарственных препаратов;
Данные о приёме пищи (время, состав, углеводы);
Данные о физической нагрузке (тип, длительность, интенсивность);
Диагнозы и иная информация о течении заболевания (диабет 1-го или 2-го типа, осложнения, сопутствующие заболевания);
Заметки пользователя, связанные с управлением диабетом;
Данные, загружаемые из медицинских изделий (сенсоры, помпы, глюкометры);
Информация о нежелательных событиях / побочных эффектах при использовании медицинских изделий;
Иные данные о состоянии здоровья, вводимые Пользователем вручную или получаемые от подключенных устройств в рамках использования Сервисов Lumiflex

Диагностические данные, в том числе информация о состоянии здоровья, когда Пользователь обращается к Оператору и предоставляет данные диагностики/данные связанные с поиском и устранением неполадок, а также для проведения более широкого анализа с целью обнаружения системных проблем.
Сведения о включении и отключении соединения Bluetooth (в соответствующих случаях).
Информация о том, просматривал ли Пользователь данные об уровне глюкозы (в соответствующих случаях).
Сведения о мобильном устройстве Пользователя, в том числе информация об операционной системе и другие данные, необходимые для анализа и устранения неполадок (могут включать серийные номера сенсоров и текстовые примечания).

Для представителей, в т.ч. администраторов, медицинский организаций: Фамилия, Имя, Отчество, контактные телефоны, контактные адресе e-mail, принадлежность Пользователя к медицинской организации.
Для пользователей сайта lumiflex.ru/: информация об использовании ими веб-сайта, полученная с помощью файлов cookie и других технологических решений, включая тип браузера и операционной системы, ваш IP-адрес, а также другие данные для поиска и устранения неисправностей.

3.7. Настоящая Политика относится только к персональным данным, включая данные о состоянии здоровья, обработка которых осуществляется Оператором на сайте lumiflex.ru/, в системе управления данными и приложении Lumiflex в следующих случаях:

когда Пользователь предоставляет информацию при создании учетной записи в системе управления данными через приложение Lumiflex или сайт lumiflex.ru/;
когда Пользователь загружает информацию из своего медицинского изделия или мобильного устройства и сохраняет ее в учетной записи в системе управления данными или приложении Lumiflex;
когда Пользователь получает такую информацию от Оператора или его поставщика медицинских услуг и когда такая информация сохраняется в учетной записи в системе управления данными или приложении Lumiflex;
когда Пользователь обращается на линию отдела работы с пользователями Оператора за технической поддержкой по поводу приложения Lumiflex, системы управления данными Lumiflex, или сайта lumiflex.ru/;
когда Оператор получает от Пользователя диагностические данные (в том числе о состоянии здоровья) в целях диагностики, поиска и устранения неисправностей и более широкого расширенного анализа для выявления системных проблем.

3.8. Техническая информация не является персональными данными, однако Оператор использует файлы cookies а также иную техническую информацию, связанную с Пользователями. Положения об использовании Оператором файлов cookies установлены и прописаны в «Политике в отношении файлов cookie», размещённой в общем доступе на Сайте по адресу: https://lumiflex.ru/docs/cookie/. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:

Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора или её партнёров, их количестве, частоте и глубине просмотра.

3.9. Обработка персональных данных Пользователя может осуществляться следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя. Обработка специальных категорий персональных данных (данных о здоровье) осуществляется на основаниях, указанных в п. 3.13 настоящей Политики. Обработка персональных данных Пользователя может осуществляться как Оператором самостоятельно, так и по его поручению иными лицами (Обработчиками) на основании договоров, содержащих все существенные условия, предусмотренные ч. 3 ст. 6 152-ФЗ.

3.10. Оператор не проверяет достоверность предоставляемой Пользователями информации и дееспособность Пользователей.

3.11. Оператор обрабатывает персональные данные Пользователей с момента сообщения Пользователями и подтверждения согласия на обработку персональных данных до момента получения от Пользователя соответствующего отзыва своего согласия на обработку персональных данных или достижения целей обработки персональных данных или прекращения деятельности Оператора.

3.12. В соответствии с изменениями в Федеральный закон № 152-ФЗ, вступающими в силу с 01.09.2025, Оператор обязан уведомлять Пользователя о юридически значимых событиях, связанных с обработкой его персональных данных, в том числе о начале обработки, об изменении целей обработки, о предоставлении или о передаче персональных данных, а также об устранении нарушений, приведших к неправомерной обработке. Такое уведомление направляется Пользователю по адресу электронной почты, указанному при регистрации, либо через личный кабинет на Сайте или в Приложении в срок 7 (семь) рабочих дней с момента наступления соответствующего события (ч. 10, 11, 12 ст. 18 Федерального закона № 152-ФЗ).

3.13. Правовые основания обработки специальных категорий персональных данных.

