Положение о защите персональных данных

01Основные понятия

02Цели обработки персональных данных

Обработка ограничивается достижением конкретных, заранее определённых и законных целей Оператора:

• заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами;
• верификация квалификации и статуса специалиста здравоохранения для предоставления доступа к каталогу товаров профессионального назначения;
• организация кадрового учёта, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
• рекламное, маркетинговое и продуктовое информирование, продвижение товаров, работ, услуг путём прямых контактов с клиентом.

Не допускается обработка персональных данных, несовместимая с определёнными настоящим Положением целями сбора.

03Принципы обработки

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки, несовместимой с целями сбора;
• недопущение объединения баз данных, обработка которых осуществляется в несовместимых целях;
• обработка только тех данных, которые отвечают целям обработки, и недопущение избыточных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• уничтожение либо обезличивание данных по достижении целей обработки или при утрате необходимости в них.

04Условия обработки

Оператор производит обработку при наличии хотя бы одного из условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект, а также для заключения договора по его инициативе;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных на Оператора функций;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта;
• обрабатываются данные, доступ к которым предоставлен субъектом неограниченному кругу лиц либо подлежащие обязательному раскрытию по закону.

05Конфиденциальность персональных данных

Оператор, его работники, а также иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено 152-ФЗ.

06Общедоступные источники

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных. В них с письменного согласия субъекта могут включаться фамилия, имя, отчество, должность, контактные телефоны, адрес электронной почты и иные сообщаемые субъектом данные. Сведения исключаются из таких источников по требованию субъекта либо по решению суда или иных уполномоченных органов.

07Специальные категории персональных данных

Обработка специальных категорий (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) допускается, если:

• субъект дал согласие в письменной форме;
• данные сделаны общедоступными самим субъектом;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов и получение согласия невозможно;
• обработка осуществляется в соответствии с трудовым, пенсионным законодательством, законодательством о государственной социальной помощи;
• обработка необходима для установления или осуществления прав субъекта, Оператора или третьих лиц, в связи с осуществлением правосудия.

Обработка специальных категорий незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась.

08Биометрические персональные данные

Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, обрабатываются Оператором только при наличии письменного согласия субъекта персональных данных.

09Поручение обработки другому лицу

Оператор вправе поручить обработку персональных данных другому лицу (службе доставки, платёжному провайдеру и т. п.) только при наличии согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила, предусмотренные 152-ФЗ и настоящим Положением.

10Согласие субъекта на обработку

Субъект персональных данных по собственной воле и в собственных интересах принимает решение о предоставлении данных и даёт согласие на обработку свободно. Согласие может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме. Обязанность предоставить доказательство получения согласия либо наличия иных законных оснований обработки возлагается на Оператора.

11Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Обработка в целях продвижения товаров, работ, услуг путём прямых контактов с потребителем допускается только при предварительном согласии субъекта и немедленно прекращается по его требованию. Отзыв согласия направляется на адрес электронной почты admin@med-o-med.ru либо в письменной форме по адресу Оператора.

12Безопасность персональных данных

Для предотвращения несанкционированного доступа Оператором применяются организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление сотрудников с требованиями законодательства и внутренних документов;
• организация учёта, хранения и обращения носителей информации;
• определение угроз безопасности и формирование моделей угроз;
• разработка и применение системы защиты, разграничение доступа пользователей;
• регистрация и учёт действий пользователей информационных систем;
• использование антивирусных, криптографических средств, межсетевого экранирования и обнаружения вторжений;
• организация пропускного режима и охраны помещений с техническими средствами обработки данных.

13Файлы cookie

Сайт использует файлы cookie для обеспечения работы, аутентификации в личном кабинете, аналитики и улучшения сервиса. Продолжая использовать сайт, пользователь соглашается с применением cookie. Пользователь может отключить cookie в настройках браузера, при этом отдельные функции сайта могут стать недоступны.

14Контакты оператора

Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.