политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – «Политика») принята Частным унитарным предприятием «ДИМЕДА» (юридический/почтовый адрес: 220076, Республика Беларусь, г. Минск, ул. Петра Мстиславца, д.8-398, пом.10) (далее – «Компания») и действует в отношении персональных данных, которые Компания может получить в отношении Пользователя сайта https://dimeda.by / (далее – «Сайт») с любого устройства. Пользователь Сайта далее именуется как «Пользователь».

Пользователь может оставлять персональные данные на Сайте при заполнении заявки записи на прием, путем ввода имени и соответствующего номера мобильного телефона Пользователя в открывающемся окне. Введенная информация поступает администраторам Компании для обратной связи с пользователем.

Использование Сайта и предоставление своих персональных данных означает безоговорочное согласие Пользователя Сайта с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, систематизацию, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление персональных данных.

1.3. Все иные понятия используются в значении, определенном действующим законодательством.

1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой.

1.5. Субъекты персональных данных и Компания обладают правами и несут обязанности в области персональных данных в соответствии с действующим законодательством.

1.6. Настоящая Политика применяется только к Сайту. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь Сайта может перейти посредством использования Сайта.

2. Цели обработки персональных данных Пользователя Сайта

2.1. Компания собирает и обрабатывает персональные данные Пользователя исключительно в целях, для которых они собирались/предоставлялись, в том числе:

установление обратной связи с Пользователями для записи на прием к специалисту;

сбор аналитических данных с целью улучшения качества сервиса и сопутствующих услуг;

выполнение полномочий и обязанностей, возложенных на Компанию действующим законодательством;

файлы «cookies» обрабатываются с целью, указанной в п. 6 настоящей Политики;

для других целей с согласия Пользователя.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Компанией являются:

3.1.1. Согласие субъекта персональных данных на обработку его персональных данных. Согласие предоставляется в электронной форме. Пользователь при предоставление своих персональных данных на Сайте дает свое согласие на обработку персональных данных.

3.1.2. Необходимость для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

3.1.3. Иные законные основания для обработки персональных данных в соответствии с действующим законодательством.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Компания производит обработку персональных данных Пользователей Сайта, указанных Пользователями, включая имя, фамилию, отчество, адрес электронной почты, дату рождения, номер мобильного телефона, данные страхового полиса/страховой программы, дата и время визитов к врачу в медицинский центр, специальность, ФИО, врача, информацию, указанную в запросе, отправленном Пользователем Сайта, а также персональные данные другим образом переданные им Компании, включающие сетевой идентификатор (ID) Пользователя на Сайте и другие предоставленные идентификаторы (ID), автоматически определяемые на основании используемого IP-адреса местонахождение (страна), другие сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещается Сайт, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайта, обновления и удаления данных, сведения о действиях на Сайте, файлы «cookies»), в том числе с использованием метрических программ (систем).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

обработка персональных данных осуществляется в соответствии с действующим законодательством;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;

не допускается обработка персональных данных, не совместимая с первоначально заявленными целями обработки персональных данных;

обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки;

справедливое соотношение интересов всех заинтересованных лиц;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

обработка персональных данных носит прозрачный характер;

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных;

принимаются меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости персональные данные обновляются.

5.2. Обработка персональных данных Пользователя Сайта осуществляется до момента отзыва такого согласия, если нет иных законных оснований для обработки персональных данных Пользователей Сайта. Обработка персональных данных может осуществляться любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.3. Компания обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

5.4. Компания обязуется предпринять разумные усилия по надлежащей защите персональных данных при их обработке. Компания применяет правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.5. Доступ к персональным данным Пользователей Сайта предоставляется только уполномоченным сотрудникам Компании, а также третьим лицам, указанным в настоящей Политике исключительно для целей, указанных в настоящей Политике.

5.6. Компания не осуществляет какую-либо обработку персональных данных, касающихся здоровья и половой жизни Пользователей Сайта, а также биометрических и генетических персональных данных (специальные персональные данные). Такие данные могут предоставляться Пользователями Сайта непосредственно и только врачам или медицинским учреждениям, которые обязаны соблюдать их конфиденциальность в рамках сохранения врачебной тайны.

