Privacy Policy

Настоящая политика обработки персональных данных («Политика») определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «РЕНТГЕНХИРУРГ» (ИНН: 1200004893, ОГРН: 1221200000834, адрес: 424002, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, д. 30Б, кв. 12, «Оператор») при использовании субъектами платформы VRM Clab («Платформа», «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных») в целях реализации прав субъектов персональных данных.

Сведения об операторе персональных данных

• Наименование оператора: Общество с ограниченной ответственностью «Рентгенхирург»;
• Адрес местонахождения и почтовый адрес: 424002, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, д. 30Б, кв. 12;
• ИНН: 1200004893; ОГРН: 1221200000834;
• Адрес электронной почты: rentgenhirurg@yandex.ru;
• Регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных: 52-25-223652;
• Регионы обработки: все субъекты Российской Федерации;
• Ответственный за организацию обработки персональных данных: Алексеева Екатерина Владимировна, телефон: +79371131154, адрес электронной почты: rentgenhirurg@yandex.ru;
• Страна расположения базы данных: Россия; трансграничная передача не осуществляется.

Термины и определения

В Политике используются следующие основные термины и их определения:

• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• субъект – физическое лицо, к которому прямо или косвенно относятся персональные данные;
• клинические материалы – материалы, относящиеся к клиническим случаям и медицинским исследованиям, включая медицинские изображения, DICOM-архивы, описания клинических случаев и иные сведения медицинского характера.

Иные термины, используемые в Политике, имеют значение, установленное Законом о персональных данных.

Категории субъектов и персональных данных, цели, правовые основания и срок обработки

1. Регистрация субъекта на Платформе. Категории субъектов: клиенты. Категории персональных данных: фамилия, имя, отчество; адрес электронной почты. Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных). Срок обработки: до достижения целей обработки персональных данных, включая прекращение действия Пользовательского соглашения и удаление субъектом аккаунта на Платформе.

2. Создание и ведение профиля субъекта на Платформе, подтверждение профессионального статуса и предоставление доступа к профессиональным функциям Платформы. Категории субъектов: клиенты. Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; фотография; специальность; должность; профессия; регион; сведения об образовании; сведения о квалификации; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); сведения о профессиональных интересах. Правовое основание: согласие субъекта на обработку персональных данных. Срок обработки: до удаления соответствующих сведений субъектом, удаления аккаунта на Платформе, достижения цели обработки либо отзыва согласия – в зависимости от того, какое событие наступит ранее.

3. Анализ трафика и поведения посетителей Сайта с целью улучшения работы Сайта. Категории субъектов: посетители Сайта. Категории персональных данных: сведения, собираемые посредством метрических программ, в том числе IP-адрес; файлы cookie; адрес посещенной страницы; адрес страницы, с которой осуществлен переход; дата и время посещения; продолжительность посещения; сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке браузера и часовом поясе; сведения о просмотрах страниц и действиях субъекта на Платформе. Правовое основание: согласие субъекта на обработку персональных данных, собираемых посредством метрических программ. Срок обработки: в течение 2 лет с даты сбора соответствующих сведений либо до отзыва субъектом согласия, прекращения использования Оператором сервиса Яндекс Метрика – в зависимости от того, какое событие наступит ранее.

Порядок обработки и уничтожения персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.

Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:

• приняты необходимые меры по защите персональных данных;
• передача разумно необходима для достижения целей обработки, установленных Оператором;
• персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;
• третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.

Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации. При достижении целей обработки персональных данных или утрате необходимости в их достижении Оператор уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством.

Субъект может отозвать свое согласие на обработку персональных данных в личном кабинете Платформы либо обратившись к Оператору по адресу электронной почты: rentgenhirurg@yandex.ru. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством основания для продолжения обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва.

Уничтожение персональных данных осуществляется Оператором способами, исключающими возможность восстановления содержания персональных данных в информационных системах персональных данных, а в отношении материальных носителей – путем их физического уничтожения либо иным способом, исключающим последующее восстановление и использование персональных данных.

Пользователь самостоятельно определяет условия и объем доступа других лиц к информации о себе посредством предусмотренных Платформой настроек видимости и иных функций. Выбирая публичный режим видимости профиля, активности, результатов или иных сведений, Пользователь самостоятельно, своими действиями и по своему усмотрению раскрывает соответствующие сведения неопределенному кругу лиц посредством функционала Платформы в соответствии с частью 2 статьи 10.1 Закона о персональных данных.

Оператор предоставляет Пользователю техническую возможность управления режимом доступа к таким сведениям и осуществляет их отображение в соответствии с выбранными Пользователем настройками. Выбор публичного режима видимости не является предоставлением Оператору согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предусмотренного статьей 10.1 Закона о персональных данных.

Пользователь вправе изменить предусмотренные Платформой настройки видимости. После изменения режима видимости Оператор прекращает публичное отображение соответствующих сведений. Участие в публичной таблице лидеров является добровольным. Публичная видимость Пользователя в таблице лидеров по умолчанию отключена и включается Пользователем самостоятельно.

Сбор сведений посредством метрических программ

Для анализа посещаемости и поведения посетителей, оценки эффективности, а также совершенствования работы и содержания Платформы Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543).

При использовании сервиса Яндекс Метрика могут обрабатываться сведения, собираемые посредством метрических программ, в том числе IP-адрес посетителя, файлы cookie, адрес посещенной страницы и адрес страницы, с которой был осуществлен переход, дата и время посещения, продолжительность посещения, сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке браузера и часовом поясе, а также сведения о просмотрах страниц и действиях посетителя на Платформе.

