1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных при использовании сайта nefrosovet.ru (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Автономной некоммерческой организацией по развитию медицинских технологий «Нефросовет» в связи с функционированием сайта https://nefrosovet.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку, защиту и хранение персональных данных и документов.
1.3. Оператором персональных данных, собираемых непосредственно посредством Сайта, является Автономная некоммерческая организация по развитию медицинских технологий «Нефросовет» (АНО «Нефросовет»), ОГРН 1267700136516, ИНН 7730348869, адрес места нахождения: 121096, г. Москва, ул. Василисы Кожиной, д. 13, помещ. 1150 (далее — Оператор).
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@nefrosovet.ru.
1.4. Оператор является медицинской организацией и осуществляет медицинскую деятельность на основании лицензии № Л041-01176-11/00574754, дата предоставления лицензии — 29.04.2021. Актуальные сведения о лицензии размещаются на Сайте в разделе «Документы».
1.5. Оператор создан 16.04.2026 в результате преобразования Медицинского частного учреждения «Нефросовет» и является его правопреемником.
1.6. Для целей Политики под Сайтом понимается совокупность веб-страниц, информационных материалов, электронных форм и иных функциональных элементов, доступных по адресу https://nefrosovet.ru, включая используемые при его функционировании технические страницы платформы Tilda.
1.7. Политика распространяется на персональные данные, получаемые Оператором:
– а) посредством формы обратной связи на Сайте;
– б) при направлении пользователем обращения на адрес электронной почты Оператора, если такое обращение связано с использованием Сайта или деятельностью представленных на нем медицинских центров;
– в) в связи с предоставлением и последующей публикацией отзывов на Сайте;
– г) автоматически при использовании Сайта посредством технических журналов, файлов cookie и подключенных Оператором средств веб-аналитики.
1.8. Политика применяется независимо от того, является пользователь пациентом Оператора, пациентом иной медицинской организации, представленной на Сайте, его законным представителем, родственником либо иным лицом.
1.9. На Сайте наряду с медицинскими центрами Оператора представлена информация о следующих самостоятельных юридических лицах:
– Медицинском частном учреждении «Нефросовет-Москва»;
– Медицинском частном учреждении «Нефросовет-Иваново»;
– Медицинском частном учреждении «Нефросовет-Ярославль».
Указанные организации являются самостоятельными юридическими лицами и самостоятельными операторами персональных данных в отношении обработки персональных данных, осуществляемой ими в рамках собственной деятельности.
1.10. Если обращение пользователя относится к медицинскому центру, деятельность которого осуществляется одной из организаций, указанных в пункте 1.9 Политики, Оператор вправе при наличии соответствующего правового основания передать такой организации персональные данные, необходимые для рассмотрения обращения и взаимодействия с пользователем.
После получения персональных данных соответствующая медицинская организация самостоятельно определяет цели и порядок их дальнейшей обработки и исполняет обязанности оператора персональных данных применительно к такой обработке.
1.11. Если деятельность выбранного пользователем медицинского центра осуществляется непосредственно Оператором, передача персональных данных другому юридическому лицу по основанию, предусмотренному пунктом 1.10 Политики, не производится.
1.12. Политика регулирует обработку персональных данных в связи с использованием Сайта. Обработка персональных данных непосредственно при оказании медицинской помощи, ведении медицинской документации, а также в рамках трудовых, договорных и иных отношений, не связанных с использованием Сайта, регулируется законодательством Российской Федерации и соответствующими локальными актами оператора таких персональных данных.
1.13. Размещение Политики на Сайте не заменяет получение отдельного согласия субъекта персональных данных в случаях, когда необходимость такого согласия предусмотрена законодательством Российской Федерации.
1.14. Политика является общедоступным документом. Доступ к ее актуальной редакции обеспечивается в том числе со страниц Сайта, посредством которых осуществляется сбор персональных данных.
2. Основные понятия
2.1. Для целей Политики используются следующие основные понятия:
– персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
– оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними;
– субъект персональных данных — физическое лицо, к которому относятся персональные данные;
– обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
– автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
– предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;
– уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
– обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;
– специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни;
– сведения, составляющие врачебную тайну — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при его медицинском обследовании и лечении;
– персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, установленном законодательством Российской Федерации;
– пользователь — физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности;
– форма обратной связи — размещенная на Сайте электронная форма, посредством которой пользователь может направить Оператору вопрос, отзыв, жалобу, предложение или иное обращение;
– файлы cookie — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его функционирования, сохранения отдельных настроек и, при наличии соответствующего правового основания, анализа использования Сайта.
