ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в сервисе UrbanMedic
Дата утверждения: 10.11.2023Настоящая Политика обработки Персональных данных (далее – Политика) является локальным нормативным актом Общества с ограниченной ответственностью «Медицина будущего», определяет политику, порядок и условия обработки Персональных данных пользователей сервиса UrbanMedic. Политика действует в отношении всей информации, которую ООО «Медицина будущего», являющееся владельцем программно-аппаратного комплекса UrbanMedic, состоящего из сайта по адресу https://urbanmedic.ru и приложения UrbanMedic для мобильных устройств на базе операционной системы Android и iOS, может получить о Пользователе во время использования Сервиса и является неотъемлемой частью Пользовательского соглашения. Данная Политика используется и применима исключительно к Персональным данным, получаемым от Пользователя в связи с использованием Сервиса.
Согласие Пользователя на предоставление и обработку персональной информации, данное им в соответствии с настоящей Политикой в рамках использования Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
1.1. Сервис — программно-аппаратный комплекс UrbanMedic, состоящий из сайта по адресу https://urbanmedic.ru и приложения UrbanMedic для мобильных устройств на базе операционной системы Android и iOS. Правообладателем Сервиса в целом является Оператор, правообладателями отдельных компонентов Сервиса могут являться третьи лица, предоставившие Оператору право использовать соответствующие компоненты в составе Сервиса.
1.2. Пользователь — любой посетитель сайта, независимо от наличия у него регистрации на сайте и/или Приложения.
1.3. Субъект Персональных данных (Субъект) — физические лица, в том числе потенциальные и действующие Пользователи Сервиса Оператора, а также Специалисты.
1.4. Оператор — Общество с ограниченной ответственностью «Медицина будущего» (ООО «Медицина будущего»), ИНН 6316282666, ОГРН 1236300003730, адрес местонахождения 443080, Россия, Самарская обл., Самара г.о. Самара г., Октябрьский вн. р-н, Карла Маркса пр-кт, д. 201Б, офис 306.
1.5. Партнер — организация или индивидуальный предприниматель, сведения о которых и услуги которых размещены и оказываются в Сервисе: медицинские организации (Клиники), иные профильные организации (Фитнес-центры, Лаборатории).
1.6. Специалист — медицинский работник или иной специалист Партнера, информация об услугах которого размещена в Сервисе.
1.7. Врач — термин, используемый на сайте и в Приложении в отношении медицинских работников, а также иных лиц с высшим профессиональным образованием: психологов, логопедов, дефектологов, при этом использование термина «Врач» в отношении иных лиц с высшим профессиональным образованием не является указанием на наличие у указанных лиц медицинского образования, не предполагает оказания каких-либо медицинских услуг указанными лицами и предназначено для удобства навигации по сайту. Использование термина «Врач» в отношении среднего медицинского персонала (в соответствии с Приказом Минздрава РФ от 20 декабря 2012 г. N 1183н г.) не предполагает наличия у указанных лиц высшего медицинского образования.
1.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных), в т.ч. информация, которую Пользователь предоставляет о себе самостоятельно при подаче заявки на регистрацию или в процессе использования Сервиса, включая Персональные данные Пользователя; данные, которые автоматически передаются Сервисом в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, время доступа, иная информация о Пользователе, сбор и/или предоставление которой необходимо для использования Сервиса.
1.9. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.10. Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.11. Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.12. Уничтожение Персональных данных — любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных в информационной системе Персональных данных и/или уничтожаются материальные носители Персональных данных.
1.13. Администрация — коллектив пользователей сайта и Приложения, уполномоченных ООО «Медицина будущего» проводить мероприятия по обеспечению функционирования сайта и Приложения.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в соответствии с требованиями следующих нормативно-правовых документов в области защиты Персональных данных: Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
2.2. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению Персональных данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
2.3. Настоящая Политика применима только к Сервису. Администрация и Оператор не контролируют и не несут ответственность за сайты и программы для ЭВМ третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
2.4. Администрация и Оператор не проверяют достоверность Персональных данных, предоставляемых Пользователями, и не осуществляют контроль за дееспособностью Пользователей. Однако Администрация и Оператор исходят из того, что Пользователь предоставляет достоверные и достаточные Персональные данные по вопросам, предлагаемым при регистрации, а также при использовании функций Сервиса.
