Политика Обработки Персональных Данных

Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») принята Оператором и действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе информации, которую Оператор может получить о Пользователе сайта https://mrt.msk.ru (далее – «Сайт») при использовании Сайта с любого устройства и при коммуникации с Оператором в любой форме. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Под пользователем Сайта понимается физическое лицо, использующее Сайт любым способом, включая просмотр, чтение текста, отправку и загрузку информации, совершение звонка по телефону на Сайте и иные действия (далее – «Пользователь»).

1.2. Пользователь, используя Сайт и предоставляя Оператору Персональные данные, а также физическое лицо, предоставляющее Оператору Персональные данные без использования Сайта, даёт согласие на обработку таких Персональных данных, а в случае предоставления Персональных данных другого лица подтверждает, что имеет согласие от этого лица на передачу таких данных Оператору.

1.3. Под «Оператором» понимается индивидуальный предприниматель Филиппов Дмитрий Анатольевич, ИНН 470311570312, ОГРНИП 321470400013404.

1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных, в том числе Пользователю Сайта.

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Категории Персональных данных и цели их обработки

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Оператор может обрабатывать:

2.2.1. Персональные данные работников и бывших работников с целью ведения кадрового  учета: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица;

2.2.2. Персональные данные работников и клиентов для соблюдения налогового законодательства РФ: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; адрес электронной почты; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

2.2.3. Персональные данные соискателей на вакантные должности Оператора для рассмотрения откликов и резюме, проведения собеседований, принятия решений о найме и его условиях, формирования базы потенциальных сотрудников: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; пол; адрес места жительства; номер телефона; профессия; должность; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

2.2.4. Персональные данные работников, контрагентов, клиентов и представителей вышеуказанных лиц, а также Пользователей Сайта в целях заключения или исполнения договоров, стороной по которым является Оператор или указанные в данном подпункте Субъекты Персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность;

2.2.5 Персональные данные Пользователей Сайта и иных физических лиц, изъявивших желание получить услуги в медицинских организациях, от имени которых действует Оператор (далее – “Пациенты”): фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; номер телефона; вес человека и иные данные, переданные Оператору в любой форме.

Указанные в данном пункте Персональные данные могут использоваться Оператором для целей:

➤ оформления записи Пациента на медицинские услуги в организацию, от имени которой действует Оператор;

➤ сообщения, направления Пациенту (его представителю) данных об оформленной записи на медицинские услуги;

➤ идентификации Пациента (его представителя) при повторном обращении к Оператору;

➤ получения обратной связи от Пациента (его представителя) о полученных услугах и качестве обслуживания;

➤ публикации на Сайте оставленного Пациентом (его представителем) отзыва;

➤ исполнения договоров, стороной по которым является Оператор, а также для целей заключения договора на оказание услуг между Пациентом (его представителем) и медицинской организацией, от имени которой действует Оператор;

➤ соблюдения действующего законодательства РФ.

2.2.6. Сведения, собираемые посредством метрических программ. На Сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. cookie-файлов) с помощью сервисов интернет-статистики (Яндекс Метрика и других) для аналитических целей, статистической обработки информации, развития функционала Сайта и лучшего понимания потребностей Пользователей. Пользуясь Сайтом Пользователь соглашается с применением указанных технологий в соответствии с данной Политикой. Пользователь может отключить сбор таких данных в настройках браузера. При блокировании или удалении файлов cookie Сайт или отдельные его компоненты могут стать недоступны для Пользователя.

3. Порядок и условия обработки персональных данных

3.1. Обработка Персональных данных осуществляется с согласия Субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

3.2. Обработка персональных данных осуществляется любым законным способом с использованием или без использования средств автоматизации.

3.3. Оператор получает Персональные данные непосредственно от Субъекта персональных данных или от его (её) представителя, либо от лица, поручившего Оператору обработку таких Персональных данных.

3.4. Оператор вправе передавать Персональные данные уполномоченным государственным органам по основаниям, предусмотренным действующим законодательством РФ.