2.2. Иные понятия, используемые в Политике, применяются в значениях, установленных законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, соответствующие установленным целям обработки. Содержание и объем обрабатываемых персональных данных не должны быть избыточными по отношению к таким целям.
3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и, при необходимости, актуальности персональных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.7. При достижении целей обработки или прекращении соответствующего правового основания персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.
3.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Цели, состав и условия обработки персональных данных
4.1. Рассмотрение обращений пользователей
4.1.1. Целями обработки являются:
– получение и регистрация обращений пользователей;
– рассмотрение вопросов, отзывов, предложений и жалоб;
– подготовка и направление ответа;
– уточнение обстоятельств обращения;
– последующее взаимодействие с пользователем;
– контроль качества работы медицинских центров;
– определение медицинской организации, к деятельности которой относится обращение, и при необходимости его передача надлежащему адресату.
4.1.2. Категории субъектов: пользователи Сайта, пациенты, их представители, родственники и иные лица, направляющие обращения.
4.1.3. Оператор может обрабатывать:
– фамилию, имя, отчество;
– адрес электронной почты;
– номер телефона;
– сведения о выбранном медицинском центре;
– вид обращения;
– текст обращения;
– дату и время направления обращения;
– иные сведения, самостоятельно сообщенные пользователем в тексте обращения.
4.1.4. Правовым основанием обработки является согласие субъекта персональных данных, а в случаях, предусмотренных законодательством Российской Федерации, — иные основания, установленные Федеральным законом № 152-ФЗ и другими федеральными законами.
4.1.5. Обработка осуществляется автоматизированным и неавтоматизированным способами посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления в предусмотренных Политикой случаях, блокирования, удаления и уничтожения.
4.1.6. После завершения рассмотрения обращения содержащиеся в нем персональные данные и переписка по его рассмотрению хранятся в основном контуре учета и хранения обращений в течение пяти лет. Срок хранения исчисляется в порядке, установленном законодательством Российской Федерации об архивном деле. Если для отдельных сведений или документов законодательством установлен более длительный срок либо возникло иное законное основание для дальнейшей обработки, применяется соответствующий срок.
4.1.7. При предоставлении Оператору персональных данных другого физического лица пользователь должен иметь предусмотренное законодательством Российской Федерации основание для их предоставления. В случаях, когда это необходимо для правомерного рассмотрения обращения или защиты прав соответствующего лица, Оператор вправе запросить документы или иные сведения, подтверждающие полномочия пользователя действовать от имени такого лица либо иное законное основание предоставления его персональных данных.
4.2. Передача обращения соответствующей медицинской организации
4.2.1. Если обращение связано с деятельностью медицинского центра, осуществляемой самостоятельным юридическим лицом, Оператор вправе передать соответствующей медицинской организации необходимые для рассмотрения обращения персональные данные.
4.2.2. Категории субъектов и состав передаваемых персональных данных определяются содержанием конкретного обращения.
4.2.3. Передаче подлежат только сведения, необходимые для рассмотрения обращения и последующего взаимодействия с пользователем.
4.2.4. Правовым основанием передачи является согласие субъекта персональных данных на обработку персональных данных, предусматривающее возможность их предоставления соответствующей медицинской организации, либо иное основание, предусмотренное законодательством Российской Федерации.
4.2.5. После получения персональных данных соответствующая медицинская организация осуществляет их дальнейшую обработку как самостоятельный оператор и самостоятельно определяет срок такой обработки в соответствии с применимым законодательством и целью обработки.
4.3. Обеспечение функционирования и безопасности Сайта
4.3.1. Целями обработки являются обеспечение технической работоспособности и безопасности Сайта, выявление и устранение ошибок, предотвращение неправомерного доступа и иных нарушений.
4.3.2. Могут обрабатываться:
– IP-адрес;
– дата и время обращения к Сайту;
– сведения о браузере, операционной системе и устройстве;
– адреса запрашиваемых страниц;
– технические журналы событий;
– необходимые для функционирования Сайта файлы cookie.
4.3.3. Обработка осуществляется в целях реализации прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что этим не нарушаются права и свободы субъекта персональных данных.
4.3.4. Срок хранения таких данных ограничивается периодом, объективно необходимым для достижения соответствующей технической цели.
4.4. Веб-аналитика
4.4.1. Целью обработки является анализ использования Сайта, его посещаемости и пользовательского взаимодействия для развития и улучшения Сайта.
