1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://medlanding.ru/ (далее — «Сайт»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Лозовицкий Богдан Александрович, ОГРНИП 321695200048192, ИНН 695011219171, адрес: г. Тверь, ул. Склизкова, д. 98, кв. 43, адрес электронной почты: ceo@medlanding.ru (далее — «Оператор»).
1.3. «Медлендинг» является коммерческим обозначением сервиса Оператора.
1.4. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки через Сайт, а также представителей потенциальных и действующих заказчиков Оператора.
1.5. Настоящая Политика не регулирует обработку персональных данных пациентов на сайтах клиник, созданных с использованием сервиса «Медлендинг». В отношении таких данных соответствующая клиника, как правило, является оператором персональных данных, а Оператор сервиса может действовать как лицо, осуществляющее обработку по поручению клиники на основании отдельного договора.
1.6. Использование Сайта само по себе не означает согласия на необязательную аналитическую обработку. Такое согласие запрашивается отдельно через интерфейс управления файлами cookie.
2.1. Оператор обрабатывает персональные данные законно, справедливо, в объеме, необходимом для заявленных целей, и не допускает обработки, несовместимой с целями сбора.
2.2. Правовыми основаниями обработки могут являться:
2.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» устанавливает требования к обработке, но сам по себе не заменяет конкретное правовое основание обработки.
Оператор может обрабатывать:
Цели обработки:
Правовое основание: законные интересы Оператора в части обязательных технических журналов и безопасности; отдельное согласие пользователя в части необязательной аналитики.
Срок обработки: технические журналы — не более 12 месяцев, если более длительное хранение не требуется законом или расследованием инцидента; аналитические данные — в пределах срока действия согласия и настроек соответствующего сервиса.
Оператор обрабатывает:
Цели обработки:
Правовое основание: отдельное согласие заявителя и действия, необходимые для заключения договора по его инициативе.
Срок обработки: до достижения целей обработки, отзыва согласия либо истечения 12 месяцев с последнего содержательного взаимодействия, в зависимости от того, что наступит раньше. Если договор заключен, необходимые данные могут обрабатываться далее на основании договора и требований закона.
Оператор может обрабатывать фамилию, имя, отчество, должность, наименование организации, рабочий телефон, рабочий адрес электронной почты, сведения о полномочиях, договорную и деловую переписку.
Цели обработки: заключение и исполнение договора, документооборот, расчеты, техническая поддержка, защита прав и законных интересов сторон.
Правовые основания: договор, закон, законные интересы сторон.
Срок обработки: в течение срока договорных отношений и установленных законом сроков хранения документов и защиты прав.
Оператор не использует данные, полученные через обычную форму заявки, для массовых рекламных рассылок без отдельного предварительного согласия. При внедрении рассылки для нее должно использоваться самостоятельное, не отмеченное заранее согласие с возможностью простого отказа.
4.1. Сайт может использовать обязательные cookie, необходимые для работы интерфейса, безопасности, сохранения выбора пользователя и отправки формы.
4.2. Необязательные аналитические cookie устанавливаются только после выбора пользователя в cookie-баннере. Пользователь должен иметь возможность отказаться от аналитики без потери доступа к основному содержанию Сайта.
4.3. После согласия может использоваться сервис «Яндекс.Метрика». При его использовании могут обрабатываться сведения о действиях на Сайте, cookie-идентификаторы, данные об устройстве, браузере и сетевом соединении. Оператор не передает в систему аналитики имя, телефон, содержание заявки и иные прямые идентификаторы из формы.
4.4. Пользователь может изменить свой выбор через ссылку «Настройки cookie» и удалить cookie средствами браузера. Удаление обязательных cookie может нарушить работу отдельных функций.
5.1. Оператор вправе совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, собранных через Сайт.
6.1. Оператор не продает персональные данные, не публикует их и не предоставляет неограниченному кругу лиц.
6.2. Для работы Сайта Оператор может привлекать лиц, осуществляющих обработку по его поручению, в частности российских провайдеров хостинга, электронной почты, CRM и технической поддержки. С такими лицами должны быть оформлены договоры или условия поручения, предусматривающие конфиденциальность и меры защиты.
6.3. В части аналитики ООО «ЯНДЕКС» может обрабатывать данные посетителей по поручению Оператора в соответствии с условиями сервиса «Яндекс.Метрика».
6.4. Полные данные заявителя не должны передаваться в мессенджеры. В мессенджер допускается направлять только обезличенное техническое уведомление о новой заявке, а просмотр данных должен происходить в защищенной системе, размещенной в Российской Федерации.
6.5. Трансграничная передача персональных данных в рекомендуемой конфигурации Сайта не осуществляется. До подключения иностранного сервиса Оператор обязан провести правовую и техническую оценку, актуализировать настоящую Политику и выполнить предусмотренные законом уведомительные процедуры.
6.6. Передача государственным органам допускается в случаях и порядке, установленных законом.
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
7.2. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, применение средств защиты, резервное копирование, журналирование, контроль действий с данными, обучение уполномоченных лиц и реагирование на инциденты.
7.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.
8.1. Персональные данные удаляются или уничтожаются при достижении целей обработки, истечении установленного срока, отзыве согласия, прекращении правового основания либо выявлении неправомерной обработки, если закон не допускает дальнейшее хранение.
8.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, для которой существует самостоятельное законное основание.
9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.
9.2. Обращение можно направить на ceo@medlanding.ru либо по адресу: г. Тверь, ул. Склизкова, д. 98, кв. 43. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать заявку. Оператор вправе запросить подтверждение личности, если это необходимо для предотвращения раскрытия данных постороннему лицу.
9.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
10.1. Сайт предназначен для представителей клиник и иных совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних через форму заявки.
10.2. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего основания, они будут удалены, если закон не требует иного.
11.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки.
11.2. Актуальная редакция размещается на постоянной странице Сайта с указанием даты редакции. Существенные изменения применяются с момента публикации, если иной срок не указан в новой редакции.
Индивидуальный предприниматель Лозовицкий Богдан Александрович
ОГРНИП: 321695200048192
ИНН: 695011219171
Адрес: г. Тверь, ул. Склизкова, д. 98, кв. 43
Электронная почта: ceo@medlanding.ru