5.7. Внутренний контроль за соответствием обработки персональных данных законодательству и принятым в соответствии с ним нормативными правовыми актами осуществляется в порядке, установленном действующим законодательством.

5.8. Перечень действий с персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление персональных данных, а также передача персональных данных: по сетям связи общего пользования; по информационно-телекоммуникационным сетям международного информационного обмена.

5.9. Способы, применяемые для обработки персональных данных:

обработка с использованием средств автоматизации;

обработка без использования средств автоматизации (неавтоматизированная);

смешанная обработка;

обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные;

хранение персональных данных в бумажном виде, а также в электронном виде на серверах Компании, ее контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего согласия;

просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных;

предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Компанией гражданско-правового договора, в соответствии с условиями согласия на обработку персональных данных;

другие способы обработки, соответствующие целям обработки персональных данных, согласованным в согласии.

6. Файлы «cookies»

6.1. С целью улучшения работы Сайта, повышения удобства и эффективности работы Пользователя с Сайтом, предоставления решений и услуг, наиболее отвечающих потребностям Пользователя Сайта, определения предпочтений Пользователя, отображения рекламных объявлений (поведенческой рекламы), а также для обеспечения технической возможности функционирования Сайта Компании необходимо сохранять и накапливать информацию о том, как Пользователь Сайта использует данный Сайт. Для этого используются небольшие по размеру текстовые файлы, которые называются «cookies». «Cookies» содержат небольшие объемы информации и загружаются на компьютер Пользователя Сайта или иное устройство с сервера Сайта Компании. Более подробную информацию о «cookies» и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.

6.2. Когда Пользователь посещает Сайт, Компания использует несколько программ (систем), которые могут устанавливать файлы «cookies», теги, пиксели и аналогичные технологии отслеживания (совместно именуемые файлы «cookies») на устройстве Пользователя в целях персонализации настроек (например, языковые предпочтения) Пользователя, обеспечения понимания характера использования, предоставления, улучшения и защиты Сайта.

6.3. Сайт может использовать разные типы файлов «cookies» для разных целей, а именно:

6.3.1. Абсолютно необходимые файлы «cookies»: данные файлы «cookies» необходимы для того, чтобы Пользователь мог перемещаться по Сайту и использовать его функции. Без таких файлов невозможно использовать основной функционал.

6.3.2. Эксплуатационные файлы «cookies»: данные файлы «cookies» собирают информацию о том, как Пользователь использует Сайт. Собранная информация включает, например, используемые операционные системы, количество посещений, среднюю продолжительность посещения и просмотренные страницы. Такие файлы «cookies» не собирают информацию, которая идентифицирует Пользователя лично, и укрупненные данные (данные, собранные и выраженные в обобщенном виде для целей статистического анализа и не являющиеся персональными данными в соответствии с действующим законодательством). Эксплуатационные файлы «cookies» используются для повышения удобства пользования Сайта и повышения степени удовлетворенности Пользователя работой Сайта.

6.3.3. Функциональные файлы «cookies»: данные файлы «cookies» позволяют Сайту запоминать выбранные Пользователем варианты (например, имя Пользователя или сетевой идентификатор (ID), языковые настройки или область либо регион, в котором находится Пользователь) и предоставляют расширенные, более персонализированные функции Сайта. Эти файлы «cookies» также можно использовать для запоминания изменений, внесенных Пользователем в размер текста, шрифты и другие настраиваемые части Сайта. Информацию, которую собирают такие файлы «cookies», возможно обезличить; данные файлы «cookies» не могут отслеживать активность Пользователя на других сайтах.

6.4. Пользуясь Сайтом, Пользователь соглашается на то, что Компания может использовать эксплуатационные и перенаправляющие файлы «cookies» сторонних сервисов, таких как метрическая программа (система) для сбора информации об онлайн-действиях Пользователя на Сайте.

