Обработка персональных данных

1. Общие положения

2. Основные понятия

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные данные и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку продолжать обработку персональных данных без согласия при наличии оснований, указанных в законе;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения исполнения обязанностей, предусмотренных 152-ФЗ.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями 152-ФЗ;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки;
• при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность;
• хранение осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные федеральным законом.

6. Цели и виды обработки персональных данных

Оператор обрабатывает персональные данные пользователей с целью информирования о продукции и услугах, предоставления коммерческих предложений, обработки заявок, консультирования по вопросам поставки, сервисного обслуживания и обучения работе с ультразвуковыми сканерами РуСкан.

Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• должность;
• наименование и адрес медицинского учреждения / организации;
• тип организации и регион обращения;
• номера телефонов;
• адрес электронной почты;
• информация об интересующей модели ультразвукового сканера;
• текст сообщения / комментария к заявке;
• сведения, автоматически передаваемые браузером (IP-адрес, тип устройства, источник перехода) — обрабатываются обезличенно средствами интернет-статистики.

Правовым основанием обработки являются уставные документы Оператора, а также согласие пользователя, выраженное путём заполнения формы обратной связи на сайте.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• с согласия субъекта персональных данных на обработку его персональных данных;
• обработка необходима для достижения целей, предусмотренных международным договором РФ или законом;
• обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

В случае выявления неточностей в персональных данных пользователь может актуализировать их самостоятельно либо направить уведомление на адрес электронной почты Оператора info@medscanner.ru с пометкой «Актуализация персональных данных».

Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на info@medscanner.ru с пометкой «Отзыв согласия на обработку персональных данных».

Оператор не несёт ответственности за действия третьих лиц, в том числе поставщиков услуг, доступ которых к информации не санкционирован Оператором.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении и получить от иностранного физического лица или иностранного юридического лица сведения, предусмотренные ч. 4 ст. 12 152-ФЗ.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://medscanner.ru/privacy/.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Наименование

АО НПО «СКАНЕР»

ИНН

7703614504

ОГРН

1067759214236

Адрес

109316, г. Москва, Волгоградский пр-т, 42к24, этаж 1, комн. 135

Телефон

+7 (499) 495-14-20

Электронная почта

info@medscanner.ru