Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: lperfomance.ru (далее - Сайт).

Основные понятия, используемые в Политике:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Организация/Учреждение – ООО «МЕДСАНИ», ИНН 9707024524, ОГРН 1247700092584, КПП 770701001.

Оператор персональных данных (оператор) – ООО «МЕДСАНИ», ИНН 9707024524, ОГРН 1247700092584, КПП 770701001, адрес местонахождения: 127051, г. Москва, ул. Садовая-Каретная, д. 22, стр. 1, помещ. ½, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

пациенты (субъекты персональных данных) — физические лица, обратившиеся к учреждению с целью получения медицинского обслуживания, либо состоящие в иных гражданско-правовых отношениях с учреждением по вопросам получения медицинских услуг.

Врачебная тайна — соблюдение конфиденциальности информации о факте обращения за медицинской помощью, состоянии здоровья гражданина (пациента), диагнозе его заболевания и иных сведений, полученных при его обследовании и лечении.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

конфиденциальность персональных данных — операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

несанкционированный доступ (несанкционированные действия) — доступ к информации или действия с информацией, нарушающие правила разграничения доступа, в том числе с использованием штатных средств, предоставляемых информационными системами персональных данных.

общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с Федеральным законодательством не распространяется требование соблюдения конфиденциальности.

лица, допущенные к персональным данным – работники учреждения, которые в силу своих должностных обязанностей либо занимаемой должности осуществляют обработку персональных данных, либо совершающие действия (операции) с персональными данными.

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: lperfomance.ru.

Пользователь – любое лицо, посещающее (посетившее) Сайт в сети Интернет.

Аккаунт пользователя (Аккаунт) - интернет-пространство, защищенное паролем и содержащее информацию о Пользователе, в том числе его контактные и регистрационные данные.

Клиент (или потребитель) — тот, для кого предназначен продукт или услуга, которые производит или предоставляет организация.

Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте (далее - Сервисы, Сервисы Сайта).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

- Фамилия, имя, отчество пользователя/клиента;
- Дата рождения пользователя/клиента;
- Номер телефона пользователя/клиента;
- Место жительства или пребывания пользователя/клиента
- Серия и номер паспорта, ИНН, СНИЛС пользователя/клиента;
- Ссылки на социальные сети пользователя/клиента;
- Стаж, заработная плата, даты отпусков
- электронная почта пользователя/клиента;
- аккаунт пользователя/клиента

- информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Настоящая Политика конфиденциальности применяется только к Сайту https://medsani.ru/.не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://medsani.ru/.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: Medsani2025@yandex.ru, а также путем письменного обращения по юридическому адресу: 127051, г. Москва, ул. Садовая-Каретная, д. 22, стр. 1, помещ. ½.

2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для Организации, обработки запросов Пользователей/Клиентов на оказание услуг, предложение и продажа услуг Организации.

2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.6. Создания учетной записи для взаимодействия с пользователем и Клиентом, обменом информации, если Пользователь дал согласие на создание учетной записи.

2.2.7. Уведомления Пользователя Сайта о новых услугах Организации, рекламе текущих оказываемых услуг, об информировании Пользователей/Клиентов по их текущим поручениям и запросам в рамках заключенных договоров, соглашений.

2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.9. Осуществления рекламной деятельности с согласия Пользователя/Клиента.

2.2.10. Формирования базы Клиентов для заключения и исполнения договоров.

2.2.11. Использование Чат-бота сайта для автоматической рассылки рекламных материалов и уведомлений Пользователям клиентам/заказчикам в социальные сети и мессенджеры (WhatsApp и т.д.).

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

ПОЛЬЗОВАТЕЛЕЙ/КЛИЕНТОВ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Сайт хранит персональную информацию Пользователей/Клиентов в соответствии с внутренними регламентами конкретных сервисов.

3.2. В отношении персональной информации Пользователя/Клиента сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем/Клиентом информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

3.3. Сайт вправе передать персональную информацию Пользователя/Клиента третьим лицам в следующих случаях:

Можем передавать третьим лицам в целях рекламы и информирования о наших услугах.

3.3.1. Пользователь/Клиент выразил согласие на такие действия.

3.3.2. Передача необходима для использования Пользователем/Клиентом определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем/Клиентом.

3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

3.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" <1>.

3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

3.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. ОБЯЗАТЕЛЬСТВА СТОРОН

4.1. Пользователь/Клиент обязан:

4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация Сайта обязана:

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя/Клиента, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя/Клиента, за исключением предусмотренных настоящей Политикой конфиденциальности.

4.2.3. Для обеспечения защиты персональных данных Пользователя/Клиента при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

А) Правовые меры:

1. Принятие и соблюдение законов и подзаконных актов.

Все действия по обработке персональных данных должны соответствовать законодательству о защите персональных данных (Федеральному закону № 152-ФЗ "О персональных данных").

2. Назначено ответственное лицо за организацию обработки персональных данных, и ответственно за соблюдение требований законодательства по защите персональных данных:

- Разработаны и утверждены локально нормативные акты:

- положение об обработке и защите персональных данных;

- Политика общества с ограниченной ответственностью "Логистик Перфоманс" в отношении обработки персональных данных.

Б) Организационные меры:

1. Ограничение доступа к персональным данным.

Доступ к персональным данным предоставлен только лицам, которым это необходимо в рамках их должностных обязанностей.

2. Обучение персонала правилам обработки персональных данных и мерам безопасности, чтобы предотвратить случайные ошибки и утечки информации.

3. Использование протоколов доступа к персональным данным.

Разработка и использование протоколов доступа к персональным данным, фиксирующих информацию о том, кто, когда и какие персональные данные обрабатывал, передавал или получал доступ к ним.

4. В организации установлены регулярные внутренние проверки, чтобы выявлять возможные нарушения и оперативно их устранять.

В) Технические меры:

1.Использование средств защиты информации.

В организации используются антивирусные программы, брандмауэры, системы обнаружения вторжений, системы защиты от DDoS-атак и другие средства, предназначенные для обеспечения безопасности данных в информационных системах.

2.Шифрование данных.

Данные, передаваемые и хранящиеся в электронной форме, зашифрованы для защиты от несанкционированного доступа.

3.Информационные системы безопасности.

Разработаны и внедрены информационные системы безопасности для мониторинга и контроля доступа к персональным данным.

4.Безопасные сети. Организация обеспечивает безопасность используемых сетей для защиты от несанкционированного доступа.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя/Клиента или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем/Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

5.2.1. Стала публичным достоянием до ее утраты или разглашения.

5.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

5.2.3. Была разглашена с согласия Пользователя/Клиента.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем/Клиентом Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя/ Клиента.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Medsani2025@yandex.ru.

7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://medsani.ru/.

7.5. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты и Соглашения об использовании Сайта, размещенных на странице по адресу: https://medsani.ru/.

--------------------------------

Информация для сведения:

<1> Согласно ч. 5 ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".