Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых ООО «МЕДФАРМ АКАДЕМИЯ» (далее — Оператор) при использовании сайта https://mfacademia.ru, заполнении связанных с ним форм, обращении по вопросам обучения и подписке на рассылки.

1.2. Политика распространяется на посетителей сайта, заявителей, потенциальных слушателей и представителей организаций, обращающихся к Оператору через сайт или по указанным на нём контактам. Обработка данных работников Оператора в рамках трудовых отношений регулируется отдельными локальными документами.

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации и иных применимых нормативных актов. Для рекламных рассылок учитываются требования Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

1.4. Персональными данными признаётся информация о прямо или косвенно определённом либо определяемом физическом лице. Обработка включает действия с такими данными с использованием средств автоматизации или без их использования.

1.5. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных или на получение рекламы. Когда основанием обработки является согласие, оно оформляется отдельно от иных подтверждаемых пользователем информации и документов.

2. Сведения об Операторе и контакты

2.1. Оператор — Общество с ограниченной ответственностью «МЕДФАРМ АКАДЕМИЯ», ИНН 7500018129, КПП 750001001, ОГРН 1247500002012.

2.2. Адрес Оператора: Забайкальский край, г.о. город Чита, г. Чита, ул. Курнатовского, д. 70, кв. 336. Генеральный директор — Ткачева Анастасия Дмитриевна.

2.3. Обращения по вопросам обработки персональных данных, их уточнения, прекращения обработки и отзыва согласия принимаются по адресу электронной почты a@medfarm75.ru или по почтовому адресу Оператора.

3. Принципы и основания обработки

3.1. Оператор ограничивает обработку конкретными законными целями, собирает соответствующие этим целям данные и не объединяет базы, созданные для несовместимых целей. Избыточные сведения не должны запрашиваться или использоваться.

3.2. Данные должны быть точными и актуальными. Они хранятся не дольше, чем необходимо для соответствующей цели, кроме случаев, когда иной срок установлен законом или применимым договором.

3.3. Правовым основанием могут быть согласие субъекта, необходимость совершения действий по его запросу до заключения договора, заключение и исполнение договора либо прямо предусмотренная законом обязанность Оператора. Для каждой цели применяется соответствующее ей основание.

3.4. Ответ на заявку или организационное сообщение по выбранному курсу не означает согласия на рекламные рассылки. Продвижение курсов посредством прямых контактов осуществляется при наличии предварительного согласия получателя.

4. Цели, состав данных и сроки обработки

4.1. Рассмотрение заявок, предзапись и обратная связь. Категории субъектов — заявители, потенциальные слушатели, представители клиник и других организаций. Состав данных: имя или фамилия, имя и отчество; телефон; адрес электронной почты; организация, должность или место работы; выбранный курс, пакет, число участников и дополнительные услуги; сведения о согласии, содержании обращения и источнике перехода. Собираются только поля соответствующей формы и сведения, которые заявитель сообщает по существу обращения.

Основание этой обработки — согласие заявителя и (или) действия по его запросу для подготовки договора в применимых случаях. Срок — до рассмотрения обращения и завершения связанного с ним взаимодействия, отзыва согласия или утраты необходимости в обработке. Если стороны заключают договор, дальнейшая необходимая обработка осуществляется на соответствующем договорном или законном основании.

4.2. Подписка и рассылки об обучении. Категория субъектов — лица, подписавшиеся на рассылку или иным способом давшие согласие на её получение. Состав данных: имя, если оно указано, адрес электронной почты, сведения о согласии, подписке, отказе от рассылки и взаимодействии с сообщениями. Основание — предварительное согласие. Срок — до отписки, отзыва согласия или прекращения соответствующей рассылки. По требованию получателя рекламные контакты прекращаются незамедлительно.

4.3. Работа сайта, безопасность и статистика. Категория субъектов — посетители сайта. Обрабатываются технические сведения: IP-адрес, тип браузера и устройства, операционная система, адреса просмотренных страниц и переходов, время посещения, действия на страницах, идентификаторы cookie и сведения об источнике перехода, в том числе UTM-метки. Цели — работоспособность и защита сайта, анализ посещений и улучшение содержания. Обработка осуществляется при наличии применимого законного основания, а в случаях, требующих согласия, — на основании согласия посетителя. Срок ограничивается достижением соответствующей цели, сроком действия используемых технических идентификаторов и необходимостью обеспечения безопасности.

4.4. Для заявок, подписки и статистики не требуется предоставлять сведения о здоровье, медицинские документы пациентов, политических или религиозных убеждениях, интимной жизни либо биометрические данные для установления личности. Такие сведения не следует направлять через общие формы сайта. Сведения о должности, месте работы и образовании сами по себе не относятся к специальным категориям персональных данных.

4.5. Сайт не запрашивает реквизиты банковских карт в формах обратной связи. При переходе к оплате или оформлению обучения на внешнем сервисе дополнительные сведения предоставляются непосредственно в соответствующем интерфейсе с учётом указанных там условий обработки.

