1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Соловьевым Артемом Евгеньевичем (далее — Оператор), владельцем сайта https://vse-zabolevaniya.ru.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vse-zabolevaniya.ru (далее — Сайт).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю или Специалисту.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2.3. Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.
2.4. Пользователь — любой посетитель Сайта, в том числе оставляющий свои персональные данные через форму обратной связи.
2.5. Специалист — врач или иной работник медицинского учреждения, сведения о котором размещены на Сайте в справочно-информационных целях.
2.6. Cookie-файлы — небольшие фрагменты данных, отправляемые сервером и хранимые на устройстве Пользователя для распознавания браузера.
3. Права и обязанности Оператора
3.1. Оператор вправе получать от Пользователя достоверные данные, а также самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований Закона о персональных данных.
3.2. Оператор обязан:
- предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
- публиковать и обеспечивать неограниченный доступ к настоящей Политике;
- принимать необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- прекратить обработку и уничтожить персональные данные по требованию субъекта в случаях, предусмотренных Законом о персональных данных.
4. Права субъектов персональных данных
4.1. Субъекты персональных данных вправе:
- получать информацию, касающуюся обработки их персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.2. Пользователь обязан предоставлять Оператору достоверные данные о себе.
5. Персональные данные Пользователей
5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- имя;
- адрес электронной почты.
5.2. На Сайте также происходит сбор и обработка в автоматическом режиме обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервиса интернет-статистики Яндекс.Метрика — история посещения Сайта и взаимодействия с его элементами.
5.3. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется. Материалы Сайта носят справочно-информационный характер и не предполагают сбор сведений о состоянии здоровья конкретных Пользователей.
5а. Обработка персональных данных врачей
5а.1. Помимо персональных данных Пользователей, Оператор размещает на Сайте персональные данные врачей и специалистов медицинских учреждений (далее — Специалисты) в справочно-информационных целях: фамилия, имя, отчество; специализация; стаж работы; место работы (наименование и адрес клиники); фотография.
5а.2. Указанные данные являются общедоступными персональными данными и получены Оператором из открытых источников (в том числе с сайтов медицинских учреждений, в которых работают Специалисты) либо предоставлены Оператору непосредственно медицинскими учреждениями, в которых работают Специалисты.
5а.3. Обработка данных Специалистов осуществляется исключительно в целях информирования Пользователей Сайта о врачах и клиниках, ограничивается сведениями об их профессиональной деятельности и не затрагивает иные аспекты частной жизни Специалистов.
5а.4. Специалист вправе потребовать уточнения, дополнения или удаления своих персональных данных, размещённых на Сайте, обратившись к Оператору по адресу admin@vse-zabolevaniya.ru. Оператор рассматривает такое обращение и вносит соответствующие изменения в срок не позднее 10 рабочих дней с даты его получения.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.
6.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, после чего уничтожаются или обезличиваются.
7. Цели обработки персональных данных
7.1. Персональные данные Пользователя обрабатываются в целях:
- обратной связи с Пользователем по вопросам, указанным в обращении через форму на Сайте;
- информирования Пользователя по обращению, направленному через форму обратной связи.
7.2. Персональные данные Специалистов обрабатываются в целях информирования Пользователей Сайта о врачах и медицинских учреждениях, в которых они работают.
7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика), служат для анализа действий Пользователей на Сайте и улучшения его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Пользователей являются Федеральный закон № 152-ФЗ «О персональных данных», а также согласие Пользователя на обработку персональных данных, выражаемое при заполнении формы обратной связи на Сайте.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем через форму обратной связи на Сайте. Заполняя форму, Пользователь выражает своё согласие с настоящей Политикой.
8.3. Правовым основанием обработки персональных данных Специалистов является общедоступность указанных сведений (п. 9.6 настоящей Политики), а также их предоставление Оператору медицинскими учреждениями, в которых работают Специалисты.
8.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie).
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.3. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, либо предоставлен третьим лицом в интересах субъекта персональных данных (далее — общедоступные персональные данные).
10. Порядок сбора, хранения и передачи персональных данных
10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ.
10.3. В случае выявления неточностей в своих персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес admin@vse-zabolevaniya.ru с пометкой «Актуализация персональных данных».
10.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес admin@vse-zabolevaniya.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Информация, собираемая сторонними сервисами (в частности, Яндекс.Метрикой), хранится и обрабатывается этими сервисами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия таких сторонних сервисов.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные хранятся на территории Российской Федерации.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Любой субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу admin@vse-zabolevaniya.ru.
13.2. Любые изменения Политики обработки персональных данных будут отражены в настоящем документе. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики размещена в сети Интернет по адресу https://vse-zabolevaniya.ru/privacy-policy/.