Политика в области обработки персональных данных
- Термины и определения
1.1. Выгодоприобретатель — не являющееся стороной Договора лицо, в пользу которого по условиям договора одна из сторон обязана произвести исполнение и (или) которое в результате заключения договора получает права либо иным образом извлекает имущественную выгоду по такому договору.
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Оператор — Индивидуальный предприниматель Самохин Михаил Александрович (ОГРНИП: 322169000227653, ИНН: 165003644902, адрес: 420061, Респ. Татарстан, г. Казань, ул. Н. Ершова, д. 29Б, оф. 704), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5. Пользователь — физическое лицо, использующее Сайт Оператора для получения информации о товарах (работах, услугах), реализуемых Оператором и (или) установления обратной связи с Оператором для получения консультаций по интересующим Пользователя вопросам, и предоставляющее в связи с этим свои персональные данные.
1.6. Сайт — совокупность веб-страниц, доступных для просмотра в сети Интернет в домене https://medicalcase.ru, на которых размещается информация об Операторе, товарах (работах, услугах), реализуемых Оператором, иная информация.
1.7. Субъект персональных данных, Субъект — физическое лицо, персональные данные которого обрабатываются Оператором.
- Общие положения
2.1. Настоящая Политика разработана в соответствии с ФЗ-152 «О персональных данных» (в актуальной редакции) и является основополагающим документом Оператора, определяющим ключевые направления его деятельности в области порядка обработки и защиты персональных данных, обрабатываемых Оператором в ходе осуществления им хозяйственной деятельности.
2.2. Принимая условия настоящей Политики, Субъект персональных данных свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных Субъекта в порядке и на условиях, установленных настоящей Политикой (включая раздел 10 «Согласие на обработку персональных данных») и заключенным между Субъектом персональных данных и Оператором договором (при его наличии).
2.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.4. Правовую основу получения и обработки персональных данных Оператором составляют положения Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Закона РФ «О защите прав потребителей», иных федеральных законов, подзаконных нормативно-правовых актов, регулирующих деятельность Оператора, настоящая Политика и иные внутренние документы Оператора, а также положения соответствующего договора (-ов), стороной которого, или выгодоприобретателем или поручителем по которому является Субъект персональных данных, иных документов, подписываемых Субъектом персональных данных и регулирующих вопросы обработки персональных данных такого Субъекта.
2.5. Положения настоящей Политики могут пересматриваться Оператором в случае изменения требований действующего законодательства Российской Федерации — в целях приведения Политики в соответствие с требованиями действующего законодательства Российской Федерации, а также в случае изменения порядка обработки персональных данных Оператором. Актуальная редакция Политики всегда доступна на сайте Оператора по адресу: https://medicalcase.ru/policy.
2.6. Положения настоящей Политики, касающиеся обработки и защиты персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в равной мере распространяются на обработку Оператором персональных данных работников Оператора, поскольку такие положения применимы, исходя из специфики трудовых отношений. При этом положения настоящей Политики применяются к обработке персональных данных работников с учетом специальных требований, касающихся обработки персональных данных работников, установленных Трудовым кодексом Российской Федерации и иными нормативно-правовыми актами Российской Федерации.
2.7. Никакое из положений настоящей Политики не может трактоваться как умаляющее или отменяющее требования по обеспечению конфиденциальности и защите персональных данных, а равно любые другие обязательные требования, установленные нормативно-правовыми актами Российской Федерации в области обработки персональных данных. Субъект персональных данных, Оператор, а также иные лица имеют все права и несут все обязанности, предусмотренные законодательством Российской Федерации в области персональных данных, независимо от их отражения в настоящей Политике.
- Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии с требованиями законодательства Российской Федерации, в том числе с соблюдением всех принципов, установленных законодательством Российской Федерации в отношении обработки персональных данных.
3.2. Обработка персональных данных Оператором осуществляется на справедливой основе.
3.3. Основными задачами, реализуемыми Оператором в ходе обработки персональных данных, являются защита конфиденциальности и обеспечение безопасности персональных данных, включая предотвращение несанкционированного доступа к ним третьих лиц, предупреждение программно-технических и иных воздействий, имеющих целью хищение, уничтожение, искажение или иные несанкционированные действия с персональными данными.