2.5. Предоставляя Персональные данные третьих лиц, необходимые для использования Сервиса, Пользователь подтверждает получение им согласия этих лиц на обработку их Персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц.
2.6. Ответственность за правомерность предоставления и достоверность Персональных данных Пользователя и иных лиц несет Пользователь. Поскольку Оператор и Администрация не обязаны проводить установление личности Пользователя, то они не отвечают за то, что Пользователь действительно является тем лицом, от имени которого осуществлена регистрация в Сервисе, и не несет ответственности за возможный ущерб, причиненный другим Пользователям или иным лицам в случае, если Пользователь не является таким лицом.
2.7. Размещая для опубликования в Сервисе Персональные данные Специалистов/Врачей, Партнер подтверждает, что им получено согласие Специалиста/Врача на распространение его Персональные данные путем публикации в Сервисе.
2.8. Все вопросы, связанные с обработкой Персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области Персональных данных.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку Персональных данных Субъектов Персональных данных в соответствии с принципами, закрепленными в ст.5 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», а именно:
· законности целей и способов обработки Персональных данных;
· соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных;
· соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных;
· достоверности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем Персональных данных;
· уничтожения Персональных данных после достижения целей обработки или в случае утраты необходимости в их достижении;
· личной ответственности работников Оператора за сохранность и конфиденциальность Персональных данных, а также носителей этой информации;
· наличия четкой разрешительной системы доступа работников к документам и базам данных, содержащим Персональные данные.
3.2. Цели обработки Персональных данных:
Обработка Персональных данных осуществляется Оператором в следующих целях:
· Регистрация Пользователя в Сервисе.
· Идентификация Пользователя в Сервисе.
· Записи Пользователя на прием к Врачу/Специалисту;
· Получения Пользователем услуг медицинских и иных организаций с применением телемедицинских технологий (дистанционно) с использованием Сервиса;
· Использования Пользователем функции Сервиса «Мониторинг здоровья».
· Использование Пользователем функции Сервиса «Задания».
· Использования Пользователем функции Сервиса «Медицинская карта».
· Связи Пользователем со службой технической поддержки пользователей Оператора.
· Предоставления поддержки Пользователю при использовании им Сервиса.
· Улучшения Сервиса Оператором.
· Получения от Пользователя отзывов и пожеланий по работе Сервиса, качеству оказания услуг Специалистами/Врачами, лечебно-профилактическими учреждениями и иными организациями, в том числе посредством телефонных звонков или организации обратной связи любым иным образом.
· Публикации Оператором отзывов о Специалистах/Врачах, лечебно-профилактических учреждениях и иных организациях в виде не позволяющем идентифицировать Пользователя третьим лицам, проверки достоверности размещенных Пользователем отзывов.
· Рассылки Оператором Пользователю информационных сообщений.
· Отправки Оператором Пользователю сообщений, касающиеся использования Сервиса.
· Отправки Пользователям рекламных материалов и сообщений об акциях и специальных предложениях, если Пользователи дали на это согласие.
· Заключение и исполнение договоров и соглашений между Оператором и Пользователем, Пользователем и Партнерами Оператора.
3.3. Пользователь дает свое согласие на обработку своих Персональных данных, предоставляемых при использовании Сервиса, включая:
· фамилию, имя, отчество;
· пол;
· возраст;
· дату рождения;
· паспортные данные (серия и номер, сведения о дате выдачи и выдавшем органе);
· номер телефона;
· адрес электронной почты;
· данные о фактах обращения, а также о намерении обратиться к Врачу и/или в лечебно-профилактическое учреждение для получения медицинской помощи, а также к Специалистам иных организаций, информация о которых указана в Сервисе;
· данные о медицинских заключениях, диагнозах, симптомах.
