Настоящий документ (далее – Политика) определяет политику общества с ограниченной ответственностью «МЕДЕЯ» (далее – Общество) в отношении обработки персональных данных на сайте https://medeyamed.by/ и содержит систему основных принципов, применяемых в отношении обработки персональных данных в Обществе.
Общество зарегистрировано решением Гомельского горисполкома № 182 от 19.03.1992 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за № 400067678, место нахождения Общества: 246003, Гомельская область, г. Гомель, ул. Советская, д. 57, пом. 65, тел. +375 29 (25, 33) 751-03-03.
1. Основные термины
1.1. В настоящей Политике используются следующие основные термины:
1.1.1. Сайт – информационный ресурс, расположенный в сети Интернет, принадлежащий Обществу, доступ к которому можно получить по домену medeyamed.by.
1.1.2. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.1.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, в том числе трансграничную передачу, удаление персональных данных.
1.1.4. Пользователь – физическое лицо (субъект персональных данных) посещающее и/или использующее Сайт, в отношении которого осуществляется обработка персональных данных.
1.1.5. Уполномоченное лицо – юридическое лицо, которое на основании договора с оператором осуществляет обработку персональных данных от имени оператора или в его интересах.
1.2. Иные термины, используемые в настоящей Политике, употребляются в значениях, принятых в действующем законодательстве.
2. Общие положения
2.1. Настоящая Политика направлена на разъяснение субъектам персональных данных целей и порядка обработки персональных данных Пользователей, разъяснения имеющихся у них прав и механизма реализации этих прав.
2.2. Общество осуществляет обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Беларусь.
2.3. Действие Политики распространяется на все действия, совершаемые с персональными данными с использованием средств автоматизации или без их использования Обществом.
2.4. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
Пользователь, предоставивший неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
2.6. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением следующих случаев:
• информация размещена Пользователем в открытом доступе самостоятельно;
• передача данных прямо разрешена Пользователем;
• по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;
• предоставление персональных данных в случае привлечения третьих лиц в соответствии с заключенными договорами для обработки персональных данных;
• в случаях, предусмотренных действующим законодательством.
3. Предмет политики
3.1. Общество осуществляет обработку персональных данных, которые предоставляются Пользователями при совершении действий на Сайте (заполнения формы записи на прием).
3.2. Перечень обрабатываемых Обществом персональных данных Пользователя определяется в зависимости от цели обработки персональных данных.
3.3. Персональные данные, предоставленные для достижения конкретной цели, не могут быть использованы в иных целях.
3.4. Сроки обработки персональных данных на бумажных и иных материальных носителях, а также в информационных системах определяются Обществом в соответствии с законодательством Республики Беларусь.
3.5. Если сроки обработки персональных данных не установлены законодательством, их обработка осуществляется не дольше, чем этого требуют цели обработки.
Общество прекращает обработку персональных данных и осуществляет их удаление в любом из указанных случаев:
- достигнута цель обработки персональных данных либо миновала необходимость в достижении цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или такой субъект персональных данных отозвал свое согласие;
- Общество прекратило деятельность, для которой требовалась обработка персональных данных.
- выявлены случаи неправомерной обработки персональных данных.
4. Цели обработки персональных данных
4.1. Общество осуществляет обработку персональных данных в следующих целях:
4.1.1. Заполнения формы на сайте для записи на прием к специалистам медицинского центра.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь сайта, желающий записаться на прием к специалистам медицинского центра.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- иные персональные данные, указанные Пользователем в поле «Сообщение».
Правовые основания обработки персональных данных: обработка на основании договора с Пользователем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
4.1.2. Установления с пользователем Сайта обратной связи в случае заполнения формы записи на прием к специалистам медицинского центра для согласования времени и даты приема.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь сайта, желающий записаться на прием к специалистам медицинского центра.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- иные персональные данные, указанные Пользователем в поле «Сообщение».
Правовые основания обработки персональных данных: обработка на основании договора с Пользователем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
4.1.3. Оказание эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
Категории субъектов персональных данных, чьи данные подвергаются обработке: Пользователь, обращающийся при возникновении проблем, связанных с использованием Сайта.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона.
Правовые основания обработки персональных данных: обработка на основании договора с Покупателем (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»).
Срок обработки персональных данных: 3 года с момента обращения.
4.2. Также Общество может осуществлять обработку информации, которая автоматически передается устройством Пользователя, с помощью которого используются Сайт Общества:
- IP-адрес;
- информация, сохраненная в файлах «cookies»;
- информация о браузере;
- используемая операционная система;
- время (начало и окончание) доступа;
- логин;
- тип используемого устройства;
- имя веб-сайта, с которого был выполнен переход на сайт;
- иные данные, указанные в Пользователем на Сайте.
Данная информация используется с целью выявления и решения технических проблем.
Срок хранения такой информация не более 6 месяцев.
4.3. Файлы cookie используются в целях обеспечения корректной работы и улучшения функционирования Сайта. Отключение cookie при использовании Сайта может повлечь потерю состояния некоторых частей Сайта.
5. Способы обработки персональной информации
5.1. Обработка персональных данных осуществляется только работниками Общества, в должностные обязанности которых входит обработка персональных данных.
5.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено законодательством.
5.3. Пользователь соглашается с тем, что Общество вправе поручить обработку персональных данных уполномоченным лицам для исполнения своих обязательств перед Пользователем:
5.3.1. Для надлежащего хранения информации, собираемой на сайте, использования услуг хостинга: ООО «Надежные программы», месторасположение: 220006, г. Минск, ул. Аранская, д. 8, блок 1, 4 этаж;
5.3.2. Для хранения данных о записи на прием к специалисту медицинского центра: ЗАО «МАПСОФТ», месторасположение: 223040, Минская обл., Минский р-н., аг. Лесной, д. 41, пом. 190а, комната 5
5.3.3. Для решения технических вопросов при использовании Сайта: ИООО «Интерфармакс», месторасположение: 223028, Минская область, Минский район, аг. Ждановичи, ул. Звездная, 19А-5, пом. 5-2.