При использовании Платформы и сервиса Яндекс Метрика применяются файлы cookie, необходимые для работы соответствующего сервиса веб-аналитики и сбора статистических сведений.

В отношении персональных данных посетителей Платформы ООО «РЕНТГЕНХИРУРГ» является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в рамках заключенного соглашения, размещенного в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/.

Обработка персональных данных с использованием Яндекс Метрики осуществляется на основании согласия посетителя Платформы. До предоставления согласия код сервиса Яндекс Метрика не загружается и сбор сведений посредством указанного сервиса не осуществляется.

Посетитель предоставляет согласие путем нажатия кнопки «Разрешить аналитику» в информационном баннере на Платформе. Отказ от предоставления согласия не ограничивает доступ посетителя к Платформе и ее основным функциям. Посетитель вправе в любое время отозвать согласие посредством изменения настроек аналитики на Платформе, а также ограничить сбор сведений средствами используемого браузера.

Клинические материалы, DICOM и сведения о пациентах

Платформа предназначена для загрузки и технической обработки только клинических материалов, предварительно обезличенных пользователем Платформы и не содержащих сведений, позволяющих прямо или косвенно определить конкретного пациента. Платформа не предназначена для целевого сбора, хранения и иной обработки персональных данных пациентов или сведений, составляющих врачебную тайну, в идентифицируемом виде.

Передача посредством Платформы персональных данных пациентов, сведений, составляющих врачебную тайну, либо иных клинических материалов, позволяющих прямо или косвенно определить конкретного пациента, запрещена. Наличие у пользователя Платформы согласия пациента или иного предполагаемого правового основания для передачи соответствующих сведений не отменяет установленного запрета.

В качестве дополнительной меры Платформа может осуществлять автоматизированную техническую проверку поступающих DICOM-архивов, отбрасывать ненужные служебные и текстовые объекты и очищать служебные поля DICOM от обнаруженных идентифицирующих сведений. Такие меры носят дополнительный защитный характер и не освобождают пользователя Платформы от обязанности предварительно обезличить клинические материалы.

Если в поступившем на Платформу материале обнаружены персональные данные пациента, сведения, составляющие врачебную тайну, либо иные сведения, позволяющие определить пациента, Оператор принимает меры к прекращению их дальнейшей обработки. Соответствующий материал может быть заблокирован, отклонен или удален. Оператор не использует такие сведения для самостоятельных целей и не осуществляет действий, специально направленных на установление личности пациента по обезличенным клиническим материалам.

Права субъектов персональных данных. Обязанности Оператора

Во исполнение требований Закона о персональных данных Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:

• субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;
• субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;
• субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.

Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законом;
• отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать на Сайте или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Заключительные положения

Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Платформе.

Настоящим я, во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных»), ознакомлен с Политикой обработки персональных данных, размещенной на Платформе («Политика»), и свободно, своей волей и в своем интересе даю Общество с ограниченной ответственностью «РЕНТГЕНХИРУРГ» (ИНН: 1200004893, ОГРН: 1221200000834, адрес: 424002, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, д. 30Б, кв. 12, адрес электронной почты: rentgenhirurg@yandex.ru) («Оператор») согласие на обработку моих персональных данных посредством платформы «VRM Clab» («Платформа», «Сайт»), с использованием средств автоматизации путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения, передачи (предоставления, доступа) моих персональных данных.

Я даю свое согласие на обработку Оператору моих персональных данных в следующих целях:

Цель обработки

Создание и ведение профиля субъекта на Платформе, подтверждение профессионального статуса и предоставление доступа к профессиональным функциям Платформы.

Категории субъектов

Клиенты.

Категории персональных данных

• фамилия, имя, отчество;
• адрес электронной почты;
• фотография;
• специальность;
• должность;
• профессия;
• регион;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время);
• сведения о профессиональных интересах.

Правовое основание

Согласие субъекта на обработку персональных данных.

Срок обработки

До удаления соответствующих сведений субъектом, удаления аккаунта на Платформе, достижения цели обработки либо отзыва согласия на обработку персональных данных – в зависимости от того, какое событие наступит ранее.

Настоящее согласие предоставляется мной путем проставления галочки в соответствующем чек-боксе Платформы рядом с текстом «Согласен(-на) на обработку персональных данных» (или иным аналогичным по смыслу текстом).

Я уведомлен (-а), что Платформа предоставляет мне возможность самостоятельно определять режим видимости отдельных сведений обо мне посредством настроек Платформы. При выборе мной публичного режима соответствующие сведения становятся доступными неопределенному кругу лиц в соответствии с выбранными мной настройками.

Выбирая публичный режим видимости, я самостоятельно своими действиями раскрываю соответствующие сведения неопределенному кругу лиц посредством функционала Платформы в соответствии с частью 2 статьи 10.1 Закона о персональных данных. Я вправе изменить режим видимости в любой момент посредством предусмотренных Платформой настроек.

Настоящее согласие не является согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предусмотренным статьей 10.1 Закона о персональных данных.

Я уведомлен (-а), что согласие действует до достижения целей обработки персональных данных. Также я уведомлен (-а) о том, что могу в любой момент отозвать свое согласие на обработку персональных данных в личном кабинете Платформы либо обратившись к Оператору по адресу электронной почты: rentgenhirurg@yandex.ru.

В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (если более короткий срок не предусмотрен законом). Если закон требует хранить персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

Я уведомлен (-а), что при обработке персональных данных Оператор принимает предусмотренные статьей 19 Закона о персональных данных правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.