Политика обработки персональных данных

Настоящая Политика обработки персональных данных (Политика ПД) определяет политику ООО «МедАйКью Технологии» в отношении персональных данных, собираемых посредством информационной системы сайта mediqlab.com и содержит сведения о реализуемых требованиях к защите персональных данных. Название «Политика обработки персональных данных» по своему существу и правовому смыслу в  целях исполнения ФЗ-152 тождественно названию «Политика конфиденциальности» или «Положение о персональный данных».

Принятие Политики ПД посредством подтверждения нажатием кнопки в уведомлении, либо проставления отметки в соответствующей форме и (или) форме сбора персональных данных подтверждает, что вы внимательно прочитали текст Политики, полностью и безоговорочно принимаете ее и согласны на обработку персональных данных на указанных ниже условиях. Вы не должны предоставлять персональные данные в случае несогласия с какими-либо положениями Политики.

1. Термины1.1. Закон о ПД, ФЗ-152 – Федеральный закон Российской Федерации от № 152-ФЗ «О персональных данных».1.2. Пользователь – физическое лицо (субъект персональных данных), являющееся посетителем сайта и прошедший аутентификацию на сайте с использованием логина и пароля.1.3. Информационная система, сайт, площадка– состоит из сайта, расположенного в сети «Интернет» по адресу mediqlab.com и вспомогательных информационных технологий, технических средств, обеспечивающих функционирование сайта.1.4. Незарегистрированный пользователь – физическое лицо (субъект персональных данных), являющееся посетителем сайта, но не прошедшее аутентификацию на сайте с использованием логина и пароля.1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.1.6. Оператор – Общество с ограниченной ответственностью «МедАйКью Технологии», ОГРН: 1227700744072, юридический адрес: 119571, г. Москва, вн.тер.г. муниципальный округ Тропарево-Никулино, пр-кт Вернадского, д.96, этаж 4, помещ.430. - являющееся оператором персональных данных.1.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).1.8. Политика ПД – настоящая Политика обработки персональных данных.1.9. Пользователь - в целях настоящей политики ПД, пользователем является каждый посетитель сайта.1.10. Представитель пользователя – физическое лицо (субъект персональных данных), действующее от лица юридического лица пользователя сайта.

2. Персональные данные, обрабатываемые Оператором.2.1. Оператор обрабатывает персональные данные, которые предоставляют пользователи посредством функционала площадки, например, путем заполнения специальных форм, размещенных на сайте, загрузки документов и внесения данных в личный кабинет, использования отдельных функций сайта.2.2. Перечень обрабатываемых персональных данных отличается в зависимости от вида пользователя и используемого функционала сайта. В частности, оператор может обрабатывать следующие персональные данные:– ФИО, адрес электронной почты, номер телефона (стационарный и мобильный), дата рождения, фотография Пользователя;– паспортные данные (в виде скан-копии документа или в виде информации, внесенной в анкеты) Пользователя; – ИНН физического лица и ОГРНИП, номер свидетельства о регистрации в качестве индивидуального предпринимателя, банковские реквизиты индивидуального предпринимателя, юридический, почтовый и фактический адрес ИП;– персональные данные, которые могут содержаться в обращениях, заявлениях, соглашениях, договорах и иных юридически значимых документах, анкете или заказах, документах загружаемых на сайт;– данные, получаемые в результате взаимодействия пользователя с сайтом.

3. Цели обработки персональных данных оператором.3.1. Оператор собирает и обрабатывает персональные данные пользователей для конкретной, заранее определенной и законной цели - исполнение обязанностей, возложенных на оператора заключенным договором оказания услуг и правилами использования сайта, включая но не ограничиваясь, следующими возможными случаями использования персональных данных:– взаимодействие с пользователями в связи с обращениями к оператору, а именно: направление ответов на вопросы пользователей;– хранение и запись истории взаимодействия между пользователем и оператором.3.2. Оператор не собирает и не обрабатывает персональные данные, которые не требуются для достижения целей, указанных выше.

4. Правовые основания обработки персональных данных Пользователей Оператором.4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:– Согласие на обработку персональных данных, которое пользователь даёт оператору путём принятия условий настоящих правил ПД и соглашения об использовании файлов cookie – продолжая использование посещённого сайта mediqlab.com.– Обработка персональных данных необходима для осуществления прав и законных интересов оператора либо прав и законных интересов третьих лиц при условии, что права и свободы пользователя не нарушаются.– Обработка персональных данных пользователя необходима для статистических или иных исследовательских целей при условии, что персональные данные обезличены.– Обработка персональных данных пользователя необходима для осуществления обязанностей, функций, полномочий, которые возложены на оператора действующим законодательством РФ.4.2. Пользователи гарантируют, что у них имеются надлежащие правовые основания для передачи персональных данных своих представителей и собственных (для пользователя физического лица) на сайте - согласие на обработку персональных данных в письменной форме или иное законное основание. Оператор не проверяет правовые основания передачи пользователями персональных данных представителей на сайте, однако вправе запросить подтверждение наличия необходимого правового основания у пользователя в любой момент, а пользователь обязуется его незамедлительно предоставить.4.3. Пользователь самостоятельно несет ответственность за передачу на сайт и обработку персональных данных своих представителей без надлежащего правового основания. Оператор не несет ответственность за обработку персональных данных представителей пользователя, осуществляемую без надлежащего правового основания. Пользователь обязуется возместить оператору убытки, причиненные нарушением положений, определенных в настоящем пункте - в том числе, но не ограничиваясь, суммы санкций, понесенные в связи с претензиями государственных органов.