3.4. Обработка персональных данных осуществляется Оператором исключительно в целях, указанных в настоящей Политике. Оператор осуществляет обработку только таких персональных данных, которые отвечают (в том числе по содержанию и объему) целям обработки. Оператор не осуществляет обработку персональных данных, несовместимую с такими целями, а равно не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принимает меры (обеспечивает принятие мер) по удалению или уточнению неполных или неточных данных.
3.6. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
- Цели обработки персональных данных
4.1. Обработка персональных данных может осуществляться Оператором в следующих целях:
4.1.1. Информирование (в том числе обязательное в соответствии с законодательством Российской Федерации информирование) Субъектов персональных данных об Операторе, товарах (работах, услугах), реализуемых Оператором и (или) третьими лицами (в случаях, если товары (работы, услуги), реализуемые третьими лицами, связаны с товарами (работами, услугами), реализуемыми Оператором), включая информирование о состоянии заключения и исполнения договора, стороной которого, или выгодоприобретателем, или поручителем по которому является Субъект персональных данных, в том числе: предоставление Субъекту персональных данных возможности использовать Сайт Оператора (в том числе для ознакомления с информацией, представленной на Сайте, установления обратной связи и обмена сообщениями по интересующим Субъекта персональных данных вопросам, предоставления Субъекту персональных данных клиентской и технической поддержки по возникающим вопросам и др.).
4.1.2. Прием и передача заявок в целях заключения договоров (включая преддоговорные переговоры), в том числе договора, стороной которого, или выгодоприобретателем, или поручителем по которому является или будет являться Субъект персональных данных. В рамках указанной цели персональные данные обрабатываются, в частности, для:
4.1.2.1. идентификации Субъекта персональных данных;
4.1.2.2. подтверждения точности, полноты и достоверности представленных персональных данных;
4.1.2.3. организация сбора обратной связи и обмена сообщениями по вопросам, возникающим в процессе исполнения заявки;
4.1.2.4. заключения и исполнения иных договоров (соглашений) и совершения иных действий, связанных с исполнением договора, заключаемого с Оператором (в том числе приема платежей, осуществления расчетов и т.п.);
4.1.2.5. совершения иных действий, направленных на заключение и (или) исполнение соответствующего договора.
4.1.3. Статистический учет данных о реализации товаров (услуг).
4.1.4. Защита прав и законных интересов Оператора в соответствии с положениями законодательства Российской Федерации (в том числе в судебном порядке).
4.1.5. Содействие работникам Оператора (в том числе претендентам) в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников Оператора, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.
4.1.6. Реализация вебинаров, мастер классов, иных обучающих материалов, оказание информационно-консультационных услуг.
4.1.7. Проведение маркетинговых и рекламных коммуникаций, в том числе направление информационных и рекламных сообщений, осуществление иных действий по продвижению товаров (услуг) посредством использования телефонной, электронных средств связи (включая SMS-информирование). Обработка персональных данных в указанной цели осуществляется только при наличии отдельного согласия Субъекта персональных данных, выраженного в порядке, установленном законодательством Российской Федерации, и не может быть совмещена с согласием на обработку персональных данных для иных целей.
4.1.8. Иные цели, предусмотренные законодательством Российской Федерации, настоящей Политикой, Согласием на обработку персональных данных и (или) непосредственно связанные с целями, указанными в пп. 4.1.1 – 4.1.7 настоящей Политики.
- Категории обрабатываемых персональных данных
5.1. Оператором могут обрабатываться персональные данные следующих категорий Субъектов персональных данных:
5.1.1. персональные данные физических лиц (в т.ч. Пользователей Сайта Оператора), получающих сведения об Операторе, товарах (работах, услугах), реализуемых Оператором — в связи с получением такими физическими лицами соответствующих сведений;
5.1.2. персональные данные физических лиц, имеющих намерение заключить, заключающих или заключивших гражданско-правовые договоры с Оператором — в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.3. персональные данные физических лиц, являющихся выгодоприобретателями или поручителями по гражданско-правовым договорам, заключаемым Оператором — в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.4. персональные данные физических лиц, являющихся работниками (сотрудниками) Оператора (в т.ч. претендентами на заключение трудового договора с Оператором, бывшими работниками Оператора) — в связи с заключением, и (или) исполнением, и (или) прекращением соответствующих трудовых договоров;
5.1.5. персональные данные иных субъектов — в случаях и в порядке, установленном законодательством Российской Федерации.