Обработка специальных категорий персональных данных, касающихся состояния здоровья Пользователя, осуществляется Оператором исключительно в следующих целях и на следующих правовых основаниях, предусмотренных п. 2 ст. 10 Федерального закона № 152-ФЗ:

а) на основании явно выраженного согласия Пользователя, оформленного в письменной форме в электронном виде, подписанного электронной подписью Пользователя и данного в целях получения информационных сервисов по управлению диабетом, формирования отчетов и рекомендаций в рамках функционала Системы, в соответствии с требованиями(п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

б) в защиту жизненно важных интересов Пользователя или иных лиц, когда получение согласия Пользователя невозможно (например, при оказании неотложной медицинской помощи, если данные были предоставлены медицинской организацией в рамках экстренной ситуации), в соответствии с требованиями п. 3 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

в) в общественно значимых целях, определенных законом, включая обеспечение безопасности, качества и эффективности медицинских изделий, рассмотрение жалоб и сообщений о нежелательных явлениях, проведение научных исследований в области здравоохранения в соответствии с требованиями п. 6 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

г) в соответствии с законодательством Российской Федерации об охране здоровья граждан в соответствии с требованиями п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

3.14. Уведомление о новой цели обработки. В случае принятия Оператором решения об обработке ранее полученных персональных данных Пользователя для новой цели, для которой Пользователь не был уведомлен и согласие которой не было получено, Оператор обязан до начала такой обработки уведомить Пользователя о данной новой цели и предоставить ему иную информацию, связанную с ее осуществлением, в порядке, предусмотренном п. 3.12 настоящей Политики (ч. 13 ст. 18 Федерального закона № 152-ФЗ).

4. СБОР И ПОЛУЧЕНИЕ ИНФОРМАЦИИ

4.1. Оператор, Партнеры Оператора, любые лица, получающие права от Оператора или Партнеров Оператора, любые члены Группы Оператора, агенты или субподрядчики, которых Оператор привлекает или через которых работаем с целью сбора, хранения и обработки Персональных данных, и любые третьи стороны, действующие от Оператора или их имени («Третьи стороны»), могут собирать, обрабатывать, использовать и хранить Персональные данные, предоставленные Пользователем для целей или связанных с оказанием услуг, которые Оператор Пользователю предоставляет, оперативной поддержки, предоставления Пользователю профессиональных или иных услуг. Все указанные третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации и условиями договора с Оператором.

4.2. Оператор предоставляет доступ к персональным данным Пользователя только должным образом уполномоченным сотрудникам и передаем персональные данные строго ограниченному кругу лиц. Оператор никогда не будет продавать информацию третьим лицам для своей коммерческой выгоды. В целях предоставления Пользователю продуктов Lumiflex Оператор действительно передает персональные данные сторонним поставщикам, включая сторонних поставщиков облачных услуг, в том числе сторонним поставщикам услуг хостинга и облачной инфраструктуры (например, Яндекс.Облако, Selectel), которые осуществляют техническое размещение (хостинг) серверного оборудования и ПО Оператора, не получая при этом самостоятельного доступа к содержанию персональных данных для собственных целей, которые обязаны обеспечивать конфиденциальность и безопасность персональных данных Пользователя в соответствии с требованиями законодательства Российской Федерации и условиями договора с Оператором. Во всех случаях, когда Оператор передает персональные данные Пользователя сторонним поставщикам, они обязаны соблюдать условия, изложенные в этом документе, сохранять конфиденциальность и безопасность персональных данных Пользователя, а также использовать эти персональные данные в минимально необходимом объеме.

Все подобные поставщики услуг привлекаются Оператором на основании договоров, которые содержат существенные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, и обязывают их обеспечивать конфиденциальность и безопасность персональных данных Пользователя.

Перечень третьих сторон, которым Оператор передает или поручает обработку персональных данных, с указанием целей и случаев такой передачи, размещается Оператором в общем доступе на Сайте по адресу: https://lumiflex.ru/docs/third-parties-ooo/.

4.3. В рамках предоставления Услуги Оператор может использовать услуги хостинга для некоторых или всех Услуг, в результате чего Персональные данные направляются Оператору с ее производственных серверов. Оператор также собирает и получает Персональные данные, относящиеся к Пользователям, в целях связи общего предоставления Услуги.

4.4. Оператор собирает необходимую информацию, предоставленная Пользователем, для следующих целей:

предоставление Пользователю продуктов и услуг семейства Lumiflex;
исполнение Оператором своих обязанностей по заключенным с Пользователем договорам;
соблюдение юридических обязательства, включая обязательства, связанные с безопасностью, качеством и совершенствованием медицинских изделий, жалобами и отчетами о неблагоприятных инцидентах;
предоставление Пользователю консультаций, рекомендаций по использованию товаров;
установления и поддержания связи с Пользователем, отправки материалов маркетингового характера, направления предложений Пользователю на участие в различных мероприятиях, проводимых Оператором и при его содействии, а также направление предложений о новых товарах Оператора;
проведение исследований после освобождения персональных данных от идентифицирующей информации, перевода их в анонимную форму, агрегирования и (или) обезличивания, позволяющего исключить установление личности Пользователя по имени;
улучшения качества обслуживания и модернизации Сайта;
регистрации Пользователя на Сайте, в приложении или в системе управления данными и создания публикаций;
исполнения требований законодательства Российской Федерации.

4.5. В случаях, когда Пользователь даёт свое согласие на получение информационных рассылок и рекламных материалов в соответствии с описанием, предусмотренным в разделе 3 и 4 настоящей Политики, Оператор, либо иные лица по поручению Оператора, вправе осуществлять соответствующую рассылку на адрес электронной почты и по номеру мобильного телефона, указанные Пользователем при регистрации на Сайте.

