1.Общие положения
1.1.Положение об обработке и защите персональных данных (далее по тексту — Положение), в том числе в отношении персональных данных пациентов / клиентов / контрагентов (далее по тексту — Пользователь), определяет политику, порядок и условия в отношении обработки и защиты персональных данных на сайте, размещенном по веб-адресу: https://andreishchev.com/ (далее по тексту - Сайт).
1.2 Владельцем сайта и техническим администратором (лицом, которое осуществляет прием и техническую передачу обращений, в том числе и запросов
на приобретение (просмотр) электронного контента/курса Пользователей, в том числе и в медицинскую организацию), является Носова С. Э. (далее по тексту — Администрация сайта), при этом Администрация сайта осуществляет прием обращений Пользователей, техническую обработку обращений, организацию записи и передачу информации медицинской организации или доктору, не оказывая при этом медицинские услуги и не принимая медицинских решений.
1.3 Администратор сайта, получив персональные данные Пользователя, для достижения целей, указанных в п. 1.5 настоящего Положения, передает персональные данные субъекта /Пользователя в медицинскую организацию или доктору, выбранному Пользователем.
1.4 Непосредственно оператором персональных данных Пользователя (далее по тексту — Оператор) является медицинская организация или доктор, выбранный пациентом / Пользователем, которые прямо или косвенно взаимодействует с пациентом /Пользователем сайта.
1.5 Настоящее Положение устанавливает меры по обеспечению безопасности персональных данных.
1.6 Настоящее Положение разработано в соответствии с Конституцией Р Ф, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — ФЗ о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации» и иными нормативными актами, действующими на территории Российской Федерации.
1.7 Целью обработки персональных данных Пользователя является предоставление доступа Пользователю к сервисам, информации материалам, услугам, осуществление взаиморасчетов, а также с целью рассмотрения обращений Пользователя, передачи его данных медицинской организации или доктору, организации консультации, записи на прием, а также заключения и исполнения договоров, связанных с оказанием медицинских услуг и иных услуг, в том числе и образовательных (приобретение курса/курсов для просмотра либо участие в семинаре), реализуемых через сайт
andreishchev.com/.
1.8 Настоящее Положение в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
andreishchev.com/. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на https://andreishchev.com/.
1.9 Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящим Положением и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.10 В случае несогласия с условиями настоящего Положения Пользователь обязан прекратить использование Информационного ресурса и его сервисов, предполагающих предоставление Оператору персональных данных.
1.11 Правовым основанием обработки персональных данных также являются:
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласие субъектов персональных данных на обработку их персональных данных.
1.12 Условия обработки персональных данных:
1) обработка персональных данных Пользователя осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте
andreishchev.com/ или направленные Оператору посредством электронной почты
urnnosova@yandex.ru3) заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данным Положением.
4) Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
5) Пользователь, как субъект персональных данных, самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6) обработка персональных данных Пользователя необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
7) обработка персональных данных Пользователя необходима для осуществления прав и законных интересов оператора или третьих лиц, а также для достижения Пользователем сайта своих личных целей (получение личных консультаций, медицинских услуг, персональных предложений).
1.13 Обработка персональных данных осуществляется путем:
— получения персональных данных от субъектов персональных данных путем заполнения формы обратной связи с Оператором на Сайте;
— получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
— получение персональных данных непосредственно от субъектов персональных данных на электронную почту Оператора
urnnosova@yandex.ru.
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.
2. Понятия, используемые в Положении
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу
andreishchev.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные субъекта — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта по адресу:
andreishchev.com/2.9. Защита персональных данных субъекта — деятельность Администрации сайта по обеспечению с помощью локального регулирования порядка обработки персональных данных субъекта и организационно- технических мер обеспечения конфиденциальности информации, защиты от уничтожения, изменения, блокирования.
2.10. Конфиденциальность персональных данных субъекта — обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта, требование не допускать их распространения и передачи третьим лицам без согласия субъекта или наличия иного законного основания.
2.11. Пользователь — любой посетитель сайта
andreishchev.com/.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Обработка и передача персональных данных Пользователя
3.1. Персональные данные субъекта относятся к категории конфиденциальной информации.
3.2. Обработка персональных данных необходима для соблюдения прав и законных интересов Администрации сайта, его пользователей или иных третьих лиц, а также:
— для идентификации Пользователя;
— для взаимодействия с Пользователем, в том числе направление уведомлений, запросов, опросов, информации, рекламных материалов, связанных с использованием Информационного ресурса и его сервисов;
— для оперативной и корректной работы Сайта, улучшения его функциональности и контента;
— для технической поддержки Сайта, выявления проблем в его работе и их устранение;
— для поддержания связи с Пользователем (коммуникация);
— проведение статистических, маркетинговых и иных исследований на основе обезличенных данных;
— для любых иных целей, связанных как с Пользователем сайта /покупателем, так и с поручениями со стороны медицинской организации или доктора, оказывающих медицинские услуги/консультации Пользователю сайта.
