Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ИП Макарова Ирина Ивановна (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, получаемым Оператором через сайт Emkaro, формы обратной связи и демонстрации, электронную почту, телефон, а также при деловой переписке с представителями медицинских организаций.

1.4. Политика размещается в открытом доступе на сайте Оператора. Использование сайта не означает согласия на обработку персональных данных само по себе; согласие запрашивается отдельно в случаях, когда оно является правовым основанием обработки.

2. Сведения об Операторе

Оператор: ИП Макарова Ирина Ивановна;

ИНН: 692403493042;

ОГРНИП: 315618100003050;

Адрес регистрации: 346720, Ростовская обл., Аксайский р-н, г. Аксай, ул. Луначарского, 253/65;

Email по вопросам персональных данных: privacyemkaro@internet.ru;

Телефон: +7 (960) 248-21-60.

3. Основные права и обязанности Оператора

3.1. Оператор вправе получать от субъекта достоверные сведения, необходимые для достижения законных целей обработки, самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора, а также поручать обработку персональных данных третьим лицам при наличии правового основания и надлежащего оформления такого поручения.

3.2. Оператор обязан соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, рассматривать обращения субъектов персональных данных, принимать необходимые правовые, организационные и технические меры защиты.

4. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта Emkaro;
• лица, направляющие заявку на демонстрацию системы;
• представители медицинских организаций и иных потенциальных клиентов;
• контрагенты и их представители;
• лица, обратившиеся к Оператору по электронной почте или телефону.

6. Перечень обрабатываемых персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• наименование и сведения о медицинской организации, которую представляет субъект;
• должность и иные сведения, добровольно сообщённые субъектом в обращении;
• технические сведения, формируемые при работе сайта и сервера, если соответствующие технологии фактически используются: IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические журналы событий, cookie-файлы.

Публичная форма сайта Emkaro не предназначена для передачи сведений о состоянии здоровья пациентов, диагнозах, медицинской документации, биометрических персональных данных и иных специальных категорий персональных данных. Такие сведения не должны направляться через форму запроса демонстрации.

7. Цели обработки персональных данных

8. Способы и действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, привлекаемым для обеспечения работы сайта и сервисов, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без их использования.

9. Условия передачи и поручения обработки

Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для заявленной цели. При поручении обработки Оператор определяет перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия, предусмотренные законодательством.

10. Трансграничная передача

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения предусмотренных законодательством Российской Федерации требований. Если такая передача фактически не осуществляется, соответствующие операции Оператором не производятся.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

12. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. Данные, обрабатываемые на основании согласия, подлежат прекращению обработки и удалению либо уничтожению после достижения цели, истечения срока действия согласия или его отзыва, если у Оператора отсутствуют иные законные основания для продолжения обработки.

13. Порядок уничтожения персональных данных

При достижении цели обработки либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку и обеспечивает уничтожение персональных данных в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует обязанность или право продолжить их хранение.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15. Cookie и технические данные

Сайт может использовать технически необходимые cookie-файлы для корректной работы интерфейса и пользовательских настроек. Иные категории cookie, если они будут подключены, должны использоваться только при наличии соответствующего правового основания и, когда требуется, после получения согласия пользователя. Подробности — в Политике cookies (/cookies).

16. Порядок обращения субъекта

Для реализации прав субъект может направить обращение на email privacyemkaro@internet.ru либо по адресу регистрации Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет запроса. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

17. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления соответствующего заявления на email privacyemkaro@internet.ru либо по адресу регистрации Оператора. Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не препятствует продолжению обработки при наличии другого законного основания.

18. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая версия Политики доступна пользователям без ограничений.