4.6. В целях соблюдения новых требований законодательства Оператор ведет Реестр обработки персональных данных, который содержит сведения, предусмотренные частью 4 статьи 16 Федерального закона № 152-ФЗ. Пользователь вправе запросить информацию, содержащуюся в Реестре и касающуюся обработки его персональных данных, направив соответствующий запрос по контактным данным, указанным в разделе 12 настоящей Политики (ч. 4 ст. 16 Федерального закона № 152-ФЗ).

5. ИСПОЛЬЗОВАНИЕ И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор использует и/или раскрывает Персональные данные Пользователей только в целях или по причинам, подходящим или уместным для обеспечения предоставления Услуги.

5.1.1. Для целей идентификации пользователя как покупателя товара и активации гарантийных обязательств Оператор может получать от продавца товара — Индивидуальный предприниматель Свенцицкий Игорь Вадимович (ОГРНИП 319203600003050) следующие персональные данные Пользователя: фамилию, имя, отчество; адрес электронной почты (e-mail); номер мобильного телефона; адрес доставки товара. Обработка Оператором данных, полученных от продавца, осуществляется на основании согласия Пользователя, данного в рамках настоящей Политики и отдельного Согласия на обработку персональных данных.

5.2. Оператор использует персональные данные Пользователя, включая данные о состоянии здоровья, данные, полученные с медицинского изделия Пользователя, а также техническую информацию о мобильном устройстве Пользователя в случае использования приложения Lumiflex Пользователя или о компьютере, с которого заходит Пользователь на сайт lumiflex.ru/, в следующих целях:

для предоставления учетной записи в системе управления данными Lumiflex, чтобы Пользователь имел доступ к своим данным (включая данные о состоянии здоровья), представленным в удобной для использования форме и эффективным образом. Это позволит Пользователю хранить, резервировать и извлекать свои ретроспективные данные о глюкозе, а также обеспечит постоянный доступ к информации о том, как Пользователь борется с диабетом;
для защиты доступа к учетной записи Пользователя, когда Оператор использует двухфакторную аутентификацию в ходе процесса регистрации учетной записи Пользователя в системе управления данными Lumiflex или при входе в учетную запись Пользователя;
для предоставления Пользователю учетной записи в системе управления данными Lumiflex, чтобы передавать свои данные о глюкозе, которые хранятся в системе управления данными Lumiflex, подключившимся к ней пользователям с помощью приложения Lumiflex;
если Пользователь родитель или опекун — для предоставления Пользователю возможности создать в системе управления данными Lumiflex учетную запись для своего ребенка и контролировать использование им этой учетной записи в системе управления данными или приложении Lumiflex;
для подготовки и отправки Пользователю (в случае согласия Пользователя) информации маркетингового характера, которая может быть специально подобрана на основе загруженных Пользователем данных (включая информацию о том, имеется ли у Пользователя диабет I или II типа) либо данных, связанных с учетной записью Пользователя в системе управления данными Lumiflex (включая результаты мониторинга, оповещения, данные о входе в систему и события);
для связи с Пользователем с целью получения дополнительных сведений об использовании Пользователем системы управления данными или приложения Lumiflex;
для устранения технических неполадок, когда Пользователь предоставляет Оператору данные, связанные с диагностикой, поиском и устранением неисправностей, в том числе информацию о состоянии здоровья, а также в целях более широкого анализа для выявления системных проблем;
для помощи в проведении анализа производительности приложения Lumiflex. Данные мониторинга производительности могут включать в себя версию приложения, информацию о стране, уровне ОС, устройстве, радиосистеме и операторах мобильной связи. Эти данные не включают в себя серийный номер медицинского изделия Пользователя или другие персональные данные, в том числе данные о состоянии здоровья;
для объединения данных об использовании приложения Lumiflex с такими данными, как результаты мониторинга, оповещения, данные о входе в систему и о событиях, информация о покупках в наших веб-магазинах Lumiflex, статистическая информация о количестве звонков Пользователя в отделы обслуживания пользователей Оператора и статистическая информация об отправленных Пользователю учебных и маркетинговых материалах, и использования этой объединенной информации в следующих целях: для предоставления Пользователю персонализированных услуг в форме отправки актуальной для Пользователя информации; для более полного понимания и более результативного взаимодействия с Пользователем; для понимания предпочтений Пользователя, оптимизации взаимодействия с Пользователем и предоставления Пользователю содержимого, продуктов и рекламных акций, которые могут быть интересны Пользователю; для получения представления о предпочтениях и поведении пользователей Оператора после агрегирования, перевода в анонимную форму или обезличивания персональных данных Оператора.

5.3. Оператор может использовать и/или раскрывать Персональные данные или любую информацию, представленную с помощью Сайта, если Оператор добросовестно полагает, что такое использование или раскрытие информации полезно или разумно необходимо для:

соблюдения любого применимого законодательства, нормативных актов, судебного процесса или запроса уполномоченного государственного органа;
обеспечения соблюдения Положений и условий Соглашения об услугах с Пользователем, включая расследования потенциальных нарушений;
выявления, предотвращения или иного решения проблем мошенничества или безопасности или защиты от ущерба правам, собственности или безопасности Оператора, его аффилированных лиц и акционеров, Пользователей или общественности.

