Политика Конфиденциальности

Настоящая Политика Конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет цели, устанавливает порядок и условия обработки персональных данных меры, направленные на защиту персональных данных, предпринимаемые ФГБУ «Центральный научно-исследовательский институт организации и информатизации здравоохранения» Минздрава России (далее — Оператор), а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Политики Конфиденциальности (далее - Политика) распространяется на все персональные данные субъектов персональных данных, обрабатываемые с использованием веб-сайтов https://mednet.ru/ и https://courses.mednet.ru/ указанных в Политике, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
1.4. Настоящая Политика вступает в силу с момента ее опубликования на веб-сайтах https://mednet.ru/politika-konfidenczialnosti и действует бессрочно, до замены ее новой Политикой.
1.5. Оператор вправе в одностороннем порядке изменять условия Политики.
1.6. Ввиду того, что текст Политики находится в свободном доступе в сети интернет, субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
2.4. Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.5. Браузер — программное обеспечение для просмотра веб-страниц.
2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://mednet.ru/ и https://courses.mednet.ru/.
2.7. Закон — Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных».
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Персональные данные — персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)
2.12. Пользователь — любой посетитель веб-сайтов https://mednet.ru/ и https://courses.mednet.ru/.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Удаление персональных данных – действия, в результате которых становится невозможным ознакомиться с их содержанием в информационной системе персональных данных;
2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.18. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и / или Сервис, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.

3.1. Обработка персональных данных субъектов осуществляется в следующих целях:
3.1.1. Исполнение обязательств по договору стороной или выгодоприобретателем, в котором является субъект персональных данных;
3.1.2. Преддоговорное взаимодействие (получение данных субъекта для осуществления консультации по услугам и оформления договорных отношений). В рамках указанной цели Оператор обрабатывает персональные данные субъектов в следующих микро целях:
3.1.2.1. Получение первичных данных через форму сбора на веб-сайте для оформления заявки в аспирантуру;
3.1.2.2. Получение первичных данных через форму сбора на веб-сайте для оформления заявки для записи на аккредитацию специалиста;
3.1.2.3. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на проведение научных и образовательных мероприятий;
3.1.2.4. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на обучение по образовательным программам дополнительного профессионального образования;
3.1.2.5. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги «Комплексный анализ и разработка Стратегии развития системы здравоохранения региона»;
3.1.2.6. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги «Комплексный анализ медицинской организации и разработка Стратегии»;
3.1.2.7. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги «Комплексная программа развития управленческих команд в здравоохранении»;
3.1.2.8. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги «Региональный кадровый центр»;
3.1.2.9. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги по стандарту СТИМУЛ;
3.1.2.10. Получение первичных данных через форму сбора на веб-сайте для оформления заявки на оказание услуги по стандарту БАЛАНС;
3.1.2.11. Получение первичных данных через форму сбора на сайте для оформления заявки на конкурс на участие в программах научного и профессионального обменов для иностранных граждан, а также выполнение обязательств перед субъектами персональных данных, победивших в конкурсе.
3.1.3. Оказание консультационных услуг пользователю веб-сайта по его инициативе. В рамках указанной цели Оператор обрабатывает персональные данные субъектов в следующих микро целях:
3.1.3.1. Предоставление консультации по определению направления для профессионального роста в рамках образовательных программ посредством формы тестирования на сайте;
3.1.3.2. Консультирование посетителя веб-сайтов через форму «задать вопрос», «получить консультацию»;
3.1.4. Получения обратной связи о качестве оказания услуг по инициативе субъекта персональных данных (Отзывы);
3.1.5. Обработка обращений, претензий и запросов (сбор и обработка входящей корреспонденции, касающейся обработки персональных данных или содержащей персональные данные);
3.1.6. Осуществление возврата денежных средств;
3.1.7. Продвижение товаров и услуг. В рамках указанной цели Оператор обрабатывает персональные данные субъектов в следующих микро целях:
3.1.7.1. Осуществление маркетинговых (рекламных) рассылок.
3.1.7.2. Сбор информации посредством метрических систем на веб-сайте.
3.1.7.3. Продвижение работников Института в медиа пространстве и повышение престижности мероприятий и образовательных программ.
3.1.8. Улучшение качества Обслуживания пользователей и модернизация веб-сайта.

