Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует порядок обработки и защиты персональных данных пользователей сайта resetray.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ООО «РесетРэй» (далее — Оператор) может получить о пользователе во время использования им сайта https://resetray.ru (далее — Сайт).

1.2. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Данные, которые мы собираем

2.1. Оператор может собирать следующие данные:

• Адрес электронной почты (email) — для идентификации заказа и направления результата обработки;
• Имя — для персонализации обращения (может быть указано пользователем произвольно);
• Файлы CT/DICOM — загружаемые пользователем для технической обработки;
• Технические данные посещения — IP-адрес, user-agent, cookies, данные веб-аналитики.

2.2. Оператор не запрашивает у пользователя отдельные анкеты, жалобы, диагнозы или сведения о состоянии здоровья в текстовой форме. При этом загружаемые CT/DICOM-файлы могут содержать медицинские изображения и техническую метаинформацию, необходимые для выполнения услуги.

2.3. Загружаемые CT/DICOM-файлы проходят автоматическую процедуру обезличивания при загрузке: из метаданных удаляются персональные идентификаторы пациента и медицинской организации, обнаруженные в стандартных полях DICOM. Полное исключение риска повторной идентификации не гарантируется, если идентификаторы содержатся в нестандартных полях, именах файлов или встроены в изображение.

2.4. Сайт использует cookies и средства веб-аналитики для обеспечения работы сайта и анализа посещаемости. Пользователь может ограничить использование cookies в настройках браузера.

3. Цели сбора и обработки данных

3.1. Оператор обрабатывает данные пользователя в следующих целях:

• идентификация заказа и пользователя по адресу электронной почты;
• оформление, оплата и исполнение заказа;
• направление результата обработки (RSIF JSON и техническое превью) на электронную почту;
• техническая поддержка пользователей по электронной почте и иным доступным каналам связи;
• техническая обработка CT/DICOM-данных, загруженных пользователем;
• улучшение качества работы платформы на обезличенных технических данных.

4. Правовые основания обработки данных

4.1. Обработка данных осуществляется на основании:

• Конституции РФ;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия пользователя на обработку персональных данных, выраженного при оформлении заказа;
• договора (оферты), если обработка необходима для исполнения договора с пользователем.

5. Порядок обработки данных

5.1. Оператор обеспечивает сохранность данных и принимает необходимые технические и организационные меры для исключения доступа к ним неуполномоченных лиц.

5.2. Обработка данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.4. Обезличивание CT/DICOM: загружаемые файлы проходят автоматическую процедуру обезличивания при загрузке. Персональные идентификаторы, обнаруженные в метаданных DICOM, удаляются или заменяются до основной обработки.

5.5. Обезличенные CT/DICOM-файлы хранятся не более 24 часов и используются исключительно для выполнения технической обработки, после чего удаляются с основных серверов Оператора.

5.6. Результаты обработки (RSIF JSON и техническое превью) направляются пользователю на электронную почту. Пользователь может запросить удаление результата, направив уведомление на info@resetray.ru.

6. Передача данных и внешние AI-системы

6.1. Оператор не передает загруженные CT/DICOM-файлы и результаты обработки третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Для оплаты и веб-аналитики могут использоваться сторонние сервисы, которые обрабатывают технические данные в пределах своих функций.

6.2. Оператор не передает исходные CT/DICOM-файлы во внешние AI-сервисы.

6.3. RSIF JSON может быть использован пользователем во внешних AI-системах по собственному усмотрению и вне инфраструктуры ResetRay. Оператор не осуществляет автоматическую передачу RSIF JSON во внешние AI-системы.

6.4. Загруженные CT/DICOM-файлы не передаются за пределы Российской Федерации. Используемые сервисы веб-аналитики могут обрабатывать технические данные посещения в соответствии со своими условиями.

7. Сроки обработки и хранения данных

7.1. Данные пользователя хранятся до момента отзыва согласия пользователем. В случае отзыва согласия Оператор обязуется прекратить обработку данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законодательством РФ.

7.2. Пользователь может в любой момент отозвать свое согласие на обработку данных, направив уведомление на электронную почту info@resetray.ru.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его данных;
• требовать уточнения своих данных, их блокирования или уничтожения;
• отозвать согласие на обработку данных;
• требовать устранения неправомерных действий Оператора в отношении его данных.

8.2. Для реализации своих прав пользователь может обратиться к Оператору по электронной почте info@resetray.ru

9. Защита данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. Меры защиты включают:

• назначение ответственного за организацию обработки данных;
• применение антивирусной защиты;
• использование защищенных каналов связи (SSL/TLS);
• контроль доступа к серверам;
• автоматическое обезличивание CT/DICOM-файлов при загрузке;
• автоматическое удаление CT/DICOM-файлов после обработки.

10. Изменение Политики

10.1. Оператор имеет право вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение использования Сайта после изменения Политики означает согласие пользователя с новой редакцией.

10.3. Все предложения и вопросы следует направлять на info@resetray.ru

11. Реквизиты Оператора