5.2. В зависимости от категории Субъекта персональных данных и целей обработки Оператором могут обрабатываться все или некоторые из нижеперечисленных категорий персональных данных:
5.2.1. фамилия, имя, отчество; пол; данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); дата рождения;
5.2.2. ОГРНИП, ИНН;
5.2.3. адрес регистрации, адрес фактического места жительства;
5.2.4. контактный телефон (телефоны); адрес электронной почты;
5.2.5. сведения о банковских реквизитах (в т.ч. номер банковского счета, номер банковской карты, наименование банка, ИНН банка, БИК банка, корреспондентский счет банка);
5.2.6. сведения об образовании, профессии, специальности (в том числе данные документа об образовании);
5.2.7. СНИЛС;
5.2.8. данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
5.2.9. иные данные, необходимые для достижения соответствующих целей обработки персональных данных, которые будут добровольно предоставлены Субъектом.
5.3. Оператор вправе обрабатывать персональные данные также в иных случаях, установленных законодательством Российской Федерации, при соблюдении требований законодательства к порядку обработки таких персональных данных.
- Порядок и условия обработки персональных данных
6.1. При обработке персональных данных Оператор вправе совершать любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Доступ к персональным данным, которые обрабатываются Оператором, предоставляется только лицам из числа работников Оператора, доступ которых к персональным данным необходим в связи с выполнением ими своих служебных (трудовых) обязанностей. Иные лица, не являющиеся работниками Оператора, могут быть допущены к персональным данным при наличии условий, предусмотренных законодательством Российской Федерации (в частности, при наличии согласия Субъекта персональных данных), и исключительно в пределах, необходимых для достижения целей обработки соответствующих персональных данных, а также при условии принятия такими лицами обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.3. Оператор вправе осуществлять передачу (предоставление) персональных данных третьим лицам (в том числе дистрибьюторам, региональным представителям, медицинским учреждениям, ООО «Компания «Медикал Кейс» (ИНН: 1660270727, ОГРН: 1161690093179) в той мере и в таком объеме, в каких такая передача необходима для исполнения заявок на поставку медицинских изделий и заключения договора поставки, и исключительно при наличии согласия Субъекта персональных данных на такую передачу. В случае передачи персональных данных третьим лицам такие третьи лица обязаны принять на себя обязательства соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.4. Независимо от наличия согласия Субъекта персональных данных Оператор вправе (а в установленных законодательством Российской Федерации случаях — обязан) осуществлять передачу персональных данных уполномоченным органам власти по законному требованию таких органов.
6.5. Оператор не осуществляет распространение персональных данных Субъектов, за исключением случаев наличия согласия соответствующих Субъектов персональных данных, выраженного в письменной форме.
6.5.1. Оператор вправе осуществлять предоставление персональных данных третьим лицам (в том числе дистрибьюторам, региональным представителям, медицинским учреждениям, ООО «Компания «Медикал Кейс») в объёме и в порядке, которые необходимы для достижения целей обработки, указанных в разделе 4 настоящей Политики, и только при наличии согласия Субъекта персональных данных на такое предоставление, выраженного в Согласии на обработку персональных данных.
6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.7. Обработка персональных данных, в том числе их использование, уточнение, распространение, уничтожение, в отношении каждого Субъекта персональных данных осуществляется при непосредственном участии человека.
6.8. В случае выявления факта неточности обрабатываемых персональных данных, персональные данные подлежат актуализации Оператором. Оператор вправе запрашивать у Субъекта персональных данных документы и сведения в целях подтверждения и проверки достоверности, актуальности и точности персональных данных, предоставленных Субъектом Оператору.
6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен нормативно-правовыми актами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или иным документом, содержащим согласие Субъекта на обработку его персональных данных Оператором.
6.10. Оператор прекращает обработку персональных данных:
6.10.1. по достижении целей обработки;
6.10.2. по истечении срока действия согласия Субъекта на обработку его персональных данных Оператором;
6.10.3. в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператором;
6.10.4. в случае выявления факта неправомерной обработки персональных данных.
6.11. В случаях, предусмотренных п. 6.10 настоящей Политики, персональные данные подлежат уничтожению, за исключением случаев, когда:
6.11.1. иное предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, а равно согласием Субъекта персональных данных на обработку его персональных данных Оператором;
6.11.2. имеются иные основания продолжения обработки персональных данных, установленные нормативно-правовыми актами Российской Федерации.