5.4. Система управления данными и приложение Lumiflex дает пользователям возможность передавать информацию поставщикам медицинских услуг и профессиональным пользователям сайта cloud.lumiflex.ru и медицинских информационных систем. Пользователь также может поделиться своими персональными данными и данными о состоянии здоровья с лицом, которое Пользователь пригласил для использования приложения Lumiflex. Когда Пользователь использует функцию обмена данными в приложении Lumiflex, Оператор может передавать персональные данные Пользователя поставщику медицинских услуг Оператора или другим третьим лицам. Оператор также может передавать сторонним организациям персональные данные Пользователя, если Пользователь Оператора прямо об этом попросили или предоставили согласие на передачу своих данных партнерам Оператора и третьим лицам. Пользователь может поделиться информацией с поставщиком медицинских услуг, разрешив подключить свой профиль к его учетной записи профессионального пользователя системы управления данными Lumiflex или используя функцию передачи данных в приложении Lumiflex. Используя функцию передачи данных в приложении Lumiflex, Пользователь может отправлять отчеты с персональными данными Пользователя и показателями глюкозы своему поставщику медицинских услуг. Если поставщик медицинских услуг Пользователя создал учетную запись профессионального пользователя в системе управления данными Lumiflex, он имеет возможность использовать ее для создания профилей медицинских организаций, пациентов и подключения профиля пациента к своей учетной записи с целью просмотра и печати отчетов, а также их удаленного просмотра и передачи другим специалистам своего медицинского учреждения.

5.5. Оператор может раскрывать персональные данные Пользователя поставщику медицинских услуг Пользователя в соответствии с Политикой использования конфиденциальной информации. Пользователь может раскрывать собственные персональные данные персонально лечащему врачу, медицинской организации как группе врачей и экспертов, оказывающих медицинские услуги или третьим лицам используя функциональность Сайта, Приложений или Системы обработки данных. Профессиональные пользователи, оказывающие Пользователю медицинские услуги, также могут получать доступ к персональным данным Пользователя с целью оказания медицинской помощи или услуги Пользователю. В случае, когда Пользователь раскрывает персональные данные третьим лицам, Оператор не несёт ответственности за их дальнейшее использование и безопасность.

5.6. Если Пользователь предоставляет своему поставщику медицинских услуг доступ к своей учетной записи в системе управления данными или приложении Lumiflex либо поставщик медицинских услуг Пользователя создает для Пользователя учетную запись в системе управления данными Lumiflex, Оператор будет осуществлять обработку персональных данных Пользователя от имени поставщика медицинских услуг Пользователя для защиты жизненно важных интересов и здоровья Пользователя в соответствии с указаниями поставщика медицинских услуг Пользователя. Оператор будет обрабатывать персональные данные Пользователя, в том числе данные о состоянии здоровья, выступая в качестве независимого «оператора персональных данных» в целях предоставляемого Пользователю медицинского обслуживания для защиты жизненно важных интересов и здоровья Пользователя, и в таких случаях поставщик медицинских услуг Пользователя будет оператором персональных данных Пользователя.

5.7. Поставщик медицинских услуг Пользователя также может создать учетную запись в системе управления данными или приложении Lumiflex и создавать профили пользователей из этой учетной записи. Когда Пользователь посещает своего поставщика медицинских услуг, он может подключить устройство Пользователя к своей учетной записи в системе управления данными или приложении Lumiflex для просмотра и печати отчетов Пользователя, а также их удаленного просмотра и передачи другим специалистам. Система управления данными и приложение Lumiflex позволяет пользователям из числа пациентов создавать учетные записи, загружать собственную информацию и передавать ее профессиональным пользователям. Благодаря этому профессиональные пользователи могут удаленно просматривать отчеты Пользователя и передавать их другим специалистам своего медицинского учреждения. Поставщик медицинских услуг Пользователя может использовать систему управления данными Lumiflex для отправки отчетов пользователей непосредственно в их электронные системы учета медицинских данных.

5.8. Оператор может использовать персональные данные, включая данные о состоянии здоровья, в тех случаях, когда это требуется по закону. Как поставщик медицинских изделий, Оператор несет определенные юридические обязательства для обеспечения постоянной безопасности ее медицинских изделий. Это может потребовать от Оператора предоставления персональных данных регулирующим органам, ответственным за качество и безопасность медицинских изделий (например, когда поставщик медицинских услуг Пользователя сообщает Оператору о неблагоприятном инциденте, связанном с изделием Lumiflex). Информация, предоставление которой может потребоваться от Оператора, не используется для установления личности Пользователя по имени или адресу электронной почты, за исключением случаев, когда Оператор несет юридическую обязанность включать данную информацию — например, когда поставщик медицинских услуг подает жалобу или сообщает о неблагоприятном инциденте. Оператор может использовать такие данные в следующих целях:

для обеспечения постоянной безопасности устройства и любых будущих разработок;
для отслеживания и повышения качества, безопасности и эффективности медицинских изделий и систем;
для проверки обновлений и обеспечения безопасности системы управления данными или приложения Lumiflex;
в общественных интересах — для более широкого анализа в целях выявления системных проблем, касающихся здравоохранения;
для определения вариантов повышения удобства использования, производительности и безопасности системы управления данными или приложения Lumiflex;
для тестирования и оценки системы управления данными или приложения Lumiflex с целью улучшения характеристик и функциональности продукта;

5.9. Оператор проводит исследование использования продуктов, основываясь на освобожденных от идентифицирующей информации, переведенных в анонимную форму, агрегированных и (или) обезличенных данных, в ограниченных целях, в частности, для лучшего понимания особенностей функционирования приложения Lumiflex, связанных с этими приложениями проблем, которые могут потребовать решения, а также количества загрузок приложений из магазинов приложений.