· любые данные о здоровье, необходимые для использования Сервиса;
· данные из медицинских документов;
· иную информацию о Пользователе, указанная и/или загружаемая Пользователем или третьими лицами в Сервисе, в том числе загружаемую Пользователем фотографию.
3.4. Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление Персональных данных (в том числе Партнерам или Специалистам в зависимости от ситуации), передача (в том числе путем распространения, доступа), обезличивание, блокирование, удаление и уничтожение, совершаемые с использованием средств автоматизации или без использования таких средств.
3.5. Пользователь дает разрешение на сбор, хранение и обработку Персональных данных, а также на предоставление их Партнерам и специалистам Партнера, к которым Пользователь обращается за оказанием медицинских и иных услуг, на условиях, указанных в Согласии на обработку Персональных данных при использовании Сервиса, размещенном на сайте по адресу: https://urbanmedic.ru/perssogl.
3.6. Администрация и Оператор хранят Персональные данные Пользователей в соответствии с требованиями действующего законодательства Российской Федерации.
3.7. Оператор и Администрация, получившие доступ к Персональным данным, не раскрывают третьим лицам и не распространяют Персональные данные без согласия Субъекта, за исключением случаев, когда
· передача необходима в рамках использования Пользователем определенной функции Сервиса либо для оказания Партнером и/или Специалистом услуги Пользователю;
· передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
· передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им Персональным данным;
· в целях обеспечения возможности защиты прав и законных интересов Оператора, Администрации или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение и/или настоящую Политику.
3.8. Оператор вправе собирать, использовать и передавать третьим лицам по собственному усмотрению обезличенные данные (без персональных), загруженные Пользователем в Сервис и относящиеся в полной или частичной мере к объектам исследования медицинской статистики или другим видам анализа в научных целях, а также для улучшения качества работы Сервиса.
3.9. Оператор вправе передавать Персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
3.10. Правом обработки Персональных данных Субъекта наделяются работники Оператора, допущенные к работе с теми или иными Персональными данными, а также Партнеры Оператора и Специалисты Партнеров, при условии соблюдения условия о конфиденциальности Персональных данных.
3.11. Работнику Оператора предоставляется право использовать только те Персональные данные, использование которых необходимо для реализации, закрепленной за ним трудовой функции, и возложенных на него трудовых обязанностей.
3.12. Пользователь дает согласие на включение его Персональных данных в базу данных Сервиса. Пользователь соглашается, что Оператор оставляет за собой право использовать его Персональные данные анонимно и в обобщенном виде для статистических целей.
3.13. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки не допускается.
3.14. Пользователь подтверждает, что при использовании функций Сервиса предоставляемые Персональные данные являются полными, точными и актуальными и предоставляются лично Пользователем либо его законным представителем.
3.15. Пользователь вправе не предоставлять Администрации какие-либо дополнительные сведения или информацию при осуществлении записи к Специалисту/Врачу с использованием Сервиса, включая сведения о состоянии здоровья Пользователя. При использовании Сервиса Пользователь предоставляет дополнительные сведения по своему выбору, если это необходимо для реализации функционала Сервиса.
3.16. При использовании Сервиса Пользователи предоставляют Оператору согласие на обработку своих Персональных данных путем акцепта условий текста Согласия на обработку Персональных данных при использовании Сервиса, размещенного на сайте по адресу: https://urbanmedic.ru/perssogl.
3.17. При использовании Партнерами телемедицинских консультаций, Партнерами обрабатывается следующий набор данных: ФИО, дата консультации, жалобы Пользователя, анамнез заболевания, рекомендации Специалистов/Вачей. Сведения используются исключительно для предоставления Пользователю консультаций Специалистов/Врачей с применением телемедицинских технологий и предоставления Пользователя доступа к результатам таких консультаций.
4. СБОР, ХРАНЕНИЕ, ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет сбор и хранение Персональных данных Пользователей с использованием электронной базы данных.
4.2. Оператор при сборе Персональных данных Пользователей обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных в базах данных, расположенных на территории РФ.
