Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со статьёй 24 Конституции Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных физических лиц (субъектов персональных данных), предоставляемых ИП Ковальский Ю.Б. (далее — Организация).

1.3. Политика применяется ко всем персональным данным, полученным Организацией при использовании веб-сайта и онлайн-сервисов MEDRATE, а также при направлении обращений и заявок по электронной почте.

1.4. Цель настоящей Политики — довести до субъектов персональных данных информацию о том, какие данные и с какими целями обрабатываются, какие меры защиты применяются и какие права имеют субъекты персональных данных.

1.5. Организация обрабатывает персональные данные с использованием автоматизированных и неавтоматизированных средств.

1.6. Согласие субъекта персональных данных на обработку выражается при заполнении форм на сайте MEDRATE или при направлении данных по электронной почте.

1.7. Обработка и хранение персональных данных осуществляется исключительно на территории Российской Федерации, на серверах, сертифицированных в соответствии с требованиями законодательства РФ.

1.8. Организация уведомила Роскомнадзор о намерении осуществлять обработку персональных данных. В случае инцидентов, связанных с нарушением безопасности, Организация уведомляет Роскомнадзор и субъектов персональных данных в сроки, установленные действующим законодательством.

1.9. Субъект персональных данных вправе отозвать своё согласие на обработку данных, направив письменное обращение по контактам, указанным в разделе 9 настоящей Политики. В случае отзыва согласия Организация может продолжить обработку данных в случаях, предусмотренных законодательством РФ.

2. Понятие и состав персональных данных

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. К персональным данным, обрабатываемым Организацией, относятся:

• фамилия, имя, отчество;

• адрес электронной почты, номер телефона;

• сведения, указанные в формах обратной связи на сайте MEDRATE;

• данные, автоматически собираемые сервисом при использовании сайта, включая IP-адрес, cookie-файлы, информацию о браузере и устройстве, времени доступа и посещаемых страницах.

3. Основания и цели обработки персональных данных

3.1. Основания для обработки персональных данных:

• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе;

• наличие согласия субъекта персональных данных;

• выполнение обязанностей, возложенных на Организацию законодательством РФ.

3.2. Цели обработки персональных данных:

• регистрация и обслуживание пользователей сервиса MEDRATE;

• оказание услуг, консультаций и технической поддержки;

• обработка обращений, поступающих по электронной почте и через формы сайта;

• направление уведомлений, сообщений, предложений и иной информации, связанной с деятельностью Организации;

• анализ обращений, улучшение качества обслуживания и взаимодействия с пользователями;

• проведение маркетинговых и статистических исследований на основе обезличенных данных.

3.3. При использовании сайта MEDRATE могут применяться cookie-файлы и аналитические инструменты (включая Яндекс.Метрику). Сбор данных осуществляется в обезличенной форме и используется для анализа статистики посещаемости и повышения качества сервиса. Пользователь может отключить cookie-файлы в настройках браузера.

4. Сроки обработки персональных данных

4.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

4.2. Данные клиентов, поступающие по электронной почте, хранятся в течение 5 лет с даты последнего взаимодействия, если иное не предусмотрено законодательством Российской Федерации (например, бухгалтерские документы — до 10 лет).

4.3. После достижения целей обработки персональные данные подлежат удалению или обезличиванию.

5. Круг лиц, допущенных к обработке персональных данных

5.1. К обработке персональных данных допущены только сотрудники Организации, на которых возложена такая обязанность. Все сотрудники обязаны соблюдать конфиденциальность и правила информационной безопасности.

5.2. Организация вправе передавать персональные данные третьим лицам только:

• при наличии согласия субъекта персональных данных;

• если такая передача предусмотрена законодательством Российской Федерации;

• при передаче прав и обязанностей правопреемнику при условии соблюдения им требований законодательства о защите персональных данных.

6. Методы обработки и трансграничная передача

6.1. Обработка персональных данных осуществляется как с применением средств автоматизации, так и без них.

6.2. Трансграничная передача персональных данных не осуществляется. В случае необходимости она будет производиться только при соблюдении главы 5 Федерального закона № 152-ФЗ и уведомлении Роскомнадзора.

7. Обеспечение безопасности персональных данных

7.1. Организация принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

7.2. Безопасность персональных данных обеспечивается:

• использованием защищённых почтовых и серверных сервисов (TLS 1.3, HTTPS);

• резервным копированием и контролем целостности данных;

• ограничением доступа сотрудников по уровням полномочий;

• применением уникальных паролей и политик доступа;

• регулярным аудитом и контролем защищённости каналов передачи данных.

7.3. В случае выявления факта несанкционированного доступа к персональным данным Организация проводит внутреннее расследование, фиксирует инцидент в журнале событий и уведомляет Роскомнадзор и субъектов персональных данных в течение 72 часов.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию о факте, способах и целях обработки своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, неточные или обрабатываются незаконно;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

8.2. Для реализации своих прав субъект может направить письменное обращение по контактам, указанным в разделе 9.

9. Контакты оператора и ответственного лица

Индивидуальный предприниматель Ковальский Юрий Борисович
Адрес: Россия, г.Ульяновск, ул.Железнодорожная 55-61
E-mail для обращений по вопросам обработки персональных данных: mail@kovalskii.group
Ответственный за организацию обработки персональных данных: Ковальский Юрий Богданович

10. Заключительные положения

10.1. Настоящая Политика подлежит периодическому обновлению при изменении законодательства Российской Федерации или процедур обработки данных. Актуальная версия размещается на официальном сайте MEDRATE.

10.2. Используя сайт и сервисы MEDRATE, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.