ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1 В настоящем положении используются следующие термины:

• 1.1.1. Администрация ООО «Роса» (Оператор) – уполномоченные сотрудники, действующие от имени ООО «Роса», которые организуют и (или) осуществляет обработку данных, а также определяют цели и состав данных, подлежащих обработке.
• 1.1.2. Данные пользователя — любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту данных).
• 1.1.3. Обработка данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и т.д.
• 1.1.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• 1.1.5. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.
• 1.1.6. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или кругу лиц.
• 1.1.7. Блокирование персональных данных — временное прекращение обработки данных.
• 1.1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных.
• 1.1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность данных конкретному субъекту.
• 1.1.10. Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и технических средств.
• 1.1.11. Конфиденциальность данных — обязательное требование не допускать распространения данных без согласия субъекта.
• 1.1.12. Врачебная тайна — запрет на сообщение третьим лицам информации о состоянии здоровья пациента и других сведений личного характера.
• 1.1.13. Пользователь – лицо, имеющее доступ к интернет-платформе.
• 1.1.14. Cookies — небольшой фрагмент данных, хранимый на компьютере пользователя.
• 1.1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование интернет-платформы означает согласие с настоящей Политикой и условиями обработки данных Пользователя.

2.2. Положение регулирует весь цикл обработки данных: от сбора до уничтожения.

2.3. Обработка данных осуществляется на основании законодательства РФ. В случае несогласия с условиями, Пользователь должен прекратить использование платформы.

2.4. Настоящая Политика применяется только к интернет-платформе ООО «Роса».

2.5. Администрация не проверяет достоверность данных, предоставляемых Пользователем.

3. ОБРАБОТКА И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные Пользователя могут использоваться в целях:

• Идентификации Пользователя.
• Предоставления доступа к персонализированным ресурсам.
• Сопровождения получения информационных и медицинских услуг.
• Установления обратной связи.
• Уведомления о состоянии заявок и записей.
• Обработки платежей.
• Предоставления новостей и специальных предложений (с согласия).
• Осуществления рекламной деятельности (с согласия).
• Приема отзывов и предложений по улучшению работы.

3.2. Для получения услуг Пользователь предоставляет Оператору такие данные как: ФИО, телефон, e-mail, банковские реквизиты, а также данные, передающиеся автоматически (IP-адрес, cookie и т.д.).

3.3. Согласие на обработку данных предоставляется путем акцепта условий на сайте.

3.4. Оператор осуществляет сбор и хранение данных с использованием электронной базы.

3.5. Оператор исходит из того, что Пользователь предоставляет достоверную информацию.

4. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

4.1. Настоящая Политика устанавливает обязательства Администрации по неразглашению данных, которые Пользователь предоставляет путём заполнения форм. Данные могут включать:

• ФИО, логин;
• Адрес электронной почты (Email), номер телефона;
• Банковские реквизиты;
• Сведения о местоположении, ip-адрес;
• Информацию о действиях на сайте (клики, переходы).

4.2. ООО «Роса» защищает данные, которые автоматически передаются при посещении страниц (IP адрес, cookies, информация о браузере и т.д.), в том числе с помощью систем статистики, как Яндекс Метрика.

4.3. Любая иная неоговоренная информация подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законодательством РФ.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка данных осуществляется без ограничения срока, любым законным способом.

5.2. Данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

5.3. Администрация принимает необходимые меры для защиты информации Пользователя от неправомерного доступа.

5.4. Администрация совместно с Пользователем принимает меры по предотвращению убытков, вызванных утратой или разглашением данных.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя.

6.2. Персональные данные обрабатываются до момента отзыва согласия на их обработку.

6.3. Согласие может быть отозвано субъектом персональных данных. Оператор вправе продолжить обработку при наличии законных оснований.

6.4. Пользователь имеет право на получение полной информации об обработке его данных, их уточнение, блокирование или уничтожение.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Администратор принимает необходимые технические и организационно-правовые меры для защиты персональных данных.

7.2. Основными мерами защиты являются:

• Назначение ответственного лица за организацию обработки персональных данных.
• Утверждение списка лиц, допущенных к работе с данными.
• Разработка и внедрение локальных нормативных актов.
• Осуществление внутреннего контроля и аудита.
• Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
• Иные меры, соответствующие законодательству РФ.

8. ОТВЕТСТВЕННОСТЬ

8.1. Администрация несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

8.2. Администрация не несёт ответственность, если конфиденциальная информация:

• Стала публичным достоянием до её утраты.
• Была получена от третьей стороны.
• Была разглашена с согласия Пользователя.

8.3. Письменные обращения рассматриваются в течение 30 дней с момента поступления.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте.

Обновлено 22 ноября 2023г.