4.3. Оператор может использовать общеотраслевую технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве, которое использует Пользователь Сервиса, позволяющий Оператору сохранять персональные настройки и предпочтения Пользователя, а также собирать неличную информацию о нем.
4.4. Оператор собирает сведения о фактически проведенных приемах у того или иного специалиста Партнера исключительно с целью определения свободного времени для записи, при этом не производит аналитику для определения фактов реального обращения конкретного Пользователя за оказанием медицинских или иных услуг и не раскрывает такие сведения.
4.5. Оператор осуществляет передачу Персональных данных Пользователей только для целей, предусмотренных в согласии на обработку Персональных данных, в частности, без ограничений, медицинским организациям или Врачам, запись к которым осуществлена Пользователем.
4.6. Оператор обязуется предупреждать всех лиц, которым передаются Персональные данные Пользователей, о том, что эти данные могут использоваться лишь в целях, для которых они сообщены. Все лица, получающие Персональные данные Пользователя, обязаны строго соблюдать конфиденциальность в отношении таких данных. Данное положение не распространяется на случаи, когда обмен Персональными данными Пользователей осуществляется в порядке, установленном законодательством Российской Федерации.
4.7. Хранение Персональные данные осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют соответствующие цели обработки Персональных данных в соответствии с законодательством Российской Федерации. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
4.8. Трансграничная передача Персональных данных Оператором не осуществляется.
4.9. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия согласия Субъекта Персональных данных, отзыв согласия Субъектом Персональных данных или требование о прекращении обработки Персональных данных, а также выявление неправомерной обработки Персональных данных.
4.10. При достижении целей обработки Персональных данных, а также в случае отзыва Пользователем согласия на их обработку Персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
· Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Федеральным законом "О Персональных данных" или иными федеральными законами;
· иное не предусмотрено иным соглашением между Оператором и Пользователем.
4.11. Для использования всех возможностей Сервиса Пользователь должен разрешить доступ Приложения к камере, фото и видео, местоположению, аудио. Пользователь вправе изменить разрешения в настройках мобильного устройства.
4.12. Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен соглашением между Пользователем и Оператором или действующим законодательством.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает все необходимые меры для защиты любых Персональных данных, предоставляемых Пользователями. Доступ к Персональным данным имеют только уполномоченные работники Оператора, уполномоченные работники Партнеров (Специалисты/Врачи/иные работники). Все работники Оператора, имеющие доступ к Персональным данным, должны придерживаться настоящей Политики. В целях обеспечения конфиденциальности информации и защиты Персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.
5.2. Оператор обязуется не разглашать ее третьим лицам, кроме указанных в Политике или законодательстве случаев.
5.3. Для целей защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных Оператор принимает соответствующие правовые, организационные и технические меры:
· Правовые меры включают в себя:
· принятие настоящей Политики и ее опубликование в Сервисе;
· получение согласий на обработку Персональных данных;
· предоставление ответов на запросы Пользователей, касающихся обработки Персональных данных;
· привлечение к ответственности лиц, виновных в нарушении правил обработки Персональных данных, предусмотренных законодательством Российской Федерации и настоящей Политикой.
· Организационные меры включают в себя:
· назначение лица, ответственного за организацию обработки Персональных данных у Оператора;
· определение порядка хранения Персональных данных в информационных системах, а также порядка доступа к ним;
· регулярный мониторинг и анализ требований законодательства и современных технологий обработки Персональных данных для своевременного изменения принимаемых Оператором мер правового, организационного и технического характера с целью улучшения методов и способов обработки, хранения и защиты Персональных данных.
· Технические меры включают в себя:
· в офисе Оператора введен и поддерживается пропускной режим;
· фактический доступ к электронным документам и материальным носителям Персональных данных предоставлен только ограниченному кругу работников Оператора, в должностные обязанности которых входит обработка Персональных данных;
· материальные носители Персональных данных хранятся с соблюдением правил законодательства способом, исключающим доступ к ним третьих лиц;
· идентификация и аутентификация Субъектов доступа и объектов доступа;
· управление доступом Субъектов доступа к объектам доступа;
· регистрация событий безопасности;
· контроль (анализ) защищенности Персональных данных;
· защита среды виртуализации;
· защита информационной системы, ее средств, систем связи и передачи данных;
· управление конфигурацией информационной системы и системы защиты Персональных данных.
