Политика конфиденциальности

1. Общие положения

1.1. Основная информация

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Субъект) сервиса Climé, размещённого на сайте clime-app.com и в мобильном приложении Climé (далее — Сервис), в том числе при заключении договоров с Оператором при использовании Сервиса.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). В Политике используются термины в том значении, как они определены Законом о персональных данных.

1.2. Правовые основания обработки

Правовыми основаниями для обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договор, заключённый между Оператором и Субъектом;
• согласие субъекта персональных данных на обработку персональных данных;
• права и законные интересы Оператора;
• иные правовые основания, предусмотренные Законом о персональных данных.

1.3. Действие Политики

Политика применяется ко всей информации, которую Сервис может получить о пользователе во время использования им Сервиса, а также в случае заключения договора с Оператором. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. Источником информации обо всех персональных данных является непосредственно сам Субъект.

2. Персональные данные, которые мы собираем

2.1. Данные, предоставляемые добровольно

• При входе в Сервис: адрес электронной почты (используется для входа по коду и связи).
• Подтверждение профессионального статуса: отметка о том, что пользователь является медицинским специалистом (врачом), и факт согласия с условиями и обработкой персональных данных.
• При использовании ассистента: содержание запросов к ассистенту Climé и история обращений.
• При оформлении подписки: сведения о статусе подписки и платежах.
• При обращении в поддержку: email и суть обращения.

2.2. Данные, собираемые автоматически

• IP-адрес;
• информация из cookies;
• информация о браузере и устройстве;
• данные о посещённых страницах и времени в Сервисе;
• операционная система и источник перехода.

2.3. Данные от третьих лиц

• данные от платёжных систем (при оформлении подписки).

3. Цели обработки персональных данных

Мы используем ваши данные для:

• Предоставления услуг: идентификация и вход, предоставление доступа к ассистенту и материалам, ведение истории запросов, обработка подписки и платежей, техническая поддержка.
• Коммуникации: транзакционные уведомления (вход, подтверждения оплаты, статус подписки), ответы на обращения.
• Улучшения Сервиса: анализ использования, повышение качества ответов, тестирование функций.
• Безопасности: предотвращение мошенничества и несанкционированного доступа, защита данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта на обработку его персональных данных;
• договора (оферты), стороной которого является субъект персональных данных;
• законных интересов Оператора (аналитика, безопасность);
• требований законодательства РФ.

5. Условия обработки и передачи данных

5.1. Хранение данных

Все персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ФЗ-152.

5.2. Срок хранения

• данные учётной записи — до удаления аккаунта и далее в сроки, установленные для целей бухгалтерского и налогового учёта;
• cookies — согласно настройкам браузера;
• логи сервера — 6 месяцев.

5.3. Передача данных третьим лицам

Без дополнительного согласия (на основании закона и для исполнения договора) данные могут передаваться:

• поставщикам технологических услуг: платёжному сервису ЮKassa, хостинг-провайдеру, почтовому сервису, а также поставщикам AI-инфраструктуры, если это необходимо для формирования ответа ассистента;
• государственным органам — при наличии законного запроса.

6. Возрастные ограничения

Сервис предназначен для медицинских специалистов, достигших 18 лет. Оператор сознательно не собирает персональные данные лиц младше 18 лет. Если станет известно, что данные несовершеннолетнего были получены без согласия законных представителей, такая информация будет удалена в кратчайшие сроки.

7. Использование cookies

Сервис использует файлы cookies для аутентификации пользователей, запоминания настроек, аналитики и улучшения функционала. Вы можете управлять cookies в настройках браузера.

8. Меры защиты данных

8.1. Технические меры

• шифрование данных (SSL/TLS) и защищённое соединение (HTTPS);
• регулярное резервное копирование;
• защита от несанкционированного доступа.

8.2. Организационные меры

• доступ к данным имеют только уполномоченные лица;
• контроль соблюдения требований безопасности.

9. Ваши права

В соответствии с ФЗ-152 вы имеете право:

• получить информацию об обработке своих данных;
• требовать исправления неточных или неполных данных;
• требовать удаления данных (право на забвение);
• ограничить обработку данных в определённых случаях;
• отозвать согласие на обработку в любое время;
• получить копию данных в структурированном формате;
• обжаловать действия Оператора в Роскомнадзоре или суде.

10. Как реализовать свои права

Самостоятельно — в личном кабинете Сервиса. По запросу к Оператору — направьте обращение на support@clime-app.com. Оператор обязуется подтвердить получение запроса в течение 1 рабочего дня, рассмотреть его в течение 7 рабочих дней и предоставить ответ в течение 10 рабочих дней (максимум 30 дней в сложных случаях).

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений новая версия публикуется на Сайте; при необходимости запрашивается повторное согласие. Продолжение использования Сервиса после публикации новой версии означает согласие с изменениями.

12. Контактная информация

13. Согласие на обработку персональных данных