4.4.2. В рамках веб-аналитики могут обрабатываться:
– файлы cookie и иные технические идентификаторы;
– IP-адрес;
– сведения о браузере и устройстве;
– источник перехода;
– просмотренные страницы;
– продолжительность и последовательность действий на Сайте;
– иные технические сведения, формируемые сервисом веб-аналитики.
4.4.3. Правовым основанием применения аналитических технологий, не являющихся необходимыми для функционирования Сайта, является согласие пользователя, выраженное посредством механизма управления файлами cookie.
4.4.4. Срок обработки определяется сроками действия соответствующих файлов cookie и настройками сервиса веб-аналитики.
4.5. Публикация отзывов
4.5.1. Целью обработки является публикация на Сайте отзывов о деятельности медицинских организаций и медицинских центров.
4.5.2. В зависимости от предоставленного субъектом согласия могут публиковаться имя, инициалы, изображение, текст отзыва и иные прямо указанные субъектом персональные данные.
4.5.3. Правовым основанием является отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, а применительно к изображению гражданина — также согласие на его обнародование и использование в случаях, когда такое согласие требуется законодательством Российской Федерации.
4.5.4. Такие данные обрабатываются до прекращения цели публикации, поступления требования о прекращении распространения, отзыва или прекращения действия соответствующего согласия либо наступления иного предусмотренного законом основания.
5. Особенности обработки сведений о состоянии здоровья
5.1. Общая форма обратной связи не предназначена для целенаправленного сбора медицинской документации, результатов исследований и иных подробных сведений о состоянии здоровья пользователя.
5.2. Пользователю рекомендуется не указывать в общей форме диагноз, результаты медицинских исследований, сведения о назначенном лечении и иные подробные медицинские сведения, если они не являются необходимыми для понимания существа обращения.
5.3. Пользователь может по собственной инициативе указать в тексте обращения сведения, относящиеся к состоянию здоровья. Добровольное предоставление пользователем таких сведений само по себе не освобождает Оператора от соблюдения установленных законом специальных требований к их обработке.
5.4. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ.
5.5. Если обработка сведений о состоянии здоровья осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских или медико-социальных услуг, такая обработка осуществляется в предусмотренных законодательством случаях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.
5.6. Если специальные категории персональных данных не требуются для рассмотрения обращения и отсутствует иное предусмотренное законом основание их дальнейшей обработки, Оператор принимает меры к прекращению обработки и удалению соответствующих сведений.
5.7. Доступ к обращениям, содержащим сведения о состоянии здоровья, предоставляется только лицам, которым такой доступ необходим для исполнения должностных обязанностей.
5.8. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну и охраняются в соответствии с законодательством Российской Федерации.
6. Передача персональных данных и обработка иными лицами
6.1. В зависимости от выбранного медицинского центра и содержания обращения получателями персональных данных могут являться:
– Медицинское частное учреждение «Нефросовет-Москва», ОГРН 1187700008110, ИНН 7730243552;
– Медицинское частное учреждение «Нефросовет-Иваново», ОГРН 1173700000341, ИНН 3702180600;
– Медицинское частное учреждение «Нефросовет-Ярославль», ОГРН 1173600010319, ИНН 3662252478.
6.2. Передача персональных данных указанным медицинским организациям осуществляется только при наличии соответствующей цели и правового основания.
6.3. Оператор отвечает за правомерность осуществленной им передачи. Медицинская организация, получившая персональные данные и самостоятельно определяющая цели и способы их дальнейшей обработки, несет обязанности и ответственность самостоятельного оператора персональных данных.
6.4. Оператор вправе поручать обработку персональных данных иному лицу на основании заключаемого с таким лицом договора либо иного документа, предусматривающего требования, установленные законодательством Российской Федерации о персональных данных.
6.5. При функционировании Сайта используется платформа Tilda. Персональные данные, направленные через форму обратной связи, могут обрабатываться в сервисе Tilda Leads в рамках обработки, осуществляемой по поручению Оператора. Tilda Leads используется как промежуточный технический контур приема и обработки обращений; срок хранения технических копий в нем определяется настройками сервиса и объективной необходимостью контроля получения и обработки обращения и может быть меньше общего срока хранения обращения, установленного настоящей Политикой.
6.6. Обращения также могут направляться на корпоративные адреса электронной почты уполномоченных работников Оператора.
6.7. Для обеспечения функционирования корпоративной электронной почты и иной информационной инфраструктуры Оператор вправе привлекать специализированных поставщиков информационно-технологических услуг с соблюдением требований законодательства Российской Федерации к поручению обработки и обеспечению безопасности персональных данных.
