КрымМедСправка - сервис записи к врачам

Положение о защите персональных данных

1. Общие положения

1.1. Настоящие Положение является официальным документом Администрации сайта "Крыммедсправка.com" (Крымский медицинский сервер), на котором оно размещено и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта (далее - Сайт) и его сервисов (далее - Пользователи).

1.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.

1.3. Регистрируясь, отправляя сообщения, заявки, лиды, формы записи пациента на прием в медучреждение, совершая телефонные звонки по номерам размещенным на Сайте, отправляя иные послания с помощью средств и форм связи на Сайте, Пользователь выражает свое согласие с условиями Положения. В случае несогласия Пользователя с условиями Положения использование Сайта и его сервисов должно быть немедленно прекращено. Ответственность за это несет сам Пользователь.

1.4. Предоставляя данные третьих лиц, необходимые для использования Сайта, Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц.

1.5. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.

2. Условия и цели обработки персональных данных

2.1. Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения своих обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

2.2. Цели обработки персональных данных включают в себя:

  • получение Пользователем информации, рассылок, документов и материалов, в том числе рекламного характера
  • обработка заказов Пользователя, направленных на получение товаров и услуг
  • консультационную поддержку Пользователя
  • запись на прием в медицинские учреждения
  • идентификацию на Сайте
  • предоставление Пользователю персонализированных сервисов
  • получение отзывов о посещении медицинского учреждения Пользователем, по телефону или электронной почте.

3. Порядок ввода в действие и изменения Положения

3.1. Положение вступает в силу с момента его размещения на Сайте и действует бессрочно, до замены его новым Положением.

3.2. Действующая редакция Положения, являющимся публичным документом, доступна любому пользователю сети Интернет.

3.3. Администрация Сайта вправе вносить изменения в Положение. При внесении изменений в Положение уведомляет об этом пользователей путем размещения новой редакции на Сайте по постоянному адресу. Предыдущие редакции Положения при этом утрачивают силу.

4. Цели обработки информации

4.1. Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств между Администрацией Сайта и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта.

5. Состав персональных данных

5.1. Персональные данные предоставляются Пользователем добровольно, означают согласие на их обработку Администрацией Сайта и включают в себя:

5.1.1. предоставляемые Пользователями минимально необходимые данные для регистрации, связи и работы сервисов записи на прием в медицинские учреждения: имя, фамилия, отчество (возможно использование вымышленных), номер мобильного телефона и/или адрес электронной почты. Иные данные (в том числе пол, возраст, дата рождения, адрес и т.д.) предоставляется Пользователем по желанию и в случае необходимости таких данных для связи с пользователем и осуществлением действий, связанных с предоставлением услуг Пользователю.

5.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта, которая включает в себя:

5.2.1. стандартные данные, автоматически получаемые сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем).

5.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).

5.2.3. информация, полученная в результате действий Пользователя на Сайте.

5.2.4. информация, полученная в результате действий других пользователей на Сайте.

5.2.5. информация, необходимая для идентификации Пользователя для доступа к сервисам сайта.

6. Обработка информации о пользователях

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

- законности целей и способов обработки персональных данных;

- добросовестности;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

6.2. Сбор персональных данных.

6.2.1. Сбор персональных данных Пользователя осуществляется на Сайте при при внесении их пользователем по своей инициативе на момент обращения к Администрации сайта либо к сайту, согласно настроек Пользователя.

6.2.2. Имя, адрес электронной почты и\или телефон предоставляются Пользователем для осуществления обратной связи и для стандартной работы на Сайте не требуются.

6.2.3. Остальные Персональные данные, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.

6.3. Хранение и использование персональных данных

6.3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.4. Передача персональных данных

6.4.1. Персональные данные Пользователей не передаются каким-либо лицам, за исключением случаев, прямо предусмотренных настоящим Положением.