Эти данные включают ограниченные демографические данные, а именно год рождения и страну проживания, а также данные, касающиеся устройства (такие как частота и количество дней использования сенсора, целевые показатели глюкозы, значения глюкозы в среднем, данные об инсулине, прандиальные профили, данные журнала физической нагрузки и других журналов, созданная сенсором информация, а именно информация о начале и окончании использования сенсора, сведения о включении и отключении соединения Bluetooth (в соответствующих случаях), информация о том, просматривали ли вы данные об уровне глюкозы, загруженные вами в Систему управления данными Lumiflex). Эта информация может также включать данные, полученные от сторонних подключенных устройств или приложений Пользователя, а также ответы Пользователя на исследовательские опросы. Обезличенные данные более не подпадают под действие законодательства о защите данных и обеспечении конфиденциальности. В набор данных, обрабатываемых в целях исследования, не входят имя Пользователя, адрес проживания, номер телефона или адрес электронной почты. Оператор хранит такой набор освобожденных от идентифицирующей информации, переведенных в анонимную форму, агрегированных или обезличенных данных с соблюдением требований безопасности, и они не будут использоваться для установления личности Пользователя по имени или адресу электронной почты. Если Пользователь удалит свою учетную запись через настройки в системе управления данными или приложении Lumiflex или через запрос в отдел обслуживания пользователей, данные, которые были переведены или находятся в процессе перевода в анонимную, освобожденную от идентифицирующей информации, обезличенную и (или) агрегированную форму для исследовательских целей в порядке, описанном в этом разделе, не будут удалены. Оператор может использовать такие данные в следующих исследовательских целях:

для создания данных, доступа к данным, сохранения, использования и передачи данных аффилированным компаниям Оператора, сторонним исследователям, медицинским учреждениям, медицинским работникам или органам здравоохранения для целей научных исследований, сбора статистики и других способов анализа;
для оценки (в т.ч. с помощью моделей LLM) того, как предоставляется и используется система управления данными или приложение Lumiflex, а также ее эффективности, включая ее функционирование или воздействие на пользователей (с учетом базовых демографических данных пользователей, таких как данные о месте проживания), на основе изучения наглядных примеров и данных наблюдения;
для проведения исследований, обучения моделей LLM, разработки и тестирования систем медицинского обслуживания и управления ими;
для проведения исследований, обучения моделей LLM, разработки, доработки и тестирования медицинских изделий и программного обеспечения, включая новые и существующие функциональные элементы и возможности, в целях разработки и улучшения продуктов, медицинских изделий, программного обеспечения и Сервисов и проведения научных исследований посредством статистического анализа и других способов анализа, а также проведения опросов.

5.10. После регистрации учетной записи в системе управления данными Lumiflex информация из профиля учетной записи Пользователя хранится в базе данных, которая содержит данные о состоянии здоровья Пользователя. Обратите внимание, что имя и данные о состоянии здоровья Пользователя объединяются, когда Пользователь использует функцию передачи данных для предоставления отчета по данным Пользователя о глюкозе поставщику медицинских услуг или другому третьему лицу, а также в тех случаях, когда поставщик медицинских услуг Пользователя делает запрос о том, чтобы система управления данными Lumiflex отправляла отчет по данным Пользователя о глюкозе напрямую в используемую им медицинскую информационную систему.
5.11. Трансграничная передача персональных данных на на территорию иностранных государств не осуществляется, данные хранятся и обрабатываются на территории РФ.

6. БЕЗОПАСНОСТЬ

6.1. Оператор принимает разумные меры предосторожности для защиты персональных данных от потери, кражи, неправильного использования, несанкционированного доступа или раскрытия, изменения или уничтожения. Любая личная информация, предоставленная нам Пользователем, будет рассматриваться как конфиденциальная и передаваться только внутри деятельности Оператора и его Партнеров и не будет раскрыта третьим лицам, кроме как в рамках любых нормативных или судебных разбирательств.

6.2. Оператор использует физические, электронные и процедурные гарантии для защиты Персональных данных и не хранит Персональные данные дольше, чем это необходимо для предоставления Услуги или разрешено законом. Конкретные сроки хранения: Персональные данные, включая специальные категории (данные о здоровье), связанные с использованием Сервисов, хранятся в течение срока действия Учетной записи Пользователя и в течение 5 (пяти) лет после ее удаления для целей соблюдения законодательных требований (в том числе по надзору за медицинскими изделиями). Данные, обезличенные для исследовательских целей, могут храниться бессрочно.

6.3. Оператор гарантирует, что предоставленная Пользователями информация не объединяется со статистическими данными, не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных в Политике.

6.4. Для защиты персональных данных Пользователя, включая данные о здоровье, от несанкционированного или незаконного доступа, случайной потери, уничтожения, повреждения, неправомерного использования, раскрытия и изменения, в том числе посредством использования криптографических технологий, Оператор принял меры безопасности административного, технического и физического характера.

