Документы
Политика обработки персональных данных
1. Общие положения
Политика определяет, как Общество с ограниченной ответственностью «Региональный медицинский ассистент» (ООО «РМА») (далее - Оператор, РМА) обрабатывает и защищает персональные данные, и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется к данным, которые Оператор получает через сайт https://rma63.ru, по телефону и в ходе оказания услуг.
РМА - сервис медицинской навигации и организационной помощи. Оператор не является медицинской организацией, не ставит диагнозы и не назначает лечение.
2. Оператор
Общество с ограниченной ответственностью «Региональный медицинский ассистент» (ООО «РМА»), ИНН 6317117908, ОГРН 1176313022533, адрес: 443020, Самарская область, г. Самара, ул. Галактионовская, д. 7. Для обращений по вопросам персональных данных: [e-mail для обращений - будет указан до запуска].
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Ответ на заявку с сайта | Имя, телефон, e-mail, компания и численность (для компаний), параметры обращения, IP-адрес, данные браузера, дата и время | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До достижения цели, не более 1 года с последнего обращения |
| Заключение и исполнение договора сопровождения | ФИО, контакты, дата рождения, реквизиты договора, история обращений к ассистенту | Договор (п. 5 ч. 1 ст. 6), согласие | Срок договора и 5 лет после его окончания для учёта и защиты прав |
| Организация медицинской помощи в рамках сопровождения | Сведения о состоянии здоровья, медицинские документы, которые клиент сам передаёт ассистенту | Отдельное согласие в письменной форме, в том числе в электронной с электронной подписью (п. 1 ч. 2 ст. 10, ч. 4 ст. 9) | Срок договора; после окончания - уничтожение, если согласие не продлено |
| Информационные и рекламные сообщения | Имя, телефон, e-mail | Отдельное согласие (ст. 18 Закона «О рекламе») | До отзыва согласия |
| Аналитика посещаемости сайта | Cookie, IP-адрес, данные браузера и устройства, действия на сайте | Согласие через плашку о cookie | Сроки хранения сервиса аналитики |
| Ответы на обращения субъектов и выполнение требований закона | Данные из обращения, контакты | Закон (п. 2 ч. 1 ст. 6) | 3 года с даты ответа |
Сайт не собирает сведения о состоянии здоровья: формы заявок содержат только контактные данные. Сведения о здоровье Оператор получает только от клиента, заключившего договор, и только после отдельного письменного согласия. Биометрические данные Оператор не обрабатывает.
4. Как обрабатываются данные
Обработка смешанная: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, обезличивание, блокирование, удаление, уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Сайт не подключает иностранные сервисы (шрифты, скрипты, капчи, аналитику).
5. Кому передаются данные
- Лицам, обрабатывающим данные по поручению Оператора (хостинг-провайдер, разработчик и администратор сайта, сервис электронной подписи), - на основании договора с обязанностью соблюдать конфиденциальность и требования ст. 18.1 и 19 152-ФЗ.
- Медицинским организациям и врачам, к которым клиент записывается, - только в объёме, необходимом для записи и приёма, и только с согласия клиента.
- Работодателю, если сотрудник подключён через компанию, - только обезличенная статистика обращений. Сведения о здоровье и о том, кто обращался, работодателю не передаются.
- Государственным органам - в случаях, прямо предусмотренных законом.
Персональные данные не распространяются (не публикуются) и не продаются.
6. Как данные защищаются
- Соединение с сайтом защищено протоколом TLS.
- Контактные данные из заявок хранятся в базе в зашифрованном виде; ключи шифрования хранятся отдельно от базы.
- Доступ к данным получают только сотрудники, которым он нужен для работы, по персональным учётным записям; действия с данными журналируются.
- Согласия фиксируются в журнале, который нельзя изменить задним числом: дата и время, версия и контрольная сумма текста согласия, IP-адрес.
- Назначено лицо, ответственное за организацию обработки персональных данных; сотрудники ознакомлены с требованиями закона и этой Политикой.
- Резервные копии хранятся на территории Российской Федерации.
7. Ваши права
Вы вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Как направить запрос - на странице «Ваши права на данные». Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Прекращение обработки
Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки. Данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом; уничтожение подтверждается актом.
9. Cookie
Правила использования cookie описаны в Политике использования cookie.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; предыдущие редакции хранятся у Оператора. Действующая редакция всегда доступна по адресу https://rma63.ru/privacy.