1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Медкор» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://medcore.pro (далее — Сайт).
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (Пользователь) — любой посетитель Сайта, предоставивший свои данные Оператору.
Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать их распространения без согласия субъекта или иного законного основания.
3. Состав обрабатываемых персональных данных
3.1. В целях исполнения договора на оказание услуг медицинского сопровождения Оператор обрабатывает следующие категории персональных данных, предоставляемые Пользователем добровольно:
- Общие данные: ФИО, контактный телефон, адрес электронной почты.
- Данные, необходимые для организации медицинской помощи: паспортные данные, данные полиса ОМС/ДМС, информация о состоянии здоровья, медицинские диагнозы, назначения врачей, результаты обследований и иные медицинские сведения.
3.2. Оператор не проверяет достоверность предоставляемых данных, но исходит из того, что Пользователь действует добросовестно.
4. Правовые основания и цели обработки персональных данных
4.1. Обработка осуществляется на законных основаниях, предусмотренных Законом № 152-ФЗ, включая:
- Согласие субъекта на обработку его персональных данных, выражаемое путем совершения конклюдентных действий на Сайте (заполнение форм, отметка в чек-боксе).
- Заключение и исполнение договора, стороной которого является субъект персональных данных, — договора на услуги медицинского сопровождения.
- Защита жизненно важных интересов субъекта персональных данных, когда получение согласия невозможно (например, в экстренной медицинской ситуации).
4.2. Целями обработки являются: - Заключение договора на медицинское сопровождение, организация диагностики, лечения, реабилитации и иных медицинских услуг.
- Взаимодействие с медицинскими учреждениями-партнерами для записи на прием, госпитализации и координации лечения.
- Оперативное информирование Пользователя о ходе оказания услуг.
- Обработка запросов и обращений от Пользователей.
5. Порядок и условия обработки данных
5.1. Обработка данных осуществляется как автоматизированным, так и неавтоматизированным способом.
5.2. Передача данных третьим лицам осуществляется строго в рамках достижения указанных целей и может включать:
- Медицинские организации-партнеры (например, ФГБНУ «РНЦХ им. академика Б.В. Петровского», ЦКБ «РЖД-Медицина» и др.) — для организации медицинской помощи.
- Страховые компании — для оформления документов по оплате услуг.
- Компании-агрегаторы трансферов и жилья — для организации сопутствующих услуг по запросу Пользователя.
- Государственные органы в случаях, прямо предусмотренных действующим законодательством РФ.
5.3. Срок хранения персональных данных определяется сроком действия договора с Пользователем, а после его окончания — в течение сроков, установленных законодательством РФ (например, для налоговых и медицинских документов).
6. Права субъекта персональных данных
Пользователь вправе:
6.1. Получать информацию, касающуюся обработки его персональных данных.
6.2. Требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, недостоверными.
6.3. Отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Оператору.
6.4. Обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. Внутренними документами Оператора установлен порядок работы с данными, а также назначено лицо, ответственное за организацию обработки персональных данных.
8. Заключительные положения
8.1. Настоящая Политика подлежит изменению Оператором в одностороннем порядке. Актуальная редакция всегда размещена на Сайте по адресу: https://medcore.prо/privacy-policy/.
8.2. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе «Контакты» Сайта.