6.4.2. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

6.4.3. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

6.4.4 Пользователь дает согласие на обработку своих персональных данных, в том числе сбор, хранение и передачу своих персональных данных (как это определено в Федеральном законе № 152-ФЗ «О персональных данных») третьим лицам, под которыми понимаются медицинские учреждения и врачи, оказывающие медицинские услуги, операторы связи (телефонии), обеспечивающие возможность работы сервисов записи пациентов в медицинские учреждения. При использовании части сервисов Пользователь сообщает Администрации сведения о факте обращения (в том числе намерении обратиться) за медицинской помощью к врачу определенной специализации. Пользователь дает сове разрешение на сбор, хранение и обработку данной информации, а также на предоставление ее медицинскому учреждению и/ или врачу, к которому пользователь намеревается обратиться за оказанием медицинских услуг.

6.4.5. В целях повышения качества оказываемых услуг Администрация вправе производить запись телефонных переговоров Пользователя и сотрудников call-центра Администрации, а также регистратора (сотрудника) медицинского учреждения. Ни при каких обстоятельствах Администрация не производит запись и/или прослушивание телефонных переговоров между Пользователем и врачом.

6.5. Уничтожение персональных данных

6.5.1. Персональные данные пользователя уничтожаются по письменной просьбе Пользователя. Просьба должна содержат идентификационные данные, которые прямо указывает на принадлежность информации данному Пользователю.

7. Меры по защите информации о Пользователях.

7.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Ограничение действия Правил.

8.1. Действие настоящих Правил не распространяется на действия и интернет-ресурсов третьих лиц.

8.2. Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет.

8.3. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, передаваемой с Сайта.

9. Актуализация, исправление, удаление и уничтожение персональных данных.

9.1. В случае получения Клиникой письменного заявления от меня об отзыве настоящего согласия, Клиника обязана прекратить обработку моих персональных данных в течение 10 (Десяти) календарных дней с момента получения такого заявления.

10. Согласие на обработку персональных данных.

10.1. Я, субъект персональных данных, в соответствии с Федеральным законом от 27 июля 2006 года № 152 «О персональных данных» предоставляю Администрации Сайта "Крыммедсправка. com" (Крымский медицинский сервер), расположенному в сети Интернет по адресу http://крыммедсправка.com, согласие на обработку персональных данных, указанных мной на страницах Сайта в сети Интернет или в мобильном приложении “КМС”, характер информации которых предполагает или допускает включение в них следующих персональных данных:

  • фамилия, имя, отчество;
  • номер телефона;
  • номер полиса ОМС;
  • адрес электронной почты;
  • адрес проживания и регистрации;
  • пол;
  • возраст;
  • IP-адрес;
  • информация из cookie;
  • информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту);
  • время доступа;
  • адрес запрашиваемой страницы сайта;
  • адрес ранее посещенной страницы сайта сети «Интернет»;
  • файлы, загруженные пользователем самостоятельно для личного использования (например, чек после приёма);
  • информация о местоположении устройства;
  • данные камеры устройства;
  • информация об устройстве (версия операционной системы, рекламные идентификаторы, уникальные идентификаторы приложения),

с целями формирования личного кабинета, предоставления доступа к личному кабинету, записи на приём в медицинское учреждение, подтверждения факта записи в медицинское учреждение путем записи разговоров, оставления отзывов на сайте, в том числе, с использованием систем обратной связи, осуществления информационных рассылок, осуществления рассылок рекламных сообщений, участия в бонусных программах, сбора статистической информации.
Согласие предоставляется на совершение следующих действий (операций) с указанными в настоящем согласии персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, осуществляемых с использованием средств автоматизации (автоматизированная обработка).

Я подтверждаю, что ознакомлен с требованиями законодательства Российской Федерации, устанавливающими порядок обработки персональных данных, с политикой Оператора в отношении обработки персональных данных, а также с моими правами и обязанностями в этой области.

Согласие действует по достижении целей обработки или случая утраты необходимости в достижении этих целей.

Согласие может быть отозвано мною в любое время на основании моего письменного заявления.

1.06.2015