1. Общие положения
Настоящий документ определяет политику в отношении обработки персональных данных (далее — Политика ПДн) в отношении пользователей интернет-ресурса «Medicine Live» (далее — Сайт), доступного по адресу: https://medicine-live.ru.
Политика ПДн разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных при использовании Сайта выступает лицо, осуществляющее администрирование Сайта (далее — Оператор). Сведения, позволяющие идентифицировать Оператора (наименование, адрес, контактные данные для обращений субъектов персональных данных), размещаются на Сайте в разделе контактной информации либо предоставляются по запросу субъекта персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация Пользователя на Сайте;
- предоставление доступа к персонализированным функциям Сайта;
- направление уведомлений, связанных с работой учётной записи (включая активацию, восстановление доступа);
- обеспечение безопасности и предотвращение мошенничества;
- улучшение качества работы Сайта, ведение статистики посещений при использовании соответствующих технических средств.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 Закона о персональных данных, в том числе:
- согласие субъекта персональных данных на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Категории и состав обрабатываемых персональных данных
В зависимости от используемого функционала могут обрабатываться, в частности:
- идентификационные данные учётной записи: логин, адрес электронной почты;
- аутентификационные данные: пароль в зашифрованном (хэшированном) виде;
- технические данные: IP-адрес, сведения о пользовательском агенте (браузер, ОС), cookie, дата и время обращения;
- содержание материалов, размещаемых Пользователем на Сайте в соответствии с его настройками видимости.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено функционалом Сайта и отдельным согласием субъекта в случаях, предусмотренных законом.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка прекращается при достижении целей обработки, при отзыве субъектом согласия (если обработка основана на согласии и иное не предусмотрено законом), при выявлении неправомерной обработки либо по истечении сроков хранения.
7. Хранение и трансграничная передача
Персональные данные хранятся на территории Российской Федерации, если иное не допускается применимым законодательством и не согласовано с субъектом персональных данных в порядке, установленном Законом о персональных данных.
При необходимости трансграничной передачи Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- обратиться с жалобой в Роскомнадзор либо в суд.
10. Обращения субъектов персональных данных
Субъект персональных данных вправе направить Оператору запрос, касающийся обработки персональных данных, в письменной форме или в форме электронного документа, если иной порядок не установлен на Сайте.
Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
11. Заключительные положения
Настоящая Политика ПДн может быть изменена Оператором. Актуальная редакция размещается на Сайте.