5.4. Для целей защиты Персональных данных, хранящихся у Оператора, Пользователям предоставляются следующие права:
· получать полную информацию о своих Персональных данных и их обработке на основании соответствующего запроса;
· иметь бесплатный доступ к своим Персональным данным, за исключением случаев, когда российским законодательством предусматривается иное;
· требовать удаления или исправления неверных, неполных или неактуальных Персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации.
5.5. Сведения предоставляются Пользователю (Субъекту обращения Персональных данных) или его представителю Оператором при обращении либо при получении запроса Пользователя (Субъекта Персональных данных) или его представителя в срок, предусмотренный Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных».
5.6. Запрос может быть подан одним из следующих способов:
а) лично;
б) письменно по адресу места нахождения Оператора;
в) с использованием электронной почты на адрес электронной почты info@urbanmedic.ru с адреса электронной почты, используемого для получения сообщений от Администрации.
5.7. При личном приеме Пользователь (Субъект Персональных данных) или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя). Пользователь также сообщает номера мобильного телефона и адрес электронной почты.
5.8. Письменное обращение Пользователя должно содержать: фамилию, имя, отчества, номер телефона, адрес электронной почты Пользователя, сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором, подпись Субъекта Персональных данных или его представителя.
5.9. В случаях, когда Оператор отказывается удалить или исправить Персональные данные Пользователя, Пользователь имеет право направить Оператору заявление о своем несогласии с таким отказом в письменной форме с указанием причин своего несогласия.
5.10. Пользователь вправе отказаться от получения рекламных и (или) информационных сообщений о Сервисе и услугах, оказываемых с использованием Сервиса, направив требование о прекращении направления сообщений в адрес Оператора одним из следующих способов:
· В письменном виде на адрес местонахождения Оператора, с указанием фамилии, имени, отчества, паспортные данные (серия и номер, сведения о дате выдачи и выдавшем органе)номера мобильного телефона и адрес электронной почты;
· На адрес электронной почты info@urbanmedic.ru с адреса электронной почты, используемого для получения сообщений от Администрации, с указанием фамилии, имени, отчества, паспортные данные (серия и номер, сведения о дате выдачи и выдавшем органе), номера мобильного телефона.
6. КОНТРОЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Внутренний контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и настоящей Политики заключается в проверке выполнения предусмотренных требований, а также в оценке обоснованности, адекватности и эффективности принятых мер. Он может проводиться структурным подразделением или работником, ответственным за обеспечение безопасности Персональных данных.
6.2. Аудит соответствия обработки Персональных данных требованиям законодательства Российской Федерации и настоящей Политики может быть осуществлен третьим лицом, имеющим соответствующую квалификацию, на договорной основе.
6.3. По результатам внутреннего контроля и (или) аудита Оператор проводит оценку вреда, который может быть причинен Персональным данным Пользователей, и соответствия принимаемых мер выявленным угрозам. В случае необходимости Оператор вводит дополнительные меры по защите Персональных данных и вносит соответствующие изменения в настоящую Политику.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
7.2. Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки Персональных данных, а также несоблюдения требований к защите Персональных данных, установленных Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
8. ИНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
8.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению действующее законодательство Российской Федерации.
8.3. Обращения по вопросам настоящей Политики необходимо направлять в адрес Оператора по электронной почте info@urbanmedic.ru.
8.4. Для использования всех возможностей Сервиса Пользователь должен разрешить доступ Приложения к камере, фото и видео, местоположению, аудио. Пользователь вправе изменить разрешения в настройках мобильного устройства.
4.1. Оператор осуществляет сбор и хранение Персональных данных Пользователей с использованием электронной базы данных.
4.2. Оператор при сборе Персональных данных Пользователей обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных в базах данных, расположенных на территории РФ.
