Политика обработки персональных данных

1.Общие положения

1.1. Оператор считает соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, обязательным условием своей деятельности.

1.2. Политика является общедоступным документом и опубликована на Сайте. Действующая редакция всегда доступна по постоянному адресу страницы.

1.3. Оператор внесён или до начала обработки будет внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, в порядке, установленном статьёй 22 Закона.

1.4. Термины в Политике используются в значении, установленном Законом: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных.

2.Категории субъектов и состав данных

2.1. Посетители Сайта и лица, оставившие заявку: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, название, город и сайт медицинской организации, должность.

2.2. Представители клиентов (сотрудники медицинских организаций, получившие доступ к Сервису): фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, данные учётной записи, журнал действий в Сервисе.

2.3. Авторы отзывов, опубликованных на открытых площадках: имя или псевдоним, указанный автором, текст отзыва, оценка, дата публикации и ссылка на отзыв. Эти данные Оператор обрабатывает по поручению клиента в соответствии с разделом 5 Политики.

2.4. Технические данные, которые браузер передаёт автоматически: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, файлы cookie и идентификаторы сервиса Яндекс Метрика.

2.5. Оператор не запрашивает у посетителей Сайта и представителей клиентов специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные.

3.Цели и правовые основания обработки

3.1. Рассмотрение заявки, подготовка отчёта аудита и обратная связь. Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона).

3.2. Регистрация в Сервисе, предоставление демонстрационного и платного доступа, техническая поддержка. Основание: заключение и исполнение договора, стороной которого является субъект или представляемая им организация (пункт 5 части 1 статьи 6 Закона).

3.3. Подготовка аналитики по отзывам о медицинской организации клиента. Основание: поручение клиента (часть 3 статьи 6 Закона).

3.4. Направление информационных сообщений о Сервисе. Основание: отдельное согласие субъекта, которое можно отозвать в любой момент.

3.5. Улучшение работы Сайта на основе обезличенной статистики посещений. Основание: согласие субъекта, выраженное при работе с уведомлением о файлах cookie.

3.6. Исполнение требований законодательства, в том числе бухгалтерского и налогового учёта. Основание: пункт 2 части 1 статьи 6 Закона.

4.Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.3. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

4.4. Оператор может поручить обработку персональных данных другому лицу на основании договора, который содержит обязанность соблюдать конфиденциальность, принципы и правила обработки, установленные Законом, и обеспечивать безопасность данных. Такими лицами являются хостинг-провайдер с серверами в России и сервис Яндекс Метрика (ООО «Яндекс»).

4.5. Принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки не осуществляется.

5.Обработка отзывов пациентов по поручению клиента

5.1. В отношении отзывов о медицинской организации оператором персональных данных является клиент Сервиса. Оператор обрабатывает такие данные по поручению клиента, которое содержится в договоре-оферте, и только для подготовки аналитики, предоставляемой этому клиенту.

5.2. Сервис собирает только отзывы, которые авторы сами опубликовали на открытых площадках. Оператор не устанавливает личность авторов, не сопоставляет отзывы с медицинской документацией и не дополняет их сведениями из других источников.

5.3. Если текст отзыва содержит сведения о здоровье автора, такие сведения не выделяются, не обрабатываются отдельно и используются только в составе отзыва для классификации его темы.

5.4. Черновики ответов, которые готовит Сервис, проходят проверку на признаки сведений, составляющих врачебную тайну. Решение о публикации ответа и его текст определяет клиент.

6.Сроки обработки и хранения

6.1. Данные из заявок хранятся не дольше одного года с даты последнего обращения или до отзыва согласия.

6.2. Данные представителей клиентов хранятся в течение срока действия договора и три года после его прекращения для защиты прав сторон, если более длительный срок не установлен законом.

6.3. Отзывы, собранные по поручению клиента, хранятся в течение срока действия договора с этим клиентом и удаляются в течение тридцати дней после его прекращения.

6.4. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются или обезличиваются в течение тридцати дней, если иной срок не предусмотрен Законом.

7.Права субъектов персональных данных

7.1. Получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона.

7.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.

7.3. Отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, проведённой до его получения.

7.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.5. Запрос направляется на адрес info@2reviews.ru и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором. Оператор отвечает в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах.

8.Обязанности оператора и меры защиты

8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, утверждает локальные акты по вопросам обработки и знакомит с ними работников, имеющих доступ к данным.

8.2. Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование каналов связи, резервное копирование, журналирование действий, антивирусную защиту и регулярную оценку эффективности мер.

8.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования в соответствии с частью 3.1 статьи 21 Закона.

9.Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис Яндекс Метрика. Состав файлов cookie, цели их использования и порядок отключения описаны в политике использования cookie.

10.Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

11.Реквизиты и контакты оператора