Оператор ограничивает доступ своих сотрудников к персональным данным в соответствии с принципом служебной необходимости.
Доступ к персональным данным, включая данные о состоянии здоровья, может предоставляться только должным образом уполномоченным сотрудникам с соблюдением принципов соразмерности и необходимости, и все персональные данные рассматриваются как конфиденциальные.
Передача данных через Интернет или соединение Wi-Fi не может быть на 100 % безопасной. Пользователю необходимо быть осторожным при загрузке в свою учетную запись в системе управления данными или приложение Lumiflex персональных данных, особенно данных о состоянии здоровья.
Медицинские изделия Lumiflex передают персональные данные об уровне глюкозы в мобильные приложения и на устройства с помощью технологии Bluetooth. Bluetooth — безопасное средства передачи данных между устройствами. Соединения Bluetooth для сенсоров Lumiflex устанавливаются в ходе сеанса шифрованной связи между сенсором и мобильным приложением Lumiflex.

6.5. Для обеспечения защиты персональных данных Оператор может использовать двухфакторную аутентификацию при входе в приложение и регистрации учетной записи в системе управления данными или приложении Lumiflex. Для аутентификации в качестве пользователя своей учетной записи Пользователь может указать свой номер телефона, адрес электронной почты или воспользоваться другими средствами.

6.6. В целях обеспечения бесперебойности работы используемых продуктов, необходимо учитывать, что сайт, система управления данными или приложение Lumiflex может быть недоступна во время сеансов планового технического обслуживания.

6.7. Пользователь отвечает за обеспечение защиты своей учетной записи в системе управления данными и приложения Lumiflex и устройств от несанкционированного доступа. Оператор рекомендует обезопасить доступ следующим образом:

всегда выходить из системы;
подбирать сложный и надежный пароль для своей учетной записи в системе управления данными Lumiflex, не известный никому, кроме Пользователя;
воспользоваться настройками безопасности на своем мобильном устройстве или компьютере, например установив пароль для доступа к нему;
блокировать свое устройство, когда оно не используется Пользователем;
хранить информацию своей учетной записи и пароль в тайне.

Оператор не несет ответственности за утерю, кражу или взлом паролей, равно как и за любые действия неправомочных пользователей в отношении учетной записи Пользователя в системе управления данными или приложения Lumiflex, если это произошло по вине Пользователя. Если Пользователь считает, что учетная запись Пользователя была взломана, как можно скорее свяжитесь с Оператором.

6.8. Защита данных при хранении (at rest)

6.8.1. Оператор обеспечивает защиту всех персональных данных Пользователя, включая специальные категории (данные о состоянии здоровья), при их хранении на серверах, в системах резервного копирования, на физических носителях и в облачных хранилищах.

6.8.2. Для защиты данных при хранении применяются алгоритмы AES-256 ..

6.8.3. Защита данных при хранении применяется ко всем типам данных, включая резервные копии, архивные данные и данные, переданные на долгосрочное хранение.

6.9. Оператор предпринимает технические и организационные меры по предоставлению Пользователю информации, касающейся обработки его персональных данных, в том числе предоставляет по запросу Пользователя:

подтверждение факта обработки персональных данных Оператора;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Пользователем прав, предусмотренных Федеральным законом;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

6.10. Оператор предоставляет ответ в срок не более 10 (десяти) рабочих дней с момента получения запроса Пользователя, если иное не предусмотрено законодательством.

6.11. Оператор отмечает, что Оператор может отказать Пользователю в предоставлении информации в соответствии с положениями настоящего пункта, если это поставит под угрозу расследование или судебное разбирательство по уголовному делу или если раскрытие информации может повлечь угрозу национальной безопасности, обороне или общественному порядку Российской Федерации.

6.12. Оператор вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, а также в иных случаях, предусмотренных российским законодательством.

6.13. Если Пользователь хочет удалить свою учетную запись из системы управления данными или приложений Lumiflex, Пользователь может сделать это, войдя в свою учетную запись и воспользовавшись функцией удаления учетной записи.

Обратить внимание: в случае удаления учетной записи Пользователем все данные учетной записи в системе управления данными будут удалены, однако у Оператора сохранятся данные, которые были переведены или находятся в процессе перевода в анонимную, освобожденную от идентифицирующей информации, обезличенную и (или) агрегированную форму для целей, описанных в разделе 5.
Оператор также может сохранить некоторые персональные данные в тех случаях, когда это необходимо в соответствии с законодательством. После удаления учетной записи Пользователя из системы управления данными или приложении Lumiflex у Пользователя больше не будет доступа к этой системе. Операция удаления учетной записи необратима. По этой причине Пользователь не сможет восстановить свою учетную запись в системе управления данными или извлечь оттуда какие-либо персональные данные, в том числе данные о состоянии здоровья, и поэтому Пользователю, возможно, потребуется загрузить к себе и сохранить всю необходимую информацию, прежде чем обращаться к Оператору с запросом об удалении учетной записи Пользователя из системы управления данными.
Если Пользователь решил передавать информацию из своей учетной записи в системе управления данными или приложении Lumiflex своему поставщику медицинских услуг или другим лицам, подключившимся к своей учетной записи, то после удаления Пользователем своей учетной записи эти лица не смогут больше просматривать данные Пользователя о глюкозе.
Обращаем внимание Пользователя на то, что если поставщик медицинских услуг Пользователя зарегистрировал в системе управления данными Lumiflex свою учетную запись и создал для Пользователя отдельный профиль пациента, то удаление Пользователем своей учетной записи в системе управления данными Lumiflex может не повлиять на учетную запись или профиль пациента, созданные поставщиком медицинских услуг Пользователя.