- Права субъекта персональных данных
7.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными). Такой отзыв может быть осуществлен путем направления по адресу места нахождения Оператора уведомления об отзыве согласия на обработку персональных данных. При этом такое уведомление должно содержать предусмотренные законодательством Российской Федерации сведения (в том числе сведения, позволяющие идентифицировать Субъекта, его направившего) и может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.
7.2. В случае отзыва согласия на обработку персональных данных Оператор при наличии оснований, установленных ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», вправе продолжить обработку персональных данных вплоть до достижения целей обработки, указанных в разделе 4 настоящей Политики, при условии, что это не нарушает права и законные интересы Субъекта персональных данных.
7.3. В случае отзыва согласия на обработку персональных данных Оператор при отсутствии оснований, установленных ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а равно в случаях, когда продолжение обработки персональных данных нарушит права и законные интересы Субъекта персональных данных, незамедлительно прекращает обработку персональных данных соответствующего Субъекта.
7.4. Субъект персональных данных вправе направить по адресу места нахождения Оператора письменный запрос в целях получения следующих сведений:
7.4.1. подтверждение факта обработки персональных данных оператором;
7.4.2. правовые основания и цели обработки персональных данных;
7.4.3. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
7.4.4. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.4.5. сроки обработки персональных данных, в том числе сроки их хранения;
7.4.6. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
7.4.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
7.4.9. иные сведения, предусмотренные законодательством Российской Федерации.
7.5. Запрос, предусмотренный п. 7.4 настоящей Политики, должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.6. Ответ на запрос, предусмотренный п. 7.4 настоящей Политики, предоставляется Оператором Субъекту в письменной форме в течение 30 (тридцати) дней с даты получения запроса.
- Реализуемые требования по защите персональных данных
8.1. Оператор принимает все меры, предусмотренные нормативно-правовыми актами Российской Федерации в области персональных данных, для обеспечения конфиденциальности и защиты персональных данных от неправомерных действий с ними. Оператор обеспечивает:
Организационные меры защиты
Технические средства защиты
Контроль за соблюдением требований
Уведомление Роскомнадзора при нарушениях
8.2. Оператор при обработке персональных данных реализует систему защиты персональных данных, которая включает в себя юридические, организационные и технические меры, необходимые и достаточные для нейтрализации угроз безопасности персональных данных, актуальных для соответствующей системы персональных данных.
8.3. Определение типа угроз безопасности персональных данных, актуальных для информационной системы, осуществляется с учетом оценки возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
8.4. Оператор при обработке персональных данных:
8.4.1. реализует установленные нормативно-правовыми актами Российской Федерации в области обработки персональных данных требования, необходимые для обеспечения соответствующего уровня защищенности персональных данных, определенного исходя из типа угроз безопасности персональных данных, актуальных для информационной системы.
8.5. Результаты реализации требований по защите персональных данных отражаются в принятии Оператором соответствующих внутренних документов и реализации соответствующих организационных и технических мер, включающих в том числе использование соответствующих средств защиты персональных данных.
8.6. Безопасность персональных данных при их обработке в информационной системе обеспечивает Оператор или лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключаемого с этим лицом договора (уполномоченное лицо), предусматривающего в том числе обязанность уполномоченного лица обеспечить безопасность персональных данных при их обработке в информационной системе.
8.7. Контроль за выполнением настоящих требований организуется и проводится Оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.
- Трансграничная передача данных
9.1. Передача данных за пределы РФ осуществляется с соблюдением требований законодательства.
9.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение следующих условий:
9.2.1. предварительное уведомление Роскомнадзора о такой передаче;
9.2.2. получение согласия Субъекта персональных данных на трансграничную передачу, если это требуется законодательством Российской Федерации;
9.2.3. обеспечение соответствия иностранного государства, на территорию которого осуществляется передача, требованиям к защите персональных данных, установленным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», либо наличие иных законных оснований для такой передачи.
9.3. Информация о трансграничной передаче персональных данных предоставляется Субъекту персональных данных по его запросу в порядке, установленном разделом 7 настоящей Политики.
- Согласие на обработку персональных данных
10.1. Конкретное, информированное и сознательное согласие Пользователя на обработку его персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, размещённым на Сайте по адресу: https://medicalcase.ru/consent. Условия такого Согласия являются неотъемлемой частью настоящей Политики.