4.6. Для перечисленных целей могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным и (или) неавтоматизированным способом; передача по сети Интернет применяется при работе форм, электронной почты и сервисов сайта.

5. Формы, сервисы и технические данные

5.1. Заявки на обучение принимаются, в частности, через Яндекс Формы, ссылки на которые размещены на сайте. Для оформления и прохождения обучения используются ссылки на образовательную платформу GetCourse. Для рассылок может использоваться Altcraft. При обработке обращений также применяются сервисы электронной почты.

5.2. На сайте используется Яндекс Метрика, включая статистику переходов, действий на страницах и посещений. Сайт также использует локальное хранилище браузера для сохранения источника перехода и выбранной темы оформления. Данные об источнике перехода сохраняются сайтом с установленным в нём сроком актуальности 30 дней.

5.3. Посетитель может ограничить использование cookie и удалить ранее сохранённые данные средствами браузера. Ограничения могут повлиять на работу встроенных сервисов и отдельных функций сайта. Условия собственных операций внешних сервисов определяются также их политиками обработки данных.

5.4. Доступ к данным предоставляется работникам и привлечённым лицам в объёме, необходимом для соответствующей цели. Если обработка поручается другому лицу, отношения оформляются с соблюдением требований статьи 6 Федерального закона № 152-ФЗ. Передача уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законом.

5.5. Данные из заявок и подписки не предназначены для размещения в открытом доступе. Их распространение неопределённому кругу лиц допускается только при самостоятельном законном основании и, когда требуется, отдельном согласии на распространение.

5.6. При организации сбора и выборе сервисов обработки применяются требования законодательства Российской Федерации к локализации баз данных. Если использование сервиса предусматривает трансграничную передачу, к ней применяются требования статьи 12 Федерального закона № 152-ФЗ, включая установленные законом предварительные процедуры. Настоящая Политика не заменяет такие процедуры и не является согласием на передачу данных любым третьим лицам.

6. Хранение, прекращение обработки и защита

6.1. Оператор обеспечивает конфиденциальность данных и принимает правовые, организационные и технические меры, предусмотренные законодательством: определяет круг допущенных лиц, разграничивает доступ, устанавливает правила работы с данными и контролирует соблюдение этих правил.

6.2. По достижении цели или при утрате необходимости в данных их обработка прекращается, а данные уничтожаются или обезличиваются, если закон либо применимый договор не предусматривает иного основания и срока хранения.

6.3. Когда применяется обязанность уничтожить данные после достижения цели или отзыва согласия, уничтожение обеспечивается в срок не более 30 дней с соответствующего события, кроме предусмотренных законом исключений. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

6.4. Электронные данные удаляются из информационных систем с обеспечением невозможности их последующего восстановления; бумажные носители уничтожаются способом, исключающим восстановление содержания. Если немедленное уничтожение технически невозможно, применяются предусмотренные законом блокирование и последующее уничтожение. Действия по уничтожению документируются в установленном порядке.

6.5. При подтверждении неточности данные уточняются в установленный законом срок. При выявлении неправомерной обработки Оператор прекращает её и принимает меры к устранению нарушения, блокированию или уничтожению данных в применимых случаях.

7. Права субъектов и обращения

7.1. Субъект вправе получить сведения об обработке его данных, её целях, основаниях, составе данных, сроках и привлечённых обработчиках; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; отказаться от рекламы; обратиться с жалобой в Роскомнадзор или в суд.

7.2. Для обращения используйте a@medfarm75.ru или почтовый адрес Оператора, указанный в разделе 2. Укажите, с какой заявкой, подпиской или иным взаимодействием связано обращение, и контакт для ответа. Для предоставления доступа к персональным данным Оператор проверяет личность заявителя и, при необходимости, полномочия представителя в установленном законом порядке. Не направляйте избыточные документы через общую форму сайта.

7.3. Сведения по запросу о доступе предоставляются в течение 10 рабочих дней; предусмотренное законом продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением заявителя. Иные требования рассматриваются в сроки, установленные для соответствующего вида обращения.

7.4. Для прекращения рассылки используйте ссылку отписки в письме или направьте отказ на a@medfarm75.ru с адреса, на который приходит рассылка. Для такого отказа не требуется направлять паспортные данные. Сохранение минимальной отметки об отказе допускается, когда это необходимо для исполнения требования больше не направлять сообщения и имеется соответствующее законное основание.

8. Заключительные положения

8.1. Актуальная редакция Политики размещается в свободном доступе по адресу https://mfacademia.ru/privacy. Оператор пересматривает её при изменении целей, состава данных, используемых процессов или применимых требований законодательства.

8.2. Изменение Политики само по себе не расширяет ранее полученное согласие. Если для новой цели необходимо самостоятельное согласие, оно запрашивается отдельно.

8.3. Политика регулирует обработку персональных данных и не заменяет договор на обучение, согласие на обработку данных или согласие на получение рекламы.