1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) составлена в соответствии с Конституцией РФ, Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области обработки и защиты персональных данных, и действует в отношении всех персональных данных, которые ПАО «Международный Медицинский Центр Обработки и Криохранения Биоматериалов» (далее – Оператор, Общество) может получить от субъекта персональных данных, являющегося Пользователем Сайта, стороной по гражданско-правовому договору, а также в иных случаях.
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Политика устанавливает обязательные для сотрудников Оператора, задействованных в обслуживании Сайта, в заключении и исполнении гражданско-правовых договоров, общие требования и правила по работе с персональными данными субъектов персональных данных, независимо от вида носителя информации, содержащего такие данные.
1.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в Политику указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2. Термины и определения
2.1. Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимаются сайты, расположенные в сети Интернет по адресам: reprobank.ru и относящиеся к ним поддомены.
2.2. Пользователь/субъект персональных данных – пользователь Сайта, имеющий свою личную страницу (профиль/аккаунт/личный кабинет), а также лицо, заключившее с Оператором гражданско-правовой договор (п. 3.3.2 Политики).
2.3. Федеральный закон – Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ПАО «Международный Медицинский Центр Обработки и Криохранения Биоматериалов», ОГРН 1257700209128, ИНН 7736368847, расположенное по адресу: 119333, г. Москва, вн.тер.г., Муниципальный округ Гагаринский, ул. Губкина, д. 3, к. 1, помещ. 1/1.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.8. Неавтоматизированная обработка персональных данных – обработка персональных данных без средств автоматизации. Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
3. Принципы, условия и цели обработки персональных данных
3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не должны быть избыточными.
3.1.5. При обработке должны быть обеспечены точность, достаточность и, в необходимых случаях, актуальность персональных данных.
3.1.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иными документами.
3.1.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или утрате необходимости в их достижении, если иное не предусмотрено законом.
3.2.1. Обработка персональных данных осуществляется на основании Гражданского кодекса РФ, Конституции РФ, Федерального закона № 152-ФЗ и иных нормативно-правовых актов Российской Федерации.
3.2.2. Обработка персональных данных допускается только с согласия субъекта персональных данных, данного в соответствии с требованиями законодательства РФ.
3.2.3. Оператор при обработке персональных данных использует исключительно электронные базы данных, находящиеся на территории Российской Федерации.
3.3. Цели обработки: предоставление Пользователю медицинской помощи; взаимодействие с Сайтом; заключение и исполнение гражданско-правового договора; дистанционное сервисно-информационное обслуживание; информирование об услугах и новых продуктах; продвижение услуг и направление с согласия Пользователя рекламных и новостных сообщений.
4. Источники получения персональных данных
4.1. Источником информации обо всех персональных данных субъекта является непосредственно сам субъект персональных данных.
4.2. Источниками являются сведения, полученные при регистрации Пользователя на Сайте и предоставлении данных Оператору, а также при заключении и исполнении гражданско-правового договора.
4.3. Персональные данные относятся к конфиденциальной информации ограниченного доступа.
4.4. Обеспечение конфиденциальности не требуется в случае обезличивания данных, а также в отношении общедоступных персональных данных.
4.5. Оператор не имеет права собирать и обрабатывать данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях и частной жизни, кроме случаев, предусмотренных законодательством РФ.
4.6. Оператор не имеет права получать и обрабатывать данные о членстве субъекта в общественных объединениях или его профсоюзной деятельности, кроме предусмотренных законом случаев.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право получать информацию об обработке его данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных либо ненужных данных; принимать предусмотренные законом меры по защите своих прав; отозвать согласие на обработку персональных данных.
6. Обязанности и права Оператора
6.1. При личном обращении либо получении письменного запроса субъекта или его законного представителя Оператор обязан в течение 30 дней предоставить сведения в объеме, установленном Федеральным законом, в доступной форме и без персональных данных иных субъектов, кроме случаев наличия законных оснований для их раскрытия.
6.2. При отказе в предоставлении информации Оператор обязан дать в письменной форме мотивированный ответ со ссылкой на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона в срок не более 30 дней.
6.3. По запросу уполномоченного органа по защите прав субъектов персональных данных Оператор сообщает необходимую информацию в течение 30 дней.
6.4. При выявлении неправомерной обработки Оператор блокирует относящиеся к субъекту данные с момента обращения или получения запроса на период проверки.
6.5. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок не более 30 рабочих дней, если иное не предусмотрено договором.
6.6. Оператор вправе поручать обработку данных другому лицу с согласия субъекта в соответствии с ч. 3 ст. 6 Федерального закона и несет перед субъектом ответственность за действия такого лица.
7. Режим конфиденциальности
7.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных в соответствии с законодательством РФ.
7.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено Федеральным законом.
7.3. Персональные данные субъекта являются конфиденциальной информацией.
7.4. Лица, осуществляющие обработку данных, обязаны соблюдать регламентирующие документы Оператора в части конфиденциальности и безопасности.
8. Обработка персональных данных
8.1. Перечень обрабатываемых данных зависит от взаимоотношений Пользователя с Оператором и может включать: ФИО, пол, дату и место рождения, гражданство, адреса жительства и регистрации, телефон, электронную почту, паспортные данные, сведения о представителе, семейное положение и состав семьи, изображение, запись голоса и видеозаписи консультаций, рост, вес, сведения о здоровье и обращении за медицинской помощью, а также пользовательские данные: местоположение, ОС, браузер, устройство, разрешение экрана, источник перехода, язык, посещенные страницы, нажатия и IP-адрес.
8.2. Доступ к данным имеют лица, наделенные Оператором соответствующими полномочиями. Их перечень утверждается генеральным директором. Передача данных третьим лицам и поручение обработки осуществляются с согласия субъекта.
8.3. От имени Оператора данные Пользователей обрабатывают сотрудники, допущенные в установленном порядке.
8.4. Блокирование означает временное прекращение операций по обработке по требованию субъекта при выявлении недостоверности данных или неправомерных действий. Блокирование осуществляется на основании письменного заявления субъекта.
8.5. Уничтожение означает действия, делающие невозможным восстановление содержания данных, и/или уничтожение материальных носителей. Субъект вправе письменно требовать уничтожения неполных, устаревших, недостоверных, незаконно полученных или ненужных данных. При отсутствии возможности уничтожения Оператор осуществляет блокирование.
9. Система защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Система защиты обеспечивает своевременное обнаружение и предотвращение несанкционированного доступа и передачи данных; недопущение воздействия на технические средства; возможность незамедлительного восстановления данных; постоянный контроль уровня защищенности.
9.3. Все сотрудники Оператора, обрабатывающие персональные данные, обязаны хранить тайну. Лица, виновные в нарушении требований Политики, несут ответственность, предусмотренную законодательством РФ.
10. Заключительные положения
10.1. При изменении законодательства РФ или нормативных документов настоящая Политика действует в части, не противоречащей действующему законодательству, до приведения ее в соответствие.
10.2. Условия Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления. Новая редакция вступает в силу с момента размещения на Сайте; при существенных изменениях Оператор размещает соответствующее сообщение.
10.3. Если субъект не согласен с условиями Политики, он обязан отозвать согласие, направив письменное заявление в произвольной форме по адресу электронной почты info@gemabank.ru или заказным письмом по адресу: 119333, г. Москва, вн.тер.г., Муниципальный округ Гагаринский, ул. Губкина, д. 3, к. 1, помещ. 1/1. Пользователь Сайта также должен немедленно удалить свой профиль; в противном случае профиль удаляется администрацией Сайта.