Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных далее — Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://medoblaka.ru.

Политика применяется ко всей информации, которую ООО «Облачная медицина» может получить о пользователе при использовании сайта, заполнении формы обратной связи, направлении обращения по электронной почте или ином взаимодействии с компанией.

Использование сайта и направление обращения через форму обратной связи означает, что пользователь ознакомился с настоящей Политикой и понимает условия обработки персональных данных.

2. Оператор персональных данных

Оператором персональных данных является ООО «Облачная медицина».

3. Какие персональные данные могут обрабатываться

При заполнении формы обратной связи на сайте пользователь может добровольно предоставить следующие сведения:

• имя или иное указанное пользователем обращение;
• наименование организации;
• адрес электронной почты;
• номер телефона;
• текст сообщения или описание задачи;
• иные сведения, которые пользователь самостоятельно укажет в обращении.

Также при посещении сайта могут автоматически обрабатываться технические данные, необходимые для работы сайта и обеспечения его безопасности:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• тип браузера и операционной системы;
• источник перехода на сайт;
• технические cookies, если они используются.

Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах, результатах медицинских исследований, биометрические персональные данные, сведения о политических взглядах, религиозных убеждениях или интимной жизни.

4. Цели обработки персональных данных

Персональные данные пользователей обрабатываются в следующих целях:

• приём и рассмотрение обращений, направленных через сайт;
• обратная связь с пользователем по его запросу;
• подготовка ответа, консультации или коммерческого предложения;
• уточнение содержания задачи, проекта или обращения;
• организация дальнейшего взаимодействия с представителем организации;
• обеспечение корректной и безопасной работы сайта;
• защита сайта от спама, злоупотреблений и несанкционированных действий;
• исполнение требований законодательства Российской Федерации.

Персональные данные не используются для целей, несовместимых с указанными выше.

5. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными актами Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• действия пользователя, направленные на получение ответа на обращение;
• необходимость исполнения обязанностей оператора, предусмотренных законом;
• законный интерес оператора в обеспечении безопасности сайта и обработке входящих обращений.

При отправке формы обратной связи пользователь подтверждает, что предоставленные им данные являются достоверными и принадлежат ему либо предоставлены им на законном основании.

6. Какие действия совершаются с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• передача в случаях, предусмотренных Политикой и законом;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Данные, полученные через форму обратной связи, могут храниться в электронной почте, системе обработки обращений или иной внутренней системе оператора на срок, необходимый для рассмотрения обращения, дальнейшего взаимодействия и подтверждения факта коммуникации.

После достижения целей обработки персональные данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

8. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование защищённого соединения HTTPS;
• контроль доступа к почтовым ящикам и серверной инфраструктуре;
• резервное копирование и журналирование технических событий;
• применение антивирусной защиты и межсетевого экранирования;
• назначение ответственных лиц за обработку персональных данных;
• удаление данных после достижения целей обработки.

Несмотря на принимаемые меры, пользователь должен понимать, что передача данных через интернет не может быть абсолютно защищена от всех возможных рисков.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для самостоятельного маркетингового использования.

Передача персональных данных может осуществляться только в случаях:

• когда это необходимо для рассмотрения обращения пользователя;
• когда пользователь дал согласие на такую передачу;
• когда передача требуется по закону или по законному запросу уполномоченного органа;
• когда используются технические подрядчики, обеспечивающие работу сайта, почты, хостинга или серверной инфраструктуры.

Если для работы сайта используются сервисы хостинга, почтовые сервисы, системы мониторинга или иные технические сервисы, такие лица могут получать доступ к данным только в объёме, необходимом для оказания соответствующих услуг.

Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в отдельном уведомлении или согласии пользователя.

10. Использование cookies и технических данных

Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы страниц, сохранения пользовательских настроек, анализа технической доступности и защиты от автоматизированных злоупотреблений.

Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

Если на сайте будут подключены системы аналитики, такие как Matomo, Яндекс Метрика или иные инструменты, рекомендуется дополнительно указать это в настоящем разделе и описать состав обрабатываемых данных.

11. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных;
• требовать удаления персональных данных при наличии законных оснований;
• направлять оператору обращения, запросы и претензии, связанные с обработкой персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

Для реализации своих прав пользователь может направить обращение на адрес электронной почты info@medoblaka.ru. В обращении рекомендуется указать имя, контактные данные и суть требования.

12. Контакты по вопросам обработки персональных данных

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к оператору:

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.