Политика оператора в отношении обработки персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В Политике используются термины, определенные в Федеральном законе Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных». Кроме них, в Политике используются следующие термины:

Cайт — совокупность веб-страниц, образующих единую структуру, расположенных в сети Интернет по адресам https://promedici.ru и https://corpmed.center/cpp/

Пользователь — юридическое или дееспособное физическое лицо, имеющее доступ и использующее Сайт.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Обработку cookie можно корректировать настройками используемого браузера.

IP-адрес — уникальный сетевой адрес, идентифицирующий устройство в компьютерной сети.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая политика оператора в отношении обработки персональных данных Пользователей (далее — Политика) применяется Обществом с ограниченной ответственностью «ПРО – МЕДИЦИНА», ИНН 7203549818, ОГРН 1237200000730, местонахождение: 625003, Тюменская обл., г. Тюмень, ул. Валерии Гнаровской д. 12, к. 10 (далее — Оператор) к сайтам https://promedici.ru и https://corpmed.center/cpp/ (далее — Сайт/Сайты) в соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).

2.2. Политика определяет основные категории субъектов персональных данных, обрабатываемые Оператором, цели, способы и принципы их обработки, права и обязанности при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных является добровольное согласие Пользователя, выраженное в предоставлении персональных данных путём заполнения форм с соответствующими полями (далее — Формы) на Сайте и проставлении отметки об ознакомлении и согласии с пользовательским соглашением, настоящей Политикой и согласием на обработку персональных данных.

3.2. Пользователь обязуется заполнять Формы только в отношении себя (как физического лица и субъекта персональных данных). В случае, если Пользователь заполняет Формы в отношении иного субъекта персональных данных, Пользователь гарантирует, что все персональные данные, предоставленные им Оператору, получены им на законных основаниях с соблюдением требований законодательства Российской Федерации о персональных данных и имеются основания для передачи таких персональных данных Оператору и полного соблюдения целей и способов настоящей Политики.

3.3. В некоторых случаях Формы на Сайте предусматривают предоставление дополнительной информации путем оставления комментариев, загрузки файлов, точное содержание которых определяется исключительно волей Пользователя. Внесение такой информации в Формы на Сайте означает согласие на обработку всех персональных данных, содержащихся в информации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором осуществляется в следующих целях:

исполнение обязательств по договору, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
идентификация Пользователя;
запись на оказание медицинской услуги (в том числе, онлайн-консультации), вызова врача на дом;
предоставление функционала обратной связи, в том числе получение ответов на вопросы, заказ обратного звонка, размещение отзывов;
рассмотрение кандидатов на замещение вакантных должностей;
запрос справки для предоставления в органы ФНС;
продвижение услуг, предоставляемых Оператором или его партнерами, улучшение качества оказания услуг;
статистический анализ автоматически собираемых данных

5. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от заполняемой Формы, Оператор может осуществлять обработку следующих персональных данных Пользователя:

общие персональные данные: фамилия, имя, отчество, дата рождения, телефон, адрес (в том числе, электронный), ИНН, данные, передаваемые в составе файлов;
иная информация, автоматически получаемая при доступе к Сайту: IP-адрес, информация об операционной системе и браузере, тип устройства (персональный компьютер, мобильное устройство и т.д.), географическое положение и т.д., включая cookie (при соответствующих настройках браузера Пользователя).

5.2. Персональные данные обрабатываются Оператором в объёме, предоставленном субъектом персональных данных. Персональные данные, не соответствующие целям обработки, не обрабатываются.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не производит трансграничную передачу персональных данных, все персональные данные хранятся на территории Российской Федерации.

6. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Перечень действий, совершаемых Оператором с персональными Пользователей, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных Пользователей может осуществляться с использованием средств автоматизации (в том числе, с передачей полученной информации от информационно-телекоммуникационным сетям), так и без использования таких средств.

6.3. Для достижения поставленных целей, Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этим лицом договора либо в случаях, установленных законодательством.

6.4. По мотивированному запросу (для выполнения возложенных действующим законодательством Российской Федерации функций и полномочий на Оператора) персональные данные Пользователя без его согласия могут быть переданы: в судебные органы в связи с осуществлением правосудия, в органы государственной безопасности, в органы прокуратуры, в органы полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

6.5. Обработку персональных данных в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержит Сайт, регулируется политикой конфиденциальности и принципами защиты персональных данных конкретной социальной сети или иного стороннего ресурса.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия или отзыв согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.8. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию при достижении целей обработки или в случае утраты необходимости в достижении этих целей, по истечению срока действия или отзыву согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательно.

6.9. Персональные данные медицинского персонала Оператора, опубликованные на Сайтах, предназначены только для информирования Пользователей о работниках медицинских центров Оператора. Не допускается использование опубликованных персональных данных третьими лицами в любых иных целях. Установлен запрет на передачу (кроме предоставления доступа посредством Cайта персональных данных неограниченному кругу лиц, а также запрет на обработку (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

6.10. Оператор принимает все необходимые организационные и технические меры для обеспечения защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, копирования, распространения, блокирования, удаления, а также иных неправомерных действий, в том числе:

назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных;
определение актуальных угроз безопасности персональных данных при их обработке в информационных системах обработки персональных данных и разработка мер и мероприятий по защите персональных данных;
разработка локальных нормативных актов, политики в отношении обработки персональных данных;
использование парольной политики и разграничения доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
осуществление внутреннего контроля и аудита.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. Пользователь, как субъект персональных данных, вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе на:

отзыв своего согласия на обработку персональных данных (в том числе, разрешенных для распространения);
получение информации, касающейся обработки его персональных данных;
уточнение, блокирование или уничтожение Оператором его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Права реализуются путем направления запросов и обращений субъектов персональных данных в адрес Оператора, которые должны быть составлены в соответствии с требованиями действующего законодательства Российской Федерации. В целях идентификации субъекта персональных данных, кроме сути запроса, в тексте необходимо указать:

фамилию, имя, отчество субъекта персональных данных (или его законного представителя), осуществляющего запрос;
серию и номер основного документа, удостоверяющего личность субъекта персональных данных (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие в отношениях с Оператором (например, номер договора, фамилию, имя, отчество субъекта персональных данных и т.п.), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором.

7.3. Запросы и обращения Пользователей могут быть направлены в письменном виде нарочно или почтовым отправлением с уведомлением о вручении на адрес Оператора: 625003, Тюменская обл., г. Тюмень, ул. Валерии Гнаровской д. 12, к. 10

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.2. Использование Пользователем Сайта означает полное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

8.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Генеральный директор — Маринич Н.Ю.