Уважаемый Пользователь, благодарим Вас за посещение нашего сайта!
Внимательно ознакомьтесь с настоящей Политикой в отношении обработки персональных данных пользователей Сайта, прежде чем предоставлять информированное согласие на обработку своих персональных данных. В случае если Вы не согласны с порядком обработки персональных данных, пожалуйста, не предоставляйте своего согласия на обработку персональных данных и (или) отзовите Ваше согласие, ранее предоставленное Администрации сайта.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

(редакция №1 от 14.06.2018 г., утв. Приказом Генерального директора Нефросовет №03/06-18 от 14.06.2018 г.)
Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее по тексту – «Политика») определяет порядок обработки персональных данных пользователей сайта, расположенного в сети Интернет по адресу: https://nes-clinic.ru/

1. Термины и определения
В целях настоящего Соглашения используются следующие термины и определения:
Сайт — совокупность электронных материалов и сервисов расположенных в сети Интернет по адресу (включая поддомены): https://nes-clinic.ru/;
Администрация сайта — Медицинское частное учреждение дополнительного профессионального образования «Нефросовет» (Нефросовет);
Пользователь — юридическое или физическое лицо, осуществляющее доступ к Сайту и тем или иным образом использующее материалы и (или) сервисы Сайта.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2. Общие положения
2.1. Порядок обработки персональных данных Пользователей Сайта регулируется нормами действующего законодательства Российской Федерации.
2.2. Настоящая Политика разработана на основе Положения о порядке обработки и защиты персональных данных, являющегося основным локальным актом Медицинского частного учреждения дополнительного профессионального образования «Нефросовет» в области обработки и защиты персональных данных.
2.3. Администрация Сайта вправе в любое время в одностороннем порядке изменять положения настоящей Политики. Такие изменения вступают в силу со дня размещения новой редакции Политики на Сайте.

3. Принципы и цели обработки персональных данных
3.1. Обработка персональных данных Пользователей осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну на основе следующих принципов:
 обработка персональных данных осуществляется на законной и справедливой основе;
 обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
 не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
 не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, не совместимых между собой;
 обработке подлежат только персональные данные, которые отвечают целям их обработки;
 содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
 при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Администрацией сайта принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
 хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
 обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Персональные данные Пользователей обрабатываются в целях:
 в целях предоставления пользователю возможности взаимодействовать с Сайтом, его материалами, сервисами, а также в иных целях в зависимости от запроса самого Пользователя;
 осуществление маркетинговой деятельности и продвижения товаров, работ и услуг, в частности, проведение маркетинговых исследований в целях изучения рынка;
 осуществление рекламы реализуемых товаров, работ и услуг;
 обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Администрации сайта;
 осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на Администрацию сайта;
 защиты прав и свобод, жизни и здоровья или иных жизненно важных интересов субъектов персональных данных;
 подготовки, заключения, исполнения и прекращения договоров с контрагентами;
 формирования справочных материалов для внутреннего информационного обеспечения деятельности Администрации сайта, ее филиалов и представительств;
 осуществления прав и законных интересов Администрации сайта в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными нормативными актами Администрации сайта, или третьих лиц либо достижения общественно значимых целей;
 исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
 в иных законных целях.

4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных Пользователей являются следующие документы:
 Федерального закона от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
 уставные документы Администрации сайта;
 согласие субъекта персональных данных;
 договор, заключенный с субъектом персональных данных.

5. Категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. В рамках функционирования сайта обработка персональных данных производится исключительно в отношении Пользователей сайта.
5.2. Администрация сайта осуществляет обработку следующих категорий персональных данных
5.2.1. в отношении всех Пользователей:
 IP-адреса Пользователей;
 информация, содержащаяся в файлах «Cookie»;
 информация о местоположении (геоидентификатор);
 User-Agent HTTP-запроса пользователя, позволяющий получить модель устройства или типа браузера;
5.2.2. в отношении Пользователей, использующих сервисы Сайта медицинской направленности:
 фамилия, имя, отчество;
 дата и место рождения;
 паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
 свидетельство о рождении (серия, номер, дата выдачи, кем выдан);
 адрес места жительства (по паспорту и фактический);
 номера телефонов (мобильный, рабочий и (или) домашний);
 адрес электронной почты;
 данные о состоянии здоровья;
 сведения о номере и серии страхового свидетельства обязательного пенсионного страхования;
 сведения о страховом полисе обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования);
 сведения о семейном положении;
 сведения о социальном статусе;
 данные об образовании, профессии, должности и месте работы или учебы;
 данные о наличии инвалидности.