4.1 Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия (нажатие кнопки, в описании которой указано, что, нажимая ее пользователь соглашается на обработку его персональных данных);
4.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.1.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.4. Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных законодательством РФ;
4.1.5. Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6 Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.

5.1. Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
5.1.1. Физические лица – которые являются стороной в договоре с Оператором или выгодополучателем или поручителем, в соответствии с целями обработки, указанными в п. 3.1.1, 3.1.4, 3.1.5, 3.1.6;
5.1.2. Физические лица – которые вступают в преддоговорное взаимодействие с Оператором, в соответствии с целями обработки, указанными в п. 3.1.2. 3.1.5;
5.1.3. Физические лица – получатели консультационных услуг от Оператора, в соответствии с целями обработки, указанными в п 3.1.3, 3.1.4, 3.1.5;
5.1.4. Физические лица – которые являются пользователями веб-сайтов https://mednet.ru/ и https://courses.mednet.ru/ в соответствии с целями обработки, указанными в п. 3.1.3, 3.1.5, 3.1.7.2, 3.1.8;
5.1.5. Физические лица – представители контрагентов, в соответствии с целями обработки, указанными в п.3.1.1, 3.1.2, 3.1.3.2, 3.1.5;
5.1.6. Физические лица – работники Оператора, в соответствии с целью обработки, указанной в п. 3.1.7.3;
5.1.7. Физические лица – получатели маркетинговых (рекламных) рассылок, в соответствии с целями обработки, указанными в п. 3.1.5, 3.1.7.1;
5.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
5.2.1. В отношении категорий субъектов, указанных в п. 5.1.1 с целью, указанной в п. 3.1.1 обрабатываются персональные данные: ФИО, данные документа, удостоверяющего личность, дата рождения, место рождения, гражданство, сведения об образовании, адрес регистрации, адрес места жительства, дата регистрации по адресу регистрации, номер телефона, адрес электронной почты, должность, банковские реквизиты;
5.2.2. В отношении категорий субъектов, указанных в п. 5.1.5 с целью, указанной в п. 3.1.1. обрабатываются персональные данные: ФИО, должность, номер телефона, адрес электронной почты;
5.2.3. В отношении категорий субъектов, указанных в п. 5.1.2 с целью, указанной в п. 3.1.2.1 обрабатываются персональные данные: ФИО (в том числе предыдущие),паспортные данные или данные документа, удостоверяющего личность, дата рождения, место рождения, гражданство, данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке, адрес места жительства (по регистрации и фактический), номер телефона (стационарный домашний, мобильный), адрес электронной почты, почтовый адрес, ИНН, фото; сведения об инвалидности (социальный статус), сведения о воинской обязанности, данные документа (свидетельства о браке),СНИЛС;
5.2.4. В отношении категорий субъектов, указанных в п. 5.1.2 с целью, указанной в п. 3.1.2.2 обрабатываются персональные данные: ФИО, дата рождения, СНИЛС, адрес регистрации, адрес фактического места жительства, данные документа, удостоверяющего личность, сведения об образовании, сведения о трудовой деятельности;
5.2.5. В отношении категорий субъектов, указанных в п. 5.1.2 с целями, указанными в п. 3.1.2.3, 3.1.2.4 обрабатываются персональные данные: ФИО, номер телефона, адрес электронной почты, страна, город, регион, должность, место работы;
5.2.6. В отношении категорий субъектов, указанных в п. 5.1.2, 5.1.5 с целями, указанными в п. 3.1.2.5 – 3.1.2.10 обрабатываются персональные данные: ФИО, номер телефона, адрес электронной почты, название организации;