4.3. Оператор может использовать общеотраслевую технологию «куки» (cookies). Куки – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве, которое использует Пользователь Сервиса, позволяющий Оператору сохранять персональные настройки и предпочтения Пользователя, а также собирать неличную информацию о нем.
4.4. Оператор собирает сведения о фактически проведенных приемах у того или иного специалиста Партнера исключительно с целью определения свободного времени для записи, при этом не производит аналитику для определения фактов реального обращения конкретного Пользователя за оказанием медицинских или иных услуг и не раскрывает такие сведения.
4.5. Оператор осуществляет передачу Персональных данных Пользователей только для целей, предусмотренных в согласии на обработку Персональных данных, в частности, без ограничений, медицинским организациям или Врачам, запись к которым осуществлена Пользователем.
4.6. Оператор обязуется предупреждать всех лиц, которым передаются Персональные данные Пользователей, о том, что эти данные могут использоваться лишь в целях, для которых они сообщены. Все лица, получающие Персональные данные Пользователя, обязаны строго соблюдать конфиденциальность в отношении таких данных. Данное положение не распространяется на случаи, когда обмен Персональными данными Пользователей осуществляется в порядке, установленном законодательством Российской Федерации.
4.7. Хранение Персональные данные осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют соответствующие цели обработки Персональных данных в соответствии с законодательством Российской Федерации. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
4.8. Трансграничная передача Персональных данных Оператором не осуществляется.
4.9. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия согласия Субъекта Персональных данных, отзыв согласия Субъектом Персональных данных или требование о прекращении обработки Персональных данных, а также выявление неправомерной обработки Персональных данных.
4.10. При достижении целей обработки Персональных данных, а также в случае отзыва Пользователем согласия на их обработку Персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
· Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Федеральным законом "О Персональных данных" или иными федеральными законами;
· иное не предусмотрено иным соглашением между Оператором и Пользователем.
4.11. Для использования всех возможностей Сервиса Пользователь должен разрешить доступ Приложения к камере, фото и видео, местоположению, аудио. Пользователь вправе изменить разрешения в настройках мобильного устройства.
4.12. Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен соглашением между Пользователем и Оператором или действующим законодательством.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает все необходимые меры для защиты любых Персональных данных, предоставляемых Пользователями. Доступ к Персональным данным имеют только уполномоченные работники Оператора, уполномоченные работники Партнеров (Специалисты/Врачи/иные работники). Все работники Оператора, имеющие доступ к Персональным данным, должны придерживаться настоящей Политики. В целях обеспечения конфиденциальности информации и защиты Персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.
5.2. Оператор обязуется не разглашать ее третьим лицам, кроме указанных в Политике или законодательстве случаев.
5.3. Для целей защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных Оператор принимает соответствующие правовые, организационные и технические меры:
· Правовые меры включают в себя:
· принятие настоящей Политики и ее опубликование в Сервисе;
· получение согласий на обработку Персональных данных;
· предоставление ответов на запросы Пользователей, касающихся обработки Персональных данных;
· привлечение к ответственности лиц, виновных в нарушении правил обработки Персональных данных, предусмотренных законодательством Российской Федерации и настоящей Политикой.
· Организационные меры включают в себя:
· назначение лица, ответственного за организацию обработки Персональных данных у Оператора;
· определение порядка хранения Персональных данных в информационных системах, а также порядка доступа к ним;
· регулярный мониторинг и анализ требований законодательства и современных технологий обработки Персональных данных для своевременного изменения принимаемых Оператором мер правового, организационного и технического характера с целью улучшения методов и способов обработки, хранения и защиты Персональных данных.
· Технические меры включают в себя:
· в офисе Оператора введен и поддерживается пропускной режим;
· фактический доступ к электронным документам и материальным носителям Персональных данных предоставлен только ограниченному кругу работников Оператора, в должностные обязанности которых входит обработка Персональных данных;
· материальные носители Персональных данных хранятся с соблюдением правил законодательства способом, исключающим доступ к ним третьих лиц;
· идентификация и аутентификация Субъектов доступа и объектов доступа;
· управление доступом Субъектов доступа к объектам доступа;
· регистрация событий безопасности;
· контроль (анализ) защищенности Персональных данных;
· защита среды виртуализации;
· защита информационной системы, ее средств, систем связи и передачи данных;
· управление конфигурацией информационной системы и системы защиты Персональных данных.
