Соглашение на обработку персональных данных
УТВЕРЖДАЮ:
Генеральный директор
ООО «АКАДЕМИЯ МАЕСТАТ»
__________Вайс М. А.
«09» февраля 2023 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1 НАЗНАЧЕНИЕ ДОКУМЕНТА.
1.1. Настоящая Политика конфиденциальности, является локальным актом медицинской организации Общество с ограниченной ответственностью «АКАДЕМИЯ МАЕСТАТ», именуемого в дальнейшем «Медицинская организация», регулирующим вопросы обработки и защиты персональных данных, которые Медицинская организация получает на веб-сайте Медицинской организации и/или других онлайн-ресурсах Медицинской организации телекоммуникационной сети Интернет, в дальнейшем «Интернет-ресурс», во время использования возможностей, которые предоставляет Интернет-ресурс, в дальнейшем «Сервис».
1.2. Настоящая Политика конфиденциальности разработана на основании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в дальнейшем «Закона», Политика в отношении обработки персональных данных в ООО “АКАДЕМИЯ МАЕСТАТ” и предназначена для публичного ознакомления неограниченного круга лиц на официальном веб-сайте Медицинской организации в информационно-телекоммуникационной сети Интернет, в дальнейшем «Официальный веб-сайт» и «Интернет» соответственно, https://академия-маестат.рф/, в разделе «Политика конфиденциальности» по ссылке https://академия-маестат.рф/политика-конфиденциальности/ а также на информационном стенде (стойке) Медицинской организации.
2 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ.
2.1. Пользователь – физическое лицо посещающее Интернет-ресурс и/или использующее Сервис в режиме реального времени через Интернет.
2.2. Субъект персональных данных – Пользователь, а также иное третье лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или
определяемому физическому лицу (субъекту персональных данных).
К персональным данным относятся:
– данные, которые Пользователь самостоятельно предоставляет (вводит в специальные поля при использовании Сервиса): фамилия, имя, отчество, пол, дата рождения, адрес регистрации, адрес проживания, адрес электронной почты, номер телефона, гражданство, реквизиты полиса ОМС, страховой номер индивидуального лицевого счета в Пенсионном Фонде РФ (СНИЛС), данные лабораторных, микробиологических исследований, состоянии здоровья, заболеваниях, время записи, платежные реквизиты. Обязательная для предоставления Сервиса информация помечена специальным образом, иная информация предоставляется Пользователем на его усмотрение.
– данные, которые автоматически передаются Сервису в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов Cookies, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису, адреса запрашиваемых страниц и иная подобная информация.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Обезличенные данные – данные лишенные уникальной информации, то есть без использования дополнительной информации невозможно определить принадлежность такой информации, и которые были изменены или объединены для предоставления обобщенной, анонимной информации.
2.6. Веб-сайт, онлайн-ресурс – совокупность интегрированных средств технического и программно-аппаратного характера; информации, предназначенной для публикации в текстовой, графической, мультимедийной форме; другие элементы: исходный текст и объектный код, отдельные программы для ЭВМ, интерфейсы, инструкции; дизайн (графическое оформление) и отдельные элементы дизайна; наименования, тексты, шрифты, аудио ряд, визуальный ряд, а также любая информация размещенная в любом разделе/подразделе веб-сайта/онлайн-ресурса.
2.7. IP-адрес (Internet Protocol Address) – уникальный сетевой адрес (числовой идентификатор) конкретного устройства в составе компьютерной сети, построенной на основе протокола TCP/IP.
2.8. URL-адрес – указатель размещения вэб-сайта или онлайн-ресурса в сети Интернет.
2.9. Ссылка (гиперссылка) – часть гипертекстового документа, которая ссылается на другой элемент (команду, заголовок, текст, изображение, примечание) в самом документе, на другой объект (приложение, каталог, файл), расположенный в компьютерной сети или Интернет, либо на элементы объекта.
2.10. Файл Cookies – небольшой по объему файл с данными, отправленный онлайновым-ресурсом и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает онлайн-ресурсу в HTTP-запросе при попытке открыть страницу соответствующего онлайн-ресурса.
2.11. Логи (log files) – это файлы, содержащие системную информацию работы онлайн-ресурса или компьютера, в которые заносятся определенные действия Пользователя или программы.
2.12. Конклюдентные действия – действия Пользователя, выражающие его волю установить правоотношение, но не в форме устного или письменного волеизъявления, а поведением, по которому можно сделать заключение о таком намерении.
3 ОБЩИЕ ПОЛОЖЕНИЯ.
3.1. Настоящая Политика конфиденциальности применяется только к Интернет-ресурсу. Медицинская организация не контролирует и не несет ответственности за веб-сайты и/или другие онлайн-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Интернет-ресурсе.