3.5. Для достижения целей обработки Персональных данных Оператор вправе передавать такие данные третьим лицам, с которыми у Оператора заключен гражданско-правовой договор. Пользуясь Сайтом, вводя Персональные данные на Сайте любым возможным способом, совершая звонок по телефонам на Сайте, а также сообщая Оператору Персональные данные любым способом без использования Сайта Субъект персональных данных дает безоговорочное согласие на:

➤ обработку Оператором таких Персональных данных и их передачу третьим лицам в целях исполнения договоров, стороной по которым является Оператор, а также в целях заключения договора на оказание услуг между Субъектом персональных данных (его представителем) и медицинской организацией, от имени которой действует Оператор;

➤ сообщение Субъекту персональных данных (его представителю) по телефону или через указанный им (ею) мессенджер, либо email информации об оформленной записи на медицинские услуги, а также уточнения любым указанным в этом пункте способом информации о факте получения таких медицинских услуг и обратной связи о качестве обслуживания Оператором и соответствующей медицинской организацией.

3.6. Актуализация, исправление, удаление, уничтожение Персональных данных, ответы на запросы Субъектов персональных данных производятся в соответствии с действующим законодательством РФ.

4. Правовые основания обработки персональных данных и меры их защиты

4.1. Правовым основанием обработки Персональных данных Оператором являются действующие нормативно-правовые акты, регулирующие вопросы обработки Персональных данных и отношения, связанные с деятельностью Оператора; Согласие Субъекта персональных данных на их обработку; договоры, стороной по которым является Оператор.

4.2 Сообщая Персональные данные Оператору любым способом Субъект персональных данных выражает свое согласие с данной Политикой.

4.3. Для обеспечения защиты Персональных данных при их обработке Оператором приняты следующие правовые, организационные и технические меры:

➤ правовые меры: создание данной Политики; Положения о защите персональных данных; заключение Соглашений о конфиденциальности с лицами, имеющими доступ к Персональным данным; создание иных необходимых внутренних локальных актов, регламентирующих вопросы обработки и защиты Персональных данных;

➤ ограничение состава работников, обязанности которых требуют доступа к Персональным данным, а также ознакомление таких работников с положениями законодательства РФ о персональных данных, в том числе требованиями к защите Персональных данных, локальными актами в отношении обработки Персональных данных, с информацией об ответственности за разглашение Персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении Персональных данных, обучение таких работников правилам обращения с Персональными данными;

➤ установление правил доступа к Персональным данным, в том числе обрабатываемым в информационных системах Персональных данных, а также обеспечение регистрации и учета действий с Персональными данными;

➤ осуществление внутреннего контроля соответствия обработки Персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, локальным актам;

➤ анализ, определение и оценка угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;

➤ применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке, включая использование необходимых средств защиты информации в информационных системах, систем контроля доступа к таким системам, применение программно-аппаратных средств защиты информации;

➤ контроль и оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных;

➤ обеспечение сохранности и ограничение доступа к материальным носителям Персональных данных;

➤ своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к Персональным данным и принятие соответствующих мер, включая восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

5. Права Субъектов персональных данных

5.1. Субъекты персональных данных вправе реализовать свои права, предусмотренные законодательством РФ о персональных данных, в том числе, но не ограничиваясь:

➤ уточнять, обновлять свои Персональные данные, требовать их блокирования или уничтожения;

➤ запрашивать у Оператора перечень обрабатываемых Персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих Персональных данных.

6. Права и обязанности Оператора

6.1. Оператор обязуется использовать полученные Персональные данные только в целях, указанных в настоящей Политике.

6.2. Оператор обязан принимать меры предосторожности для защиты конфиденциальности Персональных данных согласно порядку, обычно применяемому для защиты такого рода информации в деловом обороте.

6.3. Оператор может обрабатывать, в том числе хранить Персональные данные в течение периода времени, необходимого для достижения целей, указанных в настоящей Политике, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.

7. Заключительные положения

7.1. Субъект персональных данных может получить разъяснения по интересующим вопросам, касающимся обработки его (её) Персональных данных, обратившись к Оператору по электронной почте info@kt.spb.ru.

7.2. В данном документе будут отражены любые изменения Политики Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики расположена в сети Интернет по адресу https://mrt.msk.ru/privacy-policy/.