5.3.5. Персональные данные могут быть предоставлены иным лицам для надлежащего исполнения обязательств Общества перед Пользователями:
• операторам электросвязи для возможности связаться с Пользователем по телефону;
• государственным органам при наличии правовых оснований, установленных законодательством о персональных данных: в случае предоставления ответа на запрос.
5.4. Обработка персональных данных уполномоченными лицами осуществляется на основании заключенных с Обществом договоров.
Уполномоченным лицам передаются только персональные данные, необходимые для исполнения обязательств по договору.
5.5. Лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством.
5.6. Третьи лица, которым оператор поручает обработку персональных данных находятся на территории Республики Беларусь.
5.8. При утрате или разглашении персональных данных Общество информирует об этом Пользователя. В таком случае применяются необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Пользователь для реализации своих прав:
6.1.1. Предоставляет Обществу свои персональные данные, необходимые для совершения действий на Сайте.
6.1.2. Обновляет, дополняет предоставленные персональные данные в случае их изменения.
6.1.3. В случае признания Пользователя недееспособным или ограниченно дееспособным, а также до достижения им возраста шестнадцати лет, за исключением вступления в брак до достижения возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей. Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.
6.2. Общество обязано:
6.2.1. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
6.2.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
6.2.3. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
6.2.4. Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, распространение либо разглашение иными возможными способами обрабатываемых персональных данных Пользователя.
6.2.5. Обеспечивать защиту персональных данных Пользователя с учетом требований законодательства Республики Беларусь.
6.2.6. Осуществить изменение, блокирование или удаление персональных данных с момента обращения Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.7. Удалить персональные данные Пользователя по его требованию.
6.2.8. Предоставлять Пользователю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.
6.2.9. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
6.2.10. Исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
6.2.11. Сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Обществу стало известно о таких нарушениях.
6.2.12. Выполнять иные обязанности, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
6.3. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством.
7. Права Пользователя
7.1. Пользователь имеет право:
7.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем подачи заявления, в соответствии с п. 7.2. настоящей Политики, либо в форме, посредствам которой было получено согласие.
Общество в течение пятнадцатидневного срока после получения заявления в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и в пятнадцатидневный срок уведомляет об этом субъекта персональных данных.
7.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
• наименование и место нахождения Общества;
• подтверждение факта обработки персональных данных Обществом;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством Республики Беларусь.
Для получения указанной информации, субъект персональных данных подает заявление, соответствующее требованиям, указанным в п. 7.2 настоящей Политики. Предоставление каких-либо обоснований для запроса указанной информации не требуется.
Общество в течение пяти рабочих дней после получения заявления, предоставляет в доступной форме указанную информацию либо уведомляет о причинах отказа в ее предоставлении. Информация предоставляется бесплатно.
7.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Для реализации указанного права субъект персональных данных подает оператору заявление, соответствующее требованиям, указанным в п. 7.2. настоящей Политики, и документы, подтверждающие необходимость внесения изменений в персональные данные (оригиналы и (или) их заверенных в установленном порядке копии).
Общество в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
7.1.4. получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Для получения информации, субъект персональных данных подает заявление, соответствующее требованиям, предусмотренным п. 7.2 настоящей Политики.
После получения заявления Общество в пятнадцатидневный срок предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
7.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
Для реализации указанного права субъект персональных данных подает заявление в соответствии с п. 7.2 настоящей Политики.
Общество в пятнадцатидневный срок с момента получения заявления прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в пятнадцатидневный срок.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки Общество имеет право отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении. Об отказе Общество уведомляет субъекта персональных данных в пятнадцатидневный срок.
7.2. Пользователь для реализации прав, предусмотренных п. 7.1 настоящей Политики, подает Обществу заявление в письменной форме, путем направления по юридическому адресу: 246003, Гомельская область, г. Гомель, ул. Советская, д. 57, пом. 65.
Заявление Пользователя должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
• дату рождения Пользователя;
• изложение сути требований Пользователя;
• личную подпись.
Ответ на заявление направляется Пользователю в сроки, предусмотренные законодательством Республики Беларусь.
7.4. Пользователь вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано Пользователем в суд, в порядке, установленном законодательством.
8. Ответственность сторон
8.1. Лица виновные в нарушении настоящей Политики и законодательства Республики Беларусь в отношении защиты персональных данных несут ответственность в соответствии с законодательством Республики Беларусь.
8.2. В случае утраты или разглашения персональных данных Общество не несёт ответственность, если персональные данные:
8.2.1. стали общедоступными до её утраты или разглашения;
8.2.2. были получены от третьей стороны до момента её получения Обществом.
8.2.3. были разглашены с согласия Пользователя.
8.3. К настоящей Политике и отношениям между Пользователем и Обществом применяется законодательство Республики Беларусь.
9. Дополнительные условия
9.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая Политика вступает в силу с момента ее утверждения, если иное не предусмотрено новой редакцией Политики.
9.3. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес: medeya.ooo@gmail.com.
9.4. Внутренний контроль за соблюдением законодательства о персональных данных и требований настоящей Политики, осуществляется лицом, ответственным за осуществление внутреннего контроля за персональными данным, к которому можно обратиться за содействием в реализации прав субъекта персональных данных направив обращение по адресу: 246003, Гомельская область, г. Гомель, ул. Советская, д. 57, пом. 65 или на электронный адрес: medeya.ooo@gmail.com.
9.5. Действующая Политика размещена на Сайте.