Медицинская организация рекомендует Пользователю ознакомиться с политикой конфиденциальности
связанных веб-сайтов и/или онлайновых-ресурсов, политика конфиденциальности и деятельность которых отличаются.
3.2. Использование Интернет-ресурса и/или Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и условиями обработки персональных данных.
3.3. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование Интернет-ресурса и/или Сервиса.
3.4. Медицинская организация не проверяет достоверность персональных данных предоставляемых Пользователем Интернет ресурса и/или Сервиса.
3.5. Интернет-ресурс использует Файлы Cookies и Логи (log files) для отслеживания информации о пользователях. Файлы Cookies сохраняются на компьютер Пользователя и впоследствии используются для отслеживания вариантов страниц, которые видел Пользователь, подсчета нажатий сделанных Пользователем на том или ином варианте страницы, для мониторинга трафика, для измерения популярности сервисных настроек. Данная информация нужна для предоставления релевантных данных и услуг, позволяет убедиться, что Пользователи видят именно ту целевую страницу, которую они ожидают увидеть, в том случае, если они возвращаются через тот же URL-адрес. Предназначение Логов (log files) – протоколирование операций, выполняемых на компьютере, для дальнейшего анализа администратором. Регулярный просмотр журналов позволяет определить ошибки в работе Интернет-ресурса в целом или конкретного Сервиса (особенно скрытые ошибки, которые не выводятся при просмотре в браузере), диагностировать злонамеренную активность, собрать статистику посещений Интернет-ресурса.
3.6. Медицинская организация производит учет информации об IP-адресе Пользователя, типе браузера, используемого Пользователем. Данная информация может быть использована при обнаружении ошибок в работе Интернет-ресурса и/или Сервиса и для обеспечения безопасности (случаев мошенничества, неправомерных действий).
4 ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ.
4.1. Персональные данные Медицинская организация использует для:
4.1.1. идентификации Пользователя и предоставления доступа к Интернет-ресурсу и/или Сервису;
4.1.2. составления медицинской, отчетной и бухгалтерской документации;
4.1.3. обеспечения качества и удобства предоставления информации, более эффективного использования Интернет-ресурса и/или Сервиса;
4.1.4. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Медицинской организации;
4.1.5. установления обратной связи, включая направление уведомлений, запросов, касающихся использования Интернет-ресурса и/или Сервиса, оказания услуг, обработки запросов и заявок от Пользователя;
4.1.6. информирования и взаимодействия посредством телефона, электронной почты, формы обратной связи, чата, мессенджера, приложения, социальной сети и пр.;
4.1.7. при подаче претензии и ответе на поданные претензии;
4.1.8. определения места нахождения Пользователя;
4.1.9. информирования об изменениях или дополнениях к Сервису, о наличии любых услуг, которые предоставляет Медицинская организация;
4.1.10. информирования Пользователя о новых услугах, специальных акциях и предложениях;
4.1.11. анализа качества предоставляемого Сервиса, улучшения качества обслуживания, оценки уровня обслуживания, мониторинга трафика и показателя популярности различных вариантов обслуживания;
4.1.12. осуществления рекламной деятельности, маркетинговых мероприятий, в том числе для проведения конкурсов и рекламных акций, обработки результатов конкурсов и рекламных акций;
4.1.13. загрузки и корректировки контента в личном кабинете;
4.1.14. подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
4.1.15. создания учетной записи для заказа услуг и получения информации о них, если Пользователь дал согласие на создание учетной записи;
4.1.16. соблюдения настоящей Политики конфиденциальности;
4.1.17. защиты прав и законных интересов, в соответствии с действующим законодательством РФ.
5 ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. В процессе использования Сервиса Пользователь самостоятельно вводит в специально отведенные поля следующую информацию: фамилию, имя, отчество, время, номер телефона, электронную почту, иные сведения по своему усмотрению.
5.2. Все персональные данные получаются непосредственно у Пользователя, который самостоятельно
принимает решение о необходимости передачи своих персональных данных путем совершения конклюдентных действий на Интернет-ресурсе, в том числе, но не ограничиваясь, используя Сервис, регистрируясь, подписываясь на рассылку, отмечая пункт «Я принимаю условия Политики
конфиденциальности и Пользовательского соглашения».
5.3. Медицинская организация сознательно не предоставляет Сервис и не собирает личную информацию от лиц моложе совершеннолетнего возраста.
5.4. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, путем смешанной обработки без передачи и с передачей по внутренней сети Медицинской организации, c передачей и без передачи по сети Интернет.
Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”, Федерального Закона от 21.11.2011 г. №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
5.5. Хранение персональных данных Пользователя осуществляется без ограничения срока, но не менее 5 (пяти) лет.
5.6. При утрате или разглашении персональных данных Медицинская организация информирует Пользователя об утрате или разглашении персональных данных.