3.3. При заключении какого-либо договора, как и в ходе его исполнения, может возникнуть необходимость в предоставлении Пользователем сайта иных документов, содержащих информацию о нем.
3.4. Передача третьим лицам персональных данных субъекта осуществляется исключительно для целей заключения или исполнения договора, а также для целей, указанных в п. 1.5. настоящим Положением защиты и обработки персональных данных клиентов, контрагентов и пользователей сайта
3.5. Согласие субъектов/Пользователей сайта на предоставление их персональных данных не требуется при получении Оператором мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, а также органов власти и местного самоуправления, налоговых органов, судебных приставов, иных организаций, направляющих такие запросы.
4. Перечень персональных данных пользователя, которые обрабатывает оператор
4.1. Оператор обрабатывает следующие персональные данные пользователя/субъекта:
-фамилия, имя, отчество;
-адрес электронной почты (e-mail);
-дату и место рождения;
-фотографии;
-номер контактного телефона;
-тип, серия и номер документа, удостоверяющего личность, дата выдачи документа, -удостоверяющего личность и информация о выдавшем его органе;
-адрес места проживания и адрес регистрации;
-идентификационный номер налогоплательщика (ИНН).
-медицинская документация, направленная при необходимости непосредственно субъектом персональных данных / Пользователем.
4.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
4.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Администратор сайта рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
4.4. Согласие Пользователя сайта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных и Пользователь непосредственно предоставляет Оператору согласие на обработку таких персональных данных.
4.5. При направлении Пользователем через Сайт медицинских документов Администратор сайта осуществляет их технический прием, хранение и передачу Оператору — медицинской организации или доктору, выбранному Пользователем сайта, — в целях организации консультации и /или оказания медицинских услуг /помощи.
4.6. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
4.7. Персональные данные субъекта могут обрабатываться Оператором (той медицинской организацией или доктором), которому оно направлено.
4.8. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования о прекращении обработки персональных данных субъекта.
4.9. Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность и которые используются для установления личности) Оператором не обрабатываются.
4.10. Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая:
1) сбор / запись / систематизацию / накопление / блокирование / извлечение;
2) хранение на электронных носителях в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Пользователем сайта;
3) уточнение (обновление, изменение);
4) использование / уничтожение / обезличивание / удаление / блокирование;
5) передача (распространение, предоставление, доступ) по требованию суда, в том числе, третьим лицам для осуществления действий по обмену информацией, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа;
6) а также осуществление любых иных действий, предусмотренных действующим законодательством РФ.
5. Права и обязанности оператора
5.1. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.2. Оператор имеет право:
-получать от субъекта персональных данных достоверные информацию и/или копии документов, содержащие персональные данные;
-в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.3. Оператор обязан:
-исполнять иные обязанности, предусмотренные ФЗ о персональных данных.
6. Права и обязанности субъектов персональных данных
6.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору по адресу местонахождения уведомление в письменной форме об отзыве согласия. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя за исключением, случаев, когда законодательство допускает обработку персональных данных без согласия субъекта персональных данных. Прекращение обработки персональных данных Пользователя приведет к недоступности Пользователю некоторых разделов и сервисов Информационного ресурса.
6.2. Субъекты персональных данных обязаны:
-предоставлять Оператору достоверные данные о себе;
-сообщать не позднее пяти календарных дней Оператору об уточнении (обновлении, изменении) своих персональных данных и предоставить обновленную информацию Оператору.
6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. Порядок хранения персональных данных
7.1. Хранение осуществляется самостоятельно Оператором.
7.2. Хранение осуществляется в течение срока действия учетной записи Пользователя.
7.3. После окончания срока хранения Персональных данных, такие данные подлежат немедленному их уничтожению или обезличиванию, если только иное не запрещено Законом или положениями настоящего Положения.
8. Заключительные положения
8.1 Положение вступает в действие с момента его утверждениям Администратором сайта.
8.2 Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.
8.3 Во всех случаях, не предусмотренных настоящим Положением, следует руководствоваться действующим законодательством Российской Федерации.
8.4 Все изменения и дополнения к настоящему Положению утверждаются Администратором сайта.
8.5 Все споры, возникающие из настоящего Положения или в связи с ней, подлежат рассмотрению в государственном суде РФ в соответствии с законодательством РФ.