6.13.1. Альтернативным способом удаления учетной записи и отзыва согласия на обработку ПДн является направление соответствующего четко сформулированного запроса в службу поддержки Оператора по адресу help@lumiflex.ru. Оператор обязуется подтвердить получение запроса в течение 1 рабочего дня и выполнить удаление в срок, не превышающий 15 рабочих дней.

6.14. Уведомление о нарушении безопасности персональных данных

Оператор обязан уведомлять уполномоченный орган (Роскомнадзор) о нарушении безопасности персональных данных, которое может причинить существенный вред правам и законным интересам Пользователя.
Уведомление уполномоченного органа (Роскомнадзора) направляется в срок, не превышающий 72 (семьдесят два) часа с момента выявления нарушения (ч. 1, 2 ст. 16.1 Федерального закона № 152-ФЗ).
Оператор ведёт журнал инцидентов безопасности и документирует все случаи нарушения защиты персональных данных в порядке, установленном внутренним регламентом.

7. СБОР ТРЕТЬИМИ ЛИЦАМИ

7.1. Оператор может передавать Персональные данные третьим лицам в целях, описанных в настоящей Политике. В таких случаях Оператор предпринимает коммерчески разумные усилия, чтобы третьи стороны:

подписывали стандарты конфиденциальности, аналогичные настоящей Политике, либо соглашались в письменной форме соблюдать эти стандарты; или
были связаны законами, обеспечивающими по крайней мере тот же уровень защиты конфиденциальности, который содержится в настоящей Политике.

7.2. Оператор может раскрывать Персональные данные третьим лицам с целью проведения статистического анализа данных в агрегированном и анонимизированном форматах.

7.3. Оператор вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Оператор вправе предоставлять доступ к таким исследованиям третьим лицам для анализа эффективности рекламы и улучшения пользовательского опыта (без идентификации Пользователя).

7.4. Оператор вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.

7.5. Сайт не является общедоступным источником персональных данных. При этом в случае совершения Пользователем определенных действий его персональные данные (фамилия, имя, возраст) могут стать доступны неопределенному кругу лиц, о чем Пользователь настоящим даёт свое согласие.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

8.1. В случае, если Пользователь применяет Продукты и Сервисы Оператора для обработки персональных данных третьих лиц (например, когда Пользователь, являющийся представителем медицинской организации, использует Продукты и Сервисы Оператора для обработки данных своих пациентов), Оператор обрабатывает такие персональные данные на основании поручения Пользователя в соответствии с ч.3 ст.6 Федерального закона № 152-ФЗ и Поручением на обработку персональных данных, размещенным по адресу https://lumiflex.ru/docs/poruchenie-na-obrabotku-personalnyh-dannyh/.При этом ответственность за получение всех необходимых Согласий на такую обработку персональных данных лежит на Пользователе.

8.2. Применяя Сервисы и Продукты Оператора для обработки персональных данных третьих лиц, Пользователь подтверждает поручение обработки этих персональных данных Оператору в соответствии с Поручением на обработку персональных данных, размещенным по адресу https://lumiflex.ru/docs/poruchenie-na-obrabotku-personalnyh-dannyh/ и наличие у Пользователя законных оснований для поручения такой обработки данных Оператору.

8.3. В случае отсутствия (прекращения наличия) законных оснований у Пользователя для поручения обработки персональных данных третьих лиц Оператору, Пользователь должен незамедлительно прекратить такую обработку с применением Сервисов и Продуктов Оператора.

9. ПРАВО ВОЗРАЖАТЬ ПРОТИВ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право возражать против обработки персональных данных Пользователя, когда это необходимо и в законных целях, непосредственно связанных с личными обстоятельствами Пользователя.

9.2. Реализация права Пользователя на возражение против обработки персональных данных должна быть осуществлена в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью. Оператор рассматривает поступившее возражение в срок 10 (десять) рабочих дней и вправе отклонить его в случаях, предусмотренных законом, с предоставлением мотивированного ответа. В случае удовлетворения возражения Оператор прекращает обработку персональных данных в срок 15 (пятнадцать) рабочих дней, если иное не предусмотрено договором с Пользователем (ч. 6 ст. 20.1 Федерального закона № 152-ФЗ).

9.3. Обработка персональных данных Пользователя Оператором необходима для того, чтобы Оператор мог предоставлять услуги Пользователю, а также в целях соблюдения правовых и нормативных обязательств, которым Оператор подчиняется. Таким образом, хотя Пользователь не обязан предоставлять Оператору какие-либо персональные данные, запрашиваемые Оператором, Пользователю необходимо обратить внимание, что невыполнение этого требования может привести к невозможности предоставления требуемой услуги Пользователю.

9.4. Оператор старается обеспечить, сохранность персональных данных Пользователя, чтоб данные были актуальными, точными и полными, Оператор настоятельно призывает Пользователя немедленно связаться с Оператором, если какие-либо личные данные Пользователя изменились.

10. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

10.1. Сервис не предназначен для самостоятельного использования лицами в возрасте до восемнадцати (18) лет (“Дети”).

10.2. Пользователи моложе 18 лет и пользователи, не способные самостоятельно пользоваться Сайтом, приложением или системой обработки данных, должны использовать Услуги под строгим наблюдением родителей, законных опекунов или квалифицированных медицинских работников.

