Политика конфиденциальности DocCMS
Настоящая Политика конфиденциальности определяет правила сохранения конфиденциальности информации при использовании сайта https://doccms.ru/, его страниц, форм и сервисов.
Владельцем сайта и лицом, ответственным за соблюдение настоящей Политики, является индивидуальный предприниматель Расулов Магомед Хабибович, ИНН 053406582371, ОГРНИП 326784700206966 (далее — «Оператор»).
Настоящий документ дополняет Политику обработки персональных данных. Цели, правовые основания, состав данных, сроки обработки и права субъектов персональных данных определяются указанной Политикой и законодательством Российской Федерации. При расхождении применяется Политика обработки персональных данных и законодательство Российской Федерации.
1. Общие положения
1.1. Оператор соблюдает конфиденциальность персональных данных и иной информации ограниченного доступа, полученной при использовании Сайта.
1.2. Доступ к такой информации предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей, обработки обращения, обеспечения работы и безопасности Сайта либо исполнения требований закона.
1.3. Пользователь не должен направлять через общие формы Сайта сведения о состоянии здоровья пациентов, медицинские документы, пароли, ключи доступа, платёжные реквизиты или иную информацию, не требующуюся для ответа на обращение.
2. Какая информация может обрабатываться
2.1. При использовании Сайта Оператор может получать информацию, которую пользователь предоставляет самостоятельно:
- имя, фамилию и отчество;
- номер телефона и адрес электронной почты;
- содержание обращения и выбранный способ связи;
- сведения, необходимые для подготовки и исполнения договора, если отношения перешли к его заключению.
2.2. Автоматически могут обрабатываться IP-адрес, сведения о браузере и операционной системе, время обращения к Сайту, адреса посещённых страниц, технические журналы и файлы cookie.
2.3. Полный состав данных для каждой цели обработки указан в Политике обработки персональных данных.
3. Принципы конфиденциальности
3.1. Оператор придерживается следующих принципов:
- обрабатывает только информацию, необходимую для заявленной цели;
- не использует полученную информацию для целей, несовместимых с целью её сбора;
- ограничивает круг лиц, имеющих доступ к конфиденциальной информации;
- принимает необходимые организационные и технические меры защиты;
- прекращает обработку и уничтожает либо обезличивает информацию при наступлении предусмотренных законом оснований.
4. Доступ и раскрытие информации
4.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.2. Информация может быть предоставлена лицам, обрабатывающим её по поручению Оператора, только в объёме, необходимом для выполнения поручения, и при условии соблюдения ими конфиденциальности и требований к защите информации.
4.3. Информация может быть раскрыта государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.4. Публикация персональных данных и передача их неопределённому кругу лиц осуществляются только при наличии надлежащего правового основания, включая отдельное согласие, когда оно обязательно.
5. Защита информации
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.2. В числе применяемых мер могут использоваться разграничение доступа, учёт лиц с доступом, применение средств защиты, резервное копирование, журналирование событий, обновление программного обеспечения и контроль работоспособности систем.
5.3. Конкретный состав мер определяется с учётом характера информации, актуальных угроз, применяемых информационных систем и требований законодательства.
6. Cookie и технические данные
6.1. Сайт может использовать необходимые cookie для работы интерфейса, сохранения пользовательских настроек и обеспечения безопасности.
6.2. Необязательные аналитические технологии применяются с учётом выбранных пользователем настроек и требований законодательства.
6.3. Подробная информация о видах cookie, целях их использования и способах управления ими размещена в Политике использования файлов cookie.
7. Срок хранения и прекращение обработки
7.1. Конфиденциальная информация хранится не дольше, чем этого требуют цели обработки, договорные обязательства и законодательство Российской Федерации.
7.2. Сроки обработки отдельных категорий персональных данных установлены в Политике обработки персональных данных.
7.3. После достижения цели обработки, утраты правового основания либо получения обоснованного требования субъекта данные уничтожаются, блокируются или обезличиваются в порядке и сроки, предусмотренные законом, если их дальнейшее хранение не требуется по иному законному основанию.
8. Права пользователя
8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, возражать против обработки и отзывать согласие.
8.2. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
8.3. Порядок реализации прав и требования к обращению приведены в Политике обработки персональных данных.
9. Действия при нарушении конфиденциальности
9.1. При выявлении неправомерного доступа, утраты, раскрытия или иного нарушения конфиденциальности Оператор принимает меры для ограничения последствий, устранения причин нарушения и восстановления защищённости информации.
9.2. Уведомление уполномоченного органа и затронутых лиц осуществляется в случаях, порядке и сроки, установленные законодательством Российской Федерации.
10. Изменение Политики
10.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов или порядка работы с информацией.
10.2. Новая редакция применяется с момента размещения на Сайте, если в ней не указан иной срок.
11. Контактная информация
11.1. Вопросы о конфиденциальности, обработке и защите информации можно направить Оператору по адресу mail@doccms.ru.
11.2. В обращении следует указать имя заявителя, способ обратной связи, суть вопроса и сведения, позволяющие определить, к какой обработке относится обращение. Не направляйте по электронной почте лишние персональные данные, медицинские документы, пароли и ключи доступа.