5. Как Оператор обрабатывает персональные данные Пользователей.Оператор обрабатывает персональные данные пользователей самостоятельно как с использованием средств автоматизации, так и без их использования. В отдельных случаях оператор вправе поручить обработку третьим лицам. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, если иное не предусмотрено федеральным законом и (или) на основании законного и обоснованного запросы суда, правоохранительных органов.

6. Кому Оператор передает персональные данные.6.1. Оператор не передает персональные данные пользователей третьим лицам.Персональные данные пользователей также могут быть переданы третьим лицам неуказанным в настоящих правилах ПД - с выраженного согласия пользователей при использовании ими отдельных функций сайта. Указанные третьи лица обязуются осуществлять обработку персональных данных пользователей в соответствии с положениями настоящей политики ПД. 6.2. Вы признаете, что надлежащим образом проинформированы о возможности изменений в перечне таких лиц и обязуетесь с разумной периодичностью проверять политику ПД.6.3. Передача персональных данных может осуществляться следующими возможными способами: посредством функционала сайта mediqlab.com, по электронной почте, через API, а также путем непосредственного ввода в информационную систему работниками оператора.6.4. Оператор вправе передать персональные данные пользователей третьей стороне в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи или ликвидации оператора, активов полностью или частично (включая все вышеперечисленное в связи с банкротством или судебным процессом).6.5. При поручении оператором обработки персональных данных третьим лицам или передаче оператором персональных данных таким третьим лицам оператор гарантирует, что на такие лица будут возложены обязанности по соблюдению конфиденциальности персональных данных пользователей, обеспечению их защиты и безопасности при обработке, а также иные обязанности, предусмотренные ФЗ-152.6.6. Оператор не передает персональные данные пользователей на территории иностранных государств. При этом некоторые cookie могут допускать такую передачу в зависимости от особенностей их функционирования, о чём отдельно указано в политике использования файлов cookie.

7. Срок обработки персональных данных оператором.7.1. Оператор обрабатывает персональные данные пользователей и хранит их в форме, которая позволяет определить пользователей, до тех пор, пока это требуется для достижения цели обработки, указанной в настоящей политике ПД.Обработка персональных данных прекращается, если наступило одно из следующих условий:– Пользователь отказался от правил использования сайта в одностороннем порядке.– Пользователь юридическое лицо прекратил свое существование в качестве юридического лица или индивидуального предпринимателя.– Пользователь отозвал согласие на обработку персональных данных путём направления явно выраженного отзыва в адрес оператора.– Заранее определенная цель обработки персональных данных была достигнута.– Была выявлена неправомерная обработка персональных данных.– Оператор прекратил поддержку информационной системы.– Оператор прекратил свою деятельность.7.2. Если хотя бы одно из указанных выше условий наступило, оператор уничтожает или обезличивает персональные данные, если при этом отсутствуют иные основания для обработки персональных (например, существуют незавершённые обязательства перед пользователем, для выполнения которых необходимо использовать его персональные данные).

8. Информация о согласии с условиями обработки персональных данных.8.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных оператору. Пользователь выражает свое согласие с условиями обработки персональных данных свободно, своей волей и в своих интересах. Проставляя «галочку» или нажимая кнопку «принять» в формах, размещенных на сайте, пользователь подтверждает, что согласен с условиями обработки персональных данных, указанными в политике ПД. Если пользователь не согласен с данными условиями, он не должен предоставлять свои персональные данные и не должен проставлять «галочку» в формах или нажимать кнопку «принять» на сайте.8.2. Аутентификация на сайте технически невозможна без явно выраженного согласия пользователя с настоящей политикой ПД, правилами использования сайта, политикой использования файлов cookies. Форма входа недоступна до проставления «галочки» или нажатия кнопки «принять» о принятии данных документов, согласии на передачу персональных данных.8.3. Согласие не требуется при наличии иных законных оснований, в том числе, в тех случаях, когда оператор обрабатывает персональные данные пользователей в связи с необходимостью ответа на законные и мотивированные запросы судов, правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством Российской Федерации.