5.7. Медицинская организация принимает все необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. В процессе использования Сервиса Медицинская организация предлагает Пользователю ознакомиться с Политикой конфиденциальности и Пользовательским соглашением использования Сервиса, соглашаясь с условиями, которых Пользователь дает свое согласие на обработку и хранение своих персональных данных. Давая согласие свое согласие на обработку и хранение своих персональных данных Пользователь подтверждает, что он согласен со всеми условиями Политики конфиденциальности и Пользовательского соглашения и, что положения указанных документов ему ясны.
5.9. Медицинская организация вправе:
5.9.1. передавать персональные данные Пользователя третьим лицам (курьерским службам, организациям почтовой связи, операторам электросвязи и пр.), когда Передача необходима для использования Пользователем Сервиса, обработки запроса, обслуживания Пользователя или для исполнения определенного соглашения или договора с Пользователем, только в необходимом для этого объеме.
5.9.2. передавать личные данные соответствующим службам в предусмотренных Законом случаях, если это делается для защиты здоровья, жизни или свободы;
5.9.3. использовать персональные данные Пользователя для электронной рассылки новостей и спецпредложений, оформления и проведения оказания услуг, включая доставку коммерческих предложений.
5.9.4. использовать персональные данные Пользователя для получения Обезличенных данных для внутреннего пользования и для обмена с другими лицами на выборочной основе. Обезличенные данные используются для потенциального выявления клиентов, целевых страниц или конечных пользователей.
5.10. Согласие на обработку персональных данных может быть отозвано Пользователем. Отзыв согласия на обработку персональных данных влечет за собой удавление учётной записи Пользователя с сайта Медицинской организации (https://академия-маестат.рф/), а
также уничтожение записей, содержащих персональные данные Пользователя, в системах обработки персональных данных Медицинской организации, что может сделать невозможным пользование интернет-сервисами Медицинской организации.
5.11. Пользователь может запросить сведения, указанные в ч. 7 ст. 14 Закона.
5.12. В некоторых случаях, в соответствии с Законом, обработка персональных данных осуществляется только при наличии согласия субъекта персональных данных в письменной форме.
6 БЕЗОПАСНОСТЬ И ОТВЕТСТВЕННОСТЬ.
6.1. Медицинская организация стремиться предотвратить несанкционированный доступ к персональным данным Пользователя, однако, никакая передача данных через Интернет, мобильное или через беспроводное устройство не могут гарантировать 100%-ную безопасность. Медицинская организация будем продолжать укреплять систему безопасности по мере доступности новых технологий и методов.
6.2. Пользователь самостоятельно контролирует данные, которые сообщает при использовании Интернет-ресурса. Пользователь несет ответственность за сохранение в тайне личности и/или любой другой личной информации. Всегда будьте осторожны и ответственны в отношении Вашей личной информации. Медицинская организация не несет ответственности за использование и не может контролировать использование другими лицами любой информации, которую Пользователь предоставляет им. Пользователь должен соблюдать осторожность в выборе личной информации, которую передает третьим лицам.
6.3. Медицинская организация не несет ответственности за содержание личной информации или другой информации, которую Пользователь получает от других пользователей. Пользователь использованием Интернет-ресурса освобождает Медицинскую организацию от любой ответственности в связи с содержанием любой личной информации или другой информации, которую Пользователь может получить, пользуясь Интернет-ресурсом.
6.4. Медицинская организация не может гарантировать и не несет никакой ответственности за проверку, точность личной информации или другой информации, предоставленной третьими лицами. Использованием Интернет-ресурса Пользователь освобождает Медицинскую организацию от любой ответственности в связи с использованием подобной личной информации или иной информации о других.
6.5. За предоставление персональных данных другого лица ответственность несет Пользователь, который предоставил данные.
7 ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.
7.1. Медицинская вправе вносить изменения настоящую Политику конфиденциальности в любое время без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Официальном веб-сайте в разделе «Политика конфиденциальности» по ссылке https://академия-маестат.рф/политика-конфиденциальности/ , а также на информационном стенде (стойке) Медицинской организации, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Дальнейшее использование Интернет-ресурса и/или Сервиса после внесения любых поправок в Политику конфиденциальности означает принятие данных изменений.
7.4. Все предложения или вопросы по настоящему Пользовательскому соглашению следует сообщать на Официальном веб-сайте в форме обратной связи вопрос-ответ или направлять по адресу info@academy-maestat.ru.
7.5. Действующая Политика конфиденциальности:
https://академия-маестат.рф/политика-конфиденциальности/
8 РАЗРЕШЕНИЕ СПОРОВ
8.1 До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Медицинской организацией, обязательным предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно
уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Медицинской организации.
8.4. К отношениям между Пользователем и Медицинской организацией, возникающим в связи с применением настоящей Политики конфиденциальности, подлежит применению материальное и процессуальное право РФ.