6.5. Если Пользователь не согласен с некоторыми видами использования файлов «cookies», описанными выше, Пользователь Сайта может воспользоваться настройками своего браузера или не использовать Сайт. Если Пользователь решит отказаться от использования файлов «cookies» через настройки браузера, Пользователь все равно сможет использовать Сайт, хотя доступ Пользователя к некоторым функциям Сайта может быть ограничен. Поскольку средства, с помощью которых Пользователь может отказаться от сбора Компанией файлов «cookies» через элементы управления операционным устройством, отличаются в зависимости от устройства.

6.6. Чтобы задать вопросы Компании по поводу использования файлов «cookies», Пользователь Сайта может отправить сообщение по электронной почте infomed@dimeda.by.

6.7. По собственному усмотрению Компания может периодически вносить изменения или дополнения в настоящие условия использования файлов «cookies». Компания призывает Пользователей периодически перечитывать настоящую Политику для ознакомления со способами использования файлов «cookies».

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей Сайта на доступ к персональным данным, отзыв согласия на обработку персональных данных

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Компанией, а обработка неточных или неправомерно обрабатываемых персональных данных должна быть прекращена.

7.2. При достижении целей сбора и обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: компания не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством; иное не предусмотрено в согласии субъекта персональных данных, ином соглашении между Компанией и субъектом персональных данных.

7.3. Компания обязана сообщить Пользователю Сайта информацию об осуществляемой ею обработке персональных данных Пользователя в соответствии с требованиями действующего законодательства по запросу последнего, направляемому в порядке, установленном в п.7.4 Политики.

7.4. Пользователь Сайта для отзыва согласия, а также реализации иных прав, указанных в п. 8.4 Политики, должен направить уведомление об отзыве или иное заявление одним из следующих способов: в письменной форме заказным письмом или передать лично по адресу: 220076, Республика Беларусь, г. Минск, ул. Петра Мстиславца, д.8-398, пом.10; в форме электронного документа на адрес электронной почты: info@dimeda.by. Отзыв согласия вступает в силу с даты вручения соответствующего уведомления Компании. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору Компании в письменной форме. Заявление субъекта персональных данных должно содержать следующие данные о субъекте: фамилию, собственное имя, отчество, адрес места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись либо электронную цифровую подпись.

8. Права субъекта персональных данных (Пользователя Сайта/Приложения)

8.1. До предоставления согласия Пользователю предоставляется информация, содержащая: наименование и место нахождения оператора (Компании) (преамбула настоящей Политики); цели обработки персональных данных (п. 2 Политики); перечень персональных данных, на обработку которых дается согласие (п. 4 Политики); срок, на который дается согласие (п. 5.2 Политики); информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами (п. 5.3 Политики); перечень действий с персональными данными и общее описание используемых оператором способов обработки персональных данных (п. 5.8, 5.9 Политики); иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

8.2. До момента предоставления согласия Пользователю простым и ясным языком в тексте согласия и настоящей Политики разъясняются права Пользователя и механизм их реализации, а также последствия дачи согласия, а именно: при получении от Пользователя согласия Компания вправе будет обрабатывать все перечисленные в нем персональные данные в целях, описанных в согласии и Политике, а также передавать/предоставлять их третьим лицам в случаях и для целей, указанных в согласии и Политике. В случае отказа от предоставления согласия у Пользователя будет отсутствовать возможность оформлять заявку на Сайте, а также Компания не будет рассматривать запрос Субъекта по существу.

8.3. Пользователь вправе: отозвать свое согласие на обработку персональных данных в любое время без объяснения причин; получить информацию, касающуюся обработки своих персональных данных; требовать от оператора (Компании) внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные; получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно; требовать от оператора (Компании) бесплатного прекращения обработки персональных данных, включая их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. Для реализации указанных выше прав Пользователь должен подать Компании заявление в порядке, установленном в п. 7.4 Политики.

Пользователь вправе обжаловать действия (бездействия) и решения оператора (Компании), нарушающие права Пользователя при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9. Заключительные положения

9.1. Компания вправе вносить изменения и дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство.

9.2. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Продолжая пользоваться Сйтом Пользователь подтверждает согласие с внесенными изменениями и дополнениями в Политику.

9.3. Действующая редакция Политики постоянно доступна на странице по адресу: https://dimeda.by/.