6.8. Доступ работников к информационным системам, содержащим персональные данные, предоставляется в объеме, необходимом для исполнения должностных обязанностей, с применением индивидуальных учетных записей и разграничением прав доступа в тех системах, функционал которых позволяет такую организацию доступа.
7. Локализация и трансграничная передача персональных данных
7.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных федеральным законом случаев.
7.2. Оператор организует первичное хранение персональных данных, собираемых через форму обратной связи, с использованием информационной инфраструктуры, обеспечивающей выполнение требований законодательства Российской Федерации о локализации персональных данных.
7.3. При предусмотренной настоящей Политикой архитектуре обработки Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, предоставляемых посредством формы обратной связи.
7.4. В случае изменения состава используемых информационных систем или возникновения необходимости трансграничной передачи Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации.
8. Использование файлов cookie и Яндекс.Метрики
8.1. Сайт использует файлы cookie, необходимые для его корректного функционирования.
8.2. На Сайте также используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».
8.3. Посредством Яндекс.Метрики могут обрабатываться технические данные о посещении Сайта, включая файлы cookie и иные идентификаторы, IP-адрес, сведения о браузере и устройстве, источнике перехода, просмотренных страницах, продолжительности и последовательности действий пользователя.
8.4. Аналитические технологии, не являющиеся необходимыми для технического функционирования Сайта, применяются с учетом выбора пользователя, выраженного посредством предусмотренного на Сайте механизма управления файлами cookie.
8.5. На Сайте используется функция записи действий пользователей Вебвизор.
При использовании Вебвизора Оператор обеспечивает настройку сервиса таким образом, чтобы содержание полей форм, предназначенных для ввода персональных данных, не записывалось и не отображалось в записях действий пользователей.
В частности, не допускается запись содержания полей фамилии, имени, отчества, адреса электронной почты, номера телефона, выбранного медицинского центра и текста обращения.
8.6. Оператор не передает персональные данные, непосредственно введенные пользователем в форму обратной связи, в качестве идентификаторов пользователей, параметров визита, параметров целей, URL-адресов, UTM-меток либо иных аналитических параметров Яндекс.Метрики.
8.7. Информация о видах файлов cookie, целях и сроках их использования, а также способах управления ими раскрывается в отдельной Политике использования файлов cookie.
9. Сроки хранения и прекращение обработки персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
9.2. Персональные данные, содержащиеся в обращениях пользователей и переписке по их рассмотрению, хранятся в основном контуре учета и хранения обращений в течение пяти лет. Указанный срок соответствует сроку хранения обращений граждан и переписки по их рассмотрению, установленному Перечнем типовых управленческих архивных документов, утвержденным приказом Росархива от 20.12.2019 № 236, и исчисляется в порядке, установленном законодательством Российской Федерации об архивном деле. Если для отдельных сведений или документов законодательством установлен более длительный срок, применяется такой срок.
Указанный срок относится к хранению обращения в основном контуре учета и хранения, определенном Оператором. Технические копии обращения в промежуточных системах, включая Tilda Leads, могут храниться меньший срок, определяемый настройками соответствующей системы и необходимостью контроля доставки и обработки обращения. Оператор обеспечивает отсутствие необоснованного дублирования персональных данных и удаление технических копий по истечении установленного для соответствующей системы срока.
9.3. Если содержащиеся в обращении сведения на законном основании включены в медицинскую документацию, срок их дальнейшего хранения определяется законодательством Российской Федерации о хранении соответствующей медицинской документации и локальными актами соответствующей медицинской организации.
9.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает прекращение их обработки и уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки.
9.5. При отзыве согласия Оператор прекращает обработку, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется и отсутствует иное законное основание для их обработки, уничтожает персональные данные в срок, не превышающий 30 дней со дня поступления отзыва.
9.6. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда законодательством Российской Федерации предусмотрено право на продолжение обработки. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
9.7. Если уничтожение персональных данных в сроки, установленные законодательством Российской Федерации и настоящей Политикой, невозможно, Оператор блокирует такие персональные данные либо обеспечивает их блокирование лицом, осуществляющим обработку по поручению Оператора, и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
9.8. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными правовыми актами уполномоченного органа по защите прав субъектов персональных данных.