9. Права Пользователей как субъектов персональных данных.9.1. Пользователи вправе получать для ознакомления свои персональные данные и требовать от оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Пользователи вправе получать информацию, которая касается обработки их персональных данных. Пользователи имеют право на защиту своих прав и законных интересов, в том числе, на возмещение понесённых убытков и (или) компенсацию морального вреда в судебном порядке.9.2. Пользователь вправе отказаться от обработки персональных данных в любое время, связавшись с оператором по любому каналу связи, указанному в разделе 13 настоящей политики ПД.9.3. Если пользователь выразил согласие на получение сообщений по электронной почте, телефону или внутри информационной системы, в том числе уведомлений, сообщений рекламного характера, новостей, напоминаний, но желает отказаться от их получения, он может сделать это любым из следующих способов:– связаться с оператором по электронной почте - info@mediqlab.com;– направить письмо по следующему адресу: 119571, г. Москва, вн.тер.г. муниципальный округ Тропарево-Никулино, пр-кт Вернадского, д.96, этаж 4, помещ. 430.9.4. Несмотря на отказ от получения сообщений по электронной почте и (или) телефону, оператор может продолжить обрабатывать персональные данные пользователя, если сохраняются иные основания для обработки (например, если пользователь продолжает использовать функционал сайта).

10. Безопасность и защита персональных данных.10.1 Оператор принимает все необходимые меры для защиты персональных данных пользователей. Оператор защищает данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объеме, предусмотренном применимым законодательством и лучшими практиками. Однако, ни одна система хранения или передачи данных через сеть Интернет объективно не может гарантировать полную безопасность.Если у пользователя есть основания полагать, что обмен информацией с оператором не является безопасным, он обязуется незамедлительно известить оператора об этом по контактам указанным в разделе 13 настоящей политики ПД.

11. Требования к защите и безопасности персональных данных, которые выполняет Оператор.11.1. Защита персональных данных, обрабатываемых оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Конкретные меры, которые выполняет Оператор, закреплены во внутренних документах Оператора и могут быть предоставлены по запросу.11.2. Избирая указанные меры, Оператор принимает во внимание положения ст.18.1 Закона о персональных данных, которые, в частности, могут включать следующее:– Назначение ответственного за организацию обработки персональных данных.– Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений.– Осуществление регулярного внутреннего контроля соответствия обработки персональных данных Закону о персональных данных ФЗ-152, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и иным локальным актам оператора.– Оценка вреда, который может быть причинен пользователю в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер.– Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.– Обучение работников оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с персональными данными.11.3. Избирая меры по обеспечению безопасности данных, оператор принимает во внимание меры, указанные в положениях ст.19 Закона о персональных данных, которые могут, в частности, включать следующее: – Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и утверждение перечня лиц, доступ которых необходим для выполнения ими служебных (трудовых) обязанностей.– Обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.– Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. – Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.– Применение средств защиты информации, заложенных в прикладные программные продукты, программные средства защиты, предотвращающие несанкционированный доступ к персональным данным, контроль доступа на объекты и в помещения оператора.– Регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных.– Учет машинных носителей персональных данных.– Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.– Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.– Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

12. Обработка персональных данных, осуществляемая пользователями независимо от Оператора.12.1. Обработка персональных данных, осуществляемая пользователями независимо от Оператора – отсутствует, не осуществляется.

13. Как связаться с Оператором.Если у вас возникли какие-либо вопросы в связи с обработкой ваших персональных данных или настоящей политикой ПД, вы можете обратиться оператору с соответствующим запросом любым из следующих способов:• по электронной почте - info@mediqlab.com• направить нам письмо по следующему адресу: 119571, г. Москва, вн.тер.г. муниципальный округ Тропарево-Никулино, пр-кт Вернадского, д.96, этаж 4, помещ. 430.

14. Заключительные положения.14.1. Политика ПД применяется только к сайту. Хотя сайт может содержать ссылки на другие Интернет-ресурсы (другие сайты), Политика ПД не применяется ни к одному из них.14.2. Сайт и деятельность оператора постоянно меняются. В результате этого возникает необходимость вносить изменения в настоящую Политику ПД. Оператор вправе изменить ее без уведомления (предварительного или последующего). Дата последнего изменения будет указываться в начале документа и будет обозначать дату вступления в силу политики ПД в новой редакции. Любые изменения данной политики ПД вступают в силу с даты публикации новой версии политики ПД на сайте pharmframe.ru.14.3. Использование информационной системы после внесения изменений означает, что пользователь ознакомился и выразил согласие с положениями политики ПД в новой редакции. Пользователь обязуется периодически просматривать данную политику ПД, в особенности перед тем как предоставить какие-либо персональные данные. Если пользователь будет не согласен с обновленной редакцией политики, он должен прекратить использование сайта и уведомить об этом оператора.