10.2. Согласие Пользователя на обработку персональных данных считается полученным Оператором с момента совершения Пользователем одного из следующих действий на Сайте:
10.2.1. проставление отметки (галочки) в соответствующем поле формы, расположенном рядом с текстом о принятии условий обработки персональных данных;
10.2.2. нажатие кнопки отправки формы, если такая кнопка явно сопровождается текстом о принятии условий обработки персональных данных, и Пользователь имел реальную возможность ознакомиться с текстом Согласия до отправки формы;
10.2.3. фактическое использование Сайта (посещение страниц, просмотр информации), если при этом Оператором осуществляется обработка исключительно данных, указанных в п. 10.3.3 настоящей Политики (IP-адрес, файлы cookie и т.п.), и Пользователь уведомлен об этом в соответствующем уведомлении (баннере) на Сайте.
10.3. Отметка (галочка) о согласии на обработку персональных данных не должна быть установлена по умолчанию. Согласие даётся исключительно добровольным волеизъявлением Пользователя путём активного действия.
10.4. Принимая условия настоящей Политики, Пользователь свободно, своей волей и в своем интересе дает Оператору свое согласие на обработку персональных данных в порядке и на условиях, установленных настоящей Политикой и Согласием на обработку персональных данных, размещённым по адресу: https://medicalcase.ru/consent.
10.5. Согласие на обработку персональных данных предоставляется Пользователем Оператору на срок 15 (пятнадцать) лет либо до момента его отзыва в порядке, установленном разделом 7 настоящей Политики.
10.6. Пользователь вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными). Такой отзыв осуществляется путём направления письменного уведомления Оператору по адресу: 420061, Респ. Татарстан, г. Казань, ул. Н. Ершова, д. 29Б, оф. 704, либо по электронной почте: info@medicalcase.ru, либо через форму обратной связи на Сайте. Уведомление должно содержать сведения, позволяющие идентифицировать Субъекта персональных данных.
10.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации, за исключением случаев, когда у Оператора есть законные основания для продолжения обработки данных без согласия Субъекта (в частности, для исполнения договора, стороной которого является Субъект, или в иных случаях, предусмотренных ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
10.8. В случаях предоставления Пользователем Оператору персональных данных третьих лиц, Пользователь, предоставляющий такие персональные данные, гарантирует наличие согласия таких третьих лиц на предоставление и обработку их персональных данных Оператором (в том числе на передачу их персональных данных лицам, указанным в п. 6.3 и 6.5.1 настоящей Политики), отвечающего требованиям законодательства Российской Федерации в области персональных данных, или наличие предусмотренных законом оснований, когда получение такого согласия не требуется. В случае выявления Оператором отсутствия такого согласия или таких оснований, Оператор незамедлительно прекращает обработку персональных данных третьих лиц и вправе отказаться от заключения и (или) исполнения договора в одностороннем порядке.
10.9. Предоставленные Оператору персональные данные могут быть изменены (обновлены, дополнены, удалены) по желанию Субъекта персональных данных путём направления соответствующего запроса в порядке, установленном разделом 7 настоящей Политики.
- Порядок уведомления Роскомнадзора
11.1. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в следующих случаях:
11.1.1. О начале обработки персональных данных — уведомление направляется до начала обработки персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (когда оператор обрабатывает персональные данные в связи с заключением договора, с соблюдением трудового законодательства, или когда данные являются общедоступными и т.д.).
11.1.2. О случаях нарушения безопасности персональных данных — незамедлительно, но не позднее 24 (двадцати четырех) часов с момента выявления такого нарушения (в соответствии с ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
11.1.3. О трансграничной передаче персональных данных — в порядке, установленном ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», до начала такой передачи (при её осуществлении).
11.2. Уведомление Роскомнадзора в случаях, предусмотренных п. 11.1 настоящей Политики, осуществляется в порядке и по форме, установленным Административным регламентом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
11.3. Оператор обеспечивает хранение документов, подтверждающих направление уведомлений в Роскомнадзор, в течение всего срока обработки персональных данных.
- Заключительные положения
12.1. Политика может пересматриваться в соответствии с изменениями законодательства.
12.2. Актуальная версия всегда доступна на сайте https://medicalcase.ru/policy.
12.3. Все изменения вступают в силу после их публикации на сайте.
12.4. Политика разработана с учетом требований ФЗ-152 и иных нормативно-правовых актов в области персональных данных.