10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К применяемым Оператором мерам относятся, в частности:
– назначение лица, ответственного за организацию обработки персональных данных;
– принятие локальных актов по вопросам обработки и защиты персональных данных;
– определение работников, которым необходим доступ к персональным данным;
– разграничение прав доступа;
– применение средств идентификации и аутентификации;
– применение необходимых средств защиты информации;
– обеспечение возможности восстановления персональных данных в предусмотренных случаях;
– выявление фактов неправомерного доступа и принятие соответствующих мер;
– регистрация и учет действий с персональными данными в случаях, предусмотренных установленными требованиями;
– внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации;
– ознакомление работников с применимыми требованиями законодательства и локальными актами Оператора;
– организация реагирования на инциденты, связанные с персональными данными.
10.3. Конкретный состав мер определяется Оператором с учетом состава и объема обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право:
– получать предусмотренную законодательством информацию об обработке своих персональных данных;
– требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;
– требовать блокирования, прекращения обработки или уничтожения персональных данных в предусмотренных законом случаях;
– отозвать ранее предоставленное согласие;
– требовать прекращения обработки персональных данных в предусмотренных законом случаях;
– устанавливать запреты и условия обработки персональных данных, разрешенных для распространения;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Обращения по вопросам обработки персональных данных могут быть направлены:
– по электронной почте: info@nefrosovet.ru;
– по адресу: 121096, г. Москва, ул. Василисы Кожиной, д. 13, помещ. 1150.
11.3. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные законодательством Российской Федерации и позволяющие подтвердить личность заявителя и факт обработки Оператором соответствующих персональных данных.
11.4. Оператор предоставляет субъекту персональных данных или его представителю предусмотренную законодательством информацию в течение 10 рабочих дней со дня обращения или получения соответствующего запроса. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
11.5. Если подтверждено, что персональные данные являются неполными, неточными или неактуальными, Оператор осуществляет их уточнение в предусмотренный законодательством срок.
11.6. Если подтверждено, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор обеспечивает прекращение их неправомерной обработки и уничтожение в порядке и сроки, установленные законодательством Российской Федерации.
12. Персональные данные, разрешенные для распространения, и публикация отзывов
12.1. Публикация на Сайте имени, инициалов, изображения и иных персональных данных пользователя, позволяющих определить его личность, осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
12.2. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
12.3. Субъект персональных данных вправе определить перечень персональных данных, разрешенных им для распространения, а также установить предусмотренные законодательством запреты и условия обработки таких данных неограниченным кругом лиц.
12.4. При отсутствии надлежащего правового основания отзыв размещается только в обезличенном виде, исключающем возможность определения его автора.
12.5. Если отзыв содержит сведения, составляющие врачебную тайну, наличие согласия на распространение персональных данных само по себе не является достаточным основанием для разглашения таких сведений.
Размещение сведений, составляющих врачебную тайну, допускается при наличии письменного согласия гражданина или его законного представителя на разглашение соответствующих сведений либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.
12.6. Обнародование и дальнейшее использование изображения гражданина, в том числе фотографии или видеозаписи, осуществляется с учетом требований статьи 152.1 Гражданского кодекса Российской Федерации. В случаях, когда законодательством требуется согласие гражданина на использование его изображения, такое согласие должно быть получено до его публикации на Сайте. Исключения применяются только в случаях, прямо предусмотренных законодательством Российской Федерации.
13. Сторонние сайты и информационные ресурсы
13.1. Сайт может содержать ссылки на сайты самостоятельных медицинских организаций и иные внешние информационные ресурсы.
13.2. При переходе пользователя на самостоятельный внешний ресурс обработка персональных данных посредством функционала такого ресурса регулируется политикой и иными документами соответствующего оператора персональных данных.
13.3. Настоящая Политика не регулирует самостоятельную обработку персональных данных, осуществляемую владельцами сторонних сайтов и информационных ресурсов.
13.4. Положение пункта 13.3 не освобождает Оператора от исполнения обязанностей, предусмотренных законодательством Российской Федерации, если внешний информационный ресурс используется Оператором как инструмент организованного им сбора или иной обработки персональных данных.
14. Заключительные положения
14.1. Политика вступает в силу с даты ее утверждения.
14.2. Актуальная редакция Политики размещается в открытом доступе на Сайте и доступна пользователю без регистрации и предварительного предоставления персональных данных.
14.3. Оператор осуществляет пересмотр Политики при изменении законодательства Российской Федерации, целей и состава обработки персональных данных, технической архитектуры Сайта, перечня привлекаемых к обработке лиц либо иных обстоятельств, влияющих на порядок обработки персональных данных.
14.4. В случае изменения фактических процессов обработки персональных данных соответствующие изменения должны быть отражены в Политике до начала либо одновременно с началом применения нового процесса обработки.
14.5. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если самой новой редакцией не предусмотрен более поздний срок.