6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением требований, установленных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных». Обработка персональных данных допускается в следующих случаях:
 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
 обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
 обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
 обработка персональных данных необходима для осуществления прав и законных интересов Администрации сайта или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
 обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
 осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных, либо по его просьбе;
 осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6.2. Пользователи самостоятельно принимают решение о предоставлении своих персональных данных и предоставляют согласие на обработку таких персональных данных свободно, своей волей и в своем интересе.
В целях фиксирования фактов предоставления согласия Пользователями на сбор и обработку их персональных данных Администрацией сайта применяются организационно-технические меры, в том числе регистрация соответствующих конклюдентных действий пользователей Сайта, подтверждающих предоставление согласия.
6.3. Согласие на обработку персональных данных, предоставленное Пользователем, действует бессрочно.
6.4. С согласия Пользователя может осуществляться обработка специальных категорий персональных данных, касающихся состояния здоровья.
6.5. Биометрические персональные данные Пользователей (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Администрацией сайта для установления личности субъекта персональных данных) не обрабатываются.
6.6. Администрация сайта не осуществляет трансграничную передачу персональных данных Пользователей.
6.7. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, не осуществляется.
6.8. При отсутствии необходимости письменного согласия Пользователя на обработку его персональных данных, согласие Пользователя может быть получено от него или его представителя в любой форме, позволяющей установить факт получения согласия.
6.9. Администрация сайта вправе поручить обработку персональных данных Пользователя другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом Администрация сайта в договоре должно обязать лицо, осуществляющее обработку персональных данных по поручению Администрации Сайта, соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим документом и Федеральным законом № 152-ФЗ «О персональных данных».
6.10. В случае если Администрация сайта поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Администрация сайта. Лицо, осуществляющее обработку персональных данных по поручению Администрации сайта, несет ответственность перед Администрацией сайта.
6.11. Администрация сайта обязуется и обязывает иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
6.12. Для авторизации доступа к сервисам на Сайте используются реквизиты доступа. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать свои реквизиты доступа третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
6.13. Обработка и хранение персональных данных Пользователя производится на протяжении всего периода времени использования им материалов и сервисов Сайта.
При прекращении использования сайта, персональные данные Пользователя обрабатываются и хранятся в базах данных Администрации сайта в течение 5 (пяти) лет со дня последнего доступа Пользователя к Сайту, если не предусмотрен иной срок в соответствии с законодательством Российской Федерации.
Хранение персональных данных по истечении вышеуказанного срока допускается только после их обезличивания.

7. Перечень действий с персональными данными и способы их обработки
7.1. Администрация сайта осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных Пользователей Администрация сайта осуществляет следующими способами:
 автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

8. Права и обязанности Пользователей как субъектов персональных данных
8.1. В качестве субъектов персональных данных Пользователи имеют право на:  полную информацию об их персональных данных, обрабатываемых в Учреждение;  доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также доступ к относящейся к ним медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;  исключение или исправление неверных либо неполных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства;  уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
 дополнение своих персональных данных оценочного характера заявлением, выражающим их собственную точку зрения;  извещение всех лиц, которым ранее были сообщены их неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;  отзыв согласия на обработку персональных данных; представителей для защиты своих персональных данных; принятие предусмотренных законом мер по защите своих прав; обжалование действий или бездействия Учреждения, осуществляемых с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;  осуществление иных прав, предусмотренных законодательством Российской Федерации. 8.2. В качестве субъектов персональных данных Пользователи обязаны:  представить Администрации сайта персональные данные, представление которых является обязательным в соответствии с федеральным законом;  обеспечить конфиденциальность персональных данных других субъектов персональных данных, ставших им известными в рамках осуществления своих прав.

9. Функции Администрации сайта при осуществлении обработки персональных данных
9.1. При осуществлении обработки персональных данных Администрация сайта:
9.1.1. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
9.1.2. назначает лицо, ответственное за организацию обработки персональных данных;
9.1.3. разъясняет субъектам персональных данных юридические последствия отказа предоставить свои персональные данные в случае, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;
9.1.4. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, а также предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
9.1.5. не сообщает, не раскрывает третьим лицам и не распространяет персональные данные без согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных законодательством;
9.1.6. разъясняет субъектам персональных данных порядок принятия решений на основании исключительно автоматизированной обработки их персональных данных и возможные юридические последствия таких решений, предоставляет возможность заявить возражения против такого решения, а также разъясняет порядок защиты субъектом персональных данных своих прав и законных интересов;
9.1.7. в случае подтверждения факта неточности персональных данных уточняет персональные данные или обеспечивает их уточнение;
9.1.8. прекращает обработку и уничтожает персональные данные:
 в случае невозможности обеспечить правомерную обработку персональных данных;
 при достижении цели обработки персональных данных;
 в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
 по истечении установленного срока обработки персональных данных.
9.1.9. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
9.2. Администрация сайта осуществляя обработку персональных данных, вправе:
9.2.1. ограничить доступ Пользователя к его персональным данным в соответствии с федеральными законами, в том числе в случае, если доступ нарушает права и законные интересы третьих лиц.

10. Порядок изменения Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику.
10.2. Настоящая Политика подлежит изменению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также в случае необходимости устранить выявленные в настоящем Положении недостатки, сопряженные с возможностью нарушения прав Администрации сайта и (или) Пользователя.
10.3. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11. Контроль и надзор за обработкой персональных данных
11.1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
11.2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
11.3. Внутренний контроль исполнения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» осуществляется ответственным за организацию обработки персональных данных.

12. Реквизиты Администрации сайта
Медицинское частное учреждение дополнительного профессионального образования «Нефросовет» (Нефросовет)

Адрес юридический: 121170, г. Москва, ул. Кульнева, д. 3, стр. 1
Адрес почтовый: 121170, г. Москва, ул. Кульнева, д. 3, стр. 1
ИНН: 7730184402, ОГРН: 1117799013067
р/с: 40703810387040000000 в ПАО РОСБАНК г. Москва
к/с: 30101810000000000256 БИК: 044525256
тел.: +7 (495) 223-41-53, email: info@nefrosovet.ru