1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании платформы «Арта Мед» на сайте https://artamed.tech и в личном кабинете.
Оператор — ООО «Арта Системные Решения», ИНН 0274402569, ОГРН 1260200015877. Адрес: 450076, Республика Башкортостан, г. Уфа, Коммунистическая ул., д. 46. Генеральный директор — Ишмурзин Артур Римович. Электронная почта по вопросам обработки данных: mail@artamed.tech.
Платформа предназначена для создания и сопровождения сайтов медицинских организаций. Оператор платформы не оказывает медицинские услуги.
Обработка осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика информирует об обработке данных и сама по себе не является согласием. Когда обработка требует согласия, оно предоставляется отдельным, конкретным и однозначным действием в предусмотренной для этого форме.
2. Чьи данные обрабатываются
Оператор обрабатывает данные посетителей платформы, владельцев учётных записей, приглашённых участников команды, представителей заказчиков и лиц, обращающихся в поддержку.
Данные посетителей сайтов клиник обрабатываются по отдельным правилам соответствующей клиники. Эта Политика не заменяет политику клиники и не предоставляет ей основание для обработки данных пациентов.
3. Цели, состав и основания обработки
Цель | Состав данных | Основание |
|---|---|---|
Регистрация, подтверждение почты, вход и восстановление доступа | Электронная почта, идентификаторы аккаунта, сведения о подтверждении, защищённое представление пароля, сведения о сеансах | Заключение и исполнение договора; согласие в случаях, когда оно необходимо |
Работа личного кабинета и команды | Имя и контактные данные, если они предоставлены, роль и полномочия, настройки аккаунта, история значимых действий | Исполнение договора и обеспечение правомерного доступа |
Расчёты и оформление документов | Реквизиты заказчика, данные его представителя, сведения о заказе и оплате | Исполнение договора и обязанностей, установленных законом |
Ответы на обращения | Имя, адрес для ответа, содержание обращения и необходимые вложения | Рассмотрение обращения, исполнение договора либо согласие в зависимости от содержания обращения |
Безопасность и предотвращение злоупотреблений | IP-адрес, сведения о браузере и устройстве, время и результат запросов, события безопасности | Исполнение обязанностей по защите данных и законные интересы оператора при соблюдении прав субъектов |
Не направляйте в поддержку диагнозы, медицинские документы, пароли, коды доступа и другие сведения, не требующиеся для решения вопроса.
4. Порядок обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленных случаях, блокирование, удаление и уничтожение данных. Обработка может осуществляться автоматизированным и неавтоматизированным способами.
Состав данных ограничивается целью обработки. Оператор не продаёт персональные данные. Публикация сведений на сайте клиники осуществляется по решению уполномоченного пользователя; наличие сведений в кабинете не означает согласия на их распространение.
При сборе персональных данных граждан Российской Федерации через интернет применяются требования закона к использованию баз данных на территории Российской Федерации. Трансграничная передача допускается только при наличии законного основания и выполнении обязательных процедур.
5. Получатели и обработчики
Для работы платформы могут привлекаться поставщики инфраструктуры, хранения, транзакционной почты и платёжных услуг. Им предоставляются только данные, необходимые для соответствующей функции, на предусмотренном законом основании. Обработка по поручению оформляется с требованиями к конфиденциальности, безопасности и допустимым операциям.
Платёжные сведения, вводимые на стороне платёжного провайдера, обрабатываются также по его документам. Оператор не запрашивает PIN-код, пароль интернет-банка или код подтверждения платежа.
Передача государственным органам осуществляется при наличии предусмотренного законом основания.
6. Cookies и технические данные
Платформа использует необходимые технические механизмы для авторизации, безопасности и сохранения пользовательских настроек. Ограничение таких механизмов в браузере может препятствовать входу и работе кабинета.
Необязательная аналитика и рекламные технологии могут применяться только после предоставления необходимой информации и получения согласия, если оно требуется. Отказ от необязательной аналитики не должен препятствовать использованию основных функций. Настоящая Политика не означает, что какой-либо конкретный аналитический сервис подключён.
7. Сроки хранения и удаление
Данные хранятся не дольше, чем необходимо для заявленных целей, кроме случаев обязательного хранения по закону или наличия самостоятельного законного основания, включая разрешение спора. Для договорных, расчётных и бухгалтерских документов применяются установленные законом сроки.
После достижения цели или прекращения основания обработки данные удаляются либо обезличиваются в применимые законодательные сроки. Отзыв согласия не требует удаления сведений, обработка которых продолжается на ином законном основании. При удалении учитываются обязательства по ограничению доступа к резервным копиям и их последующему выбытию.
8. Права субъекта
Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляются на mail@artamed.tech. Укажите, к какому аккаунту или взаимодействию относится запрос. Для защиты данных оператор вправе запросить соразмерные сведения, подтверждающие личность или полномочия. Пароль и коды входа для этого не требуются. Ответ предоставляется в установленный законом срок.
9. Данные на сайтах клиник
Клиника самостоятельно определяет законные цели и основания обработки данных своих посетителей, содержание форм, документов и согласий. Если оператор платформы обрабатывает такие сведения по поручению клиники, соответствующее поручение должно определять цели, состав данных, операции, меры защиты и обязанности сторон. Эта Политика не заменяет такого поручения.
10. Защита и изменения Политики
Оператор применяет необходимые правовые, организационные и технические меры защиты, ограничивает доступ по полномочиям и принимает меры при выявлении инцидентов. Уведомления субъектов и уполномоченных органов направляются в случаях и порядке, предусмотренных законом.
Актуальная редакция размещается на сайте платформы. Новая редакция не расширяет ранее предоставленное согласие автоматически.