11. СЛИЯНИЕ, ПРОДАЖА, СМЕНА КОНТРОЛЯ ИЛИ БАНКРОТСТВО

11.1. В случае, если Оператор будет приобретен или объединен с третьей стороной или подвергнется смене контроля, Оператор оставляет за собой право переносить или передавать персональные данные, которые он собрал или получил, получателю или правопреемнику, и такая информация станет предметом Политики конфиденциальности получателя или правопреемника.

11.2. В случае такой продажи или передачи Оператор предпримет разумные усилия, чтобы поручить получателю или правопреемнику использовать персональные данные в соответствии с настоящей Политикой. В случае банкротства Оператора, неплатежеспособности, реорганизации или другого подобного случая Оператор может быть не в состоянии контролировать, как обрабатываются, передаются или используются хранящиеся у Оператора персональные данные, при условии соблюдения требований законодательства о защите персональных данных и уведомления Пользователей о смене контролирующего лица.

12. ОБНОВЛЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор оставляет за собой право по своему усмотрению обновлять настоящую Политику в любое время в целях приведения ее в соответствие с изменениями в законодательстве Российской Федерации, в том числе с Федеральным законом № 152-ФЗ. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Компании, если иной срок не указан в новой редакции. При внесении существенных изменений, затрагивающих права Пользователей, Оператор уведомит об этом Пользователей способом, предусмотренным в п. 12.3. Дальнейшее использование Пользователем сервиса после вступления в силу изменений означает его согласие с новой редакцией Политики (ч. 3 ст. 18 Федерального закона № 152-ФЗ).

12.2. Любой спор по поводу Политики конфиденциальности Оператор регулируется настоящей Политикой конфиденциальности, условиями использования и иными связанными документами. Оператор рекомендует пользователям проверять и пересматривать эту Политику, чтобы Пользователь всегда знал, какую информацию собирает Оператор, как она используется и кому Оператор может ее раскрывать.

12.3. В случае несогласия с условиями Политики Пользователь должен прекратить пользоваться Сайтом.

13. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

13.1. Настоящая Политика конфиденциальности и другие Соглашения или сообщения, размещенные через Сервисы, были составлены на русском языке. Хотя переводы на другие языки любого из вышеперечисленных документов могут быть доступны на Сайте, такие переводы могут быть устаревшими или неполными. Соответственно, Пользователь соглашается с тем, что в случае любого противоречия между русской версией вышеуказанных документов и любыми другими их переводами, русская версия таких документов будет иметь преимущественную силу.

13.2. Оператор рекомендует своим Пользователям периодически просматривать настоящую Политику, чтобы они всегда были в курсе того, какую информацию собирает Оператор, как он ее использует и кому он может ее раскрывать.

13.3. В случае внесения Оператором существенных изменений в порядок соблюдения конфиденциальности такие изменения будут отражены в обновленной версии настоящей Политики конфиденциальности. Об обновлениях настоящей Политики Пользователя могут оповестить по электронной почте, через приложение Lumiflex либо при следующем входе на сайт lumiflex.ru/. Пользователь получит уведомление о наличии новой версии настоящей Политики, и Пользователю будет предложено ознакомиться с ней и принять её, чтобы по-прежнему иметь доступ к своей учетной записи в системе управления данными Lumiflex, через сайт lumiflex.ru/, приложение Lumiflex и пользоваться ею.

13.4. Без ущерба для прав Пользователя в соответствии с применимым законодательством Оператор оставляет за собой право без предварительного оповещения обновлять и изменять настоящую Политику конфиденциальности для отражения технологических новшеств, нормативно-правовых изменений и принципов добросовестного ведения бизнеса — при условии, что это не меняет порядок соблюдения конфиденциальности, изложенный в настоящей Политике конфиденциальности.

13.5. Если Пользователь не согласен с изменениями, внесенными в настоящую Политику конфиденциальности, Пользователю следует удалить свою учетную запись из системы управления данными и приложения Lumiflex. Для этого нужно войти в свою учетную запись и воспользоваться функцией удаления учетной записи. Сохранение учётной записи и использование Продуктов Оператора будет считаться согласием с настоящей Политикой и всеми изменениями.

13.6. Любые запросы, вопросы или опасения, касающиеся политики конфиденциальности Оператора или настоящей Политики конфиденциальности, могут быть направлены в службу поддержки Оператора с использованием контактных данных, указанных на сайте lumiflex.ru/

13.7. Пользователь имеет право отозвать согласие на обработку персональных данных, направив заявление на отзыв Согласия в соответствии с положениями п. 13.8 настоящего документа. Альтернативным способом отзыва согласия является удаление учетной записи Пользователем в соответствии с п. 6.13 настоящей Политики. Оператор обязуется прекратить обработку и уничтожить персональные данные Пользователя в срок 15 (пятнадцать) рабочих дней с даты получения отзыва или удаления учетной записи, если иное не предусмотрено договором между Оператором и Пользователем или иным федеральным законом (ч. 1, 2, 5 ст. 9 Федерального закона № 152-ФЗ).

13.8. Оператор назначил ответственного за организацию обработки персональных данных.

По всем вопросам, связанным с обработкой персональных данных Пользователя и реализацией прав Пользователя, Пользователь может обращаться по электронной почте: CISO@lumiflex.ru или по почтовому адресу: 690091, г. Владивосток, ул. Уткинская, д. 13, кв. 13, с пометкой «Для ответственного за обработку ПДн».

Политика конфиденциальности — ООО «Агата»