5.4. Для целей защиты Персональных данных, хранящихся у Оператора, Пользователям предоставляются следующие права:
· получать полную информацию о своих Персональных данных и их обработке на основании соответствующего запроса;
· иметь бесплатный доступ к своим Персональным данным, за исключением случаев, когда российским законодательством предусматривается иное;
· требовать удаления или исправления неверных, неполных или неактуальных Персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации.
5.5. Сведения предоставляются Пользователю (Субъекту обращения Персональных данных) или его представителю Оператором при обращении либо при получении запроса Пользователя (Субъекта Персональных данных) или его представителя в срок, предусмотренный Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных».
5.6. Запрос может быть подан одним из следующих способов:
а) лично;
б) письменно по адресу места нахождения Оператора;
в) с использованием электронной почты на адрес электронной почты info@urbanmedic.ru с адреса электронной почты, используемого для получения сообщений от Администрации.
5.7. При личном приеме Пользователь (Субъект Персональных данных) или его представитель предъявляет документ, удостоверяющий его личность, а также документ, подтверждающий полномочия представителя (в случае обращения представителя). Пользователь также сообщает номера мобильного телефона и адрес электронной почты.
5.8. Письменное обращение Пользователя должно содержать: фамилию, имя, отчества, номер телефона, адрес электронной почты Пользователя, сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором, подпись Субъекта Персональных данных или его представителя.
5.9. В случаях, когда Оператор отказывается удалить или исправить Персональные данные Пользователя, Пользователь имеет право направить Оператору заявление о своем несогласии с таким отказом в письменной форме с указанием причин своего несогласия.
5.10. Пользователь вправе отказаться от получения рекламных и (или) информационных сообщений о Сервисе и услугах, оказываемых с использованием Сервиса, направив требование о прекращении направления сообщений в адрес Оператора одним из следующих способов:
· В письменном виде на адрес местонахождения Оператора, с указанием фамилии, имени, отчества, паспортные данные (серия и номер, сведения о дате выдачи и выдавшем органе)номера мобильного телефона и адрес электронной почты;
· На адрес электронной почты info@urbanmedic.ru с адреса электронной почты, используемого для получения сообщений от Администрации, с указанием фамилии, имени, отчества, паспортные данные (серия и номер, сведения о дате выдачи и выдавшем органе), номера мобильного телефона.
6. КОНТРОЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Внутренний контроль за соблюдением сотрудниками Оператора требований законодательства Российской Федерации и настоящей Политики заключается в проверке выполнения предусмотренных требований, а также в оценке обоснованности, адекватности и эффективности принятых мер. Он может проводиться структурным подразделением или работником, ответственным за обеспечение безопасности Персональных данных.
6.2. Аудит соответствия обработки Персональных данных требованиям законодательства Российской Федерации и настоящей Политики может быть осуществлен третьим лицом, имеющим соответствующую квалификацию, на договорной основе.
6.3. По результатам внутреннего контроля и (или) аудита Оператор проводит оценку вреда, который может быть причинен Персональным данным Пользователей, и соответствия принимаемых мер выявленным угрозам. В случае необходимости Оператор вводит дополнительные меры по защите Персональных данных и вносит соответствующие изменения в настоящую Политику.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.
7.2. Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки Персональных данных, а также несоблюдения требований к защите Персональных данных, установленных Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
8. ИНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
8.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению действующее законодательство Российской Федерации.
8.3. Обращения по вопросам настоящей Политики необходимо направлять в адрес Оператора по электронной почте info@urbanmedic.ru.
8.4. Для использования всех возможностей Сервиса Пользователь должен разрешить доступ Приложения к камере, фото и видео, местоположению, аудио. Пользователь вправе изменить разрешения в настройках мобильного устройства.