5.2.7. В отношении категорий субъектов, указанных в п. 5.1.1, 5.1.2 с целью, указанной в п. 3.1.2.11 обрабатываются персональные данные: ФИО, страна, гражданство, дата рождения, должность, место работы, стаж, место учебы, сведения об образовании, ученая степень, уровень владения языками, номер телефона, адрес электронной почты;
5.2.8. В отношении категорий субъектов, указанных в п. 5.1.3 с целью, указанной в п. 3.1.3.1 обрабатываются персональные данные: ФИО, адрес электронной почты, должность, организация;
5.2.9. В отношении категорий субъектов, указанных в п. 5.1.4, 5.1.5 с целью, указанной в п. 3.1.3.2 обрабатываются персональные данные: Имя, номер телефона, адрес электронной почты;
5.2.10. В отношении категорий субъектов, указанных в п. 5.1.1, 5.1.3, с целью, указанной в п. 3.1.4 обрабатываются персональные данные: ФИО, адрес электронной почты, должность, место работы;
5.2.11. В отношении категорий субъектов, указанных в п. 5.1.1 – 5.1.5, 5.1.7 с целью, указанной в п. 3.1.5 обрабатываются персональные данные: ФИО, адрес электронной почты, номер мобильного телефона, почтовый адрес (в зависимости от способа коммуникации), данные, содержащиеся в обращении;
5.2.12. В отношении категорий субъектов, указанных в п. 5.1.1 с целью, указанной в п. 3.1.6 обрабатываются персональные данные: ФИО, дата рождения, место проживания, серия номер документа, удостоверяющего личность, дата выдачи документа, удостоверяющего личность, подразделение, выдающее документ, удостоверяющий личность, номер мобильного телефона, банковские реквизиты;
5.2.13. В отношении категорий субъектов, указанных в п. 5.1.7 с целью, указанной в п. 3.1.7.1 обрабатываются персональные данные: Имя, электронная почта;
5.2.14. В отношении категорий субъектов, указанных в п. 5.1.4 с целью, указанной в п. 3.1.7.2 обрабатываются персональные данные: аналитические файлы cookies,сведения, собираемые посредством метрических программ;
5.2.15. В отношении категорий субъектов, указанных в п. 5.1.6 с целью, указанной в п. 3.1.7.3 обрабатываются персональные данные: ФИО, фото, должность;
5.2.16. В отношении категорий субъектов, указанных в п. 5.1.4 с целью, указанной в п. 3.1.8 обрабатываются персональные данные: технические файлы cookies;

6.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г.  «О защите прав потребителей», а также локальными актами Оператора. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
6.3. Обработка персональных данных субъектов персональных данных осуществляется в соответствии с правовыми основаниями, указанными в п. 4 Политики. Обработка персональных данных субъекта осуществляется до момента достижения цели обработки, отзыва субъектом персональных данных согласия на обработку, в течение срока действия договора, в соответствии с п. 5 ч. 1 ст. 6 Закона, а также в течение срока исковой давности, т.е. в течение трех лет после прекращения договорных отношений. После прекращения договорных отношений иная обработка данных, не связанная с хранением в целях п. 7 ч. 1 ст. 6 Закона, не осуществляется Оператором, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.
6.3.1. В отношении категорий субъектов, указанных в п. 5.1.7 с целью, указанной в п. 3.1.7.1 (осуществление маркетинговых (рекламных) рассылок) Оператор обрабатывает персональные данные до момента достижения цели или если согласие на обработку будет отозвано. Достижением цели обработки будет считаться отказ субъекта персональных данных от получения маркетинговых (рекламных) рассылок.
6.4. Оператор не обрабатывает специальные категории персональных данных для категорий субъектов, и в целях, указанных в настоящей Политике.
6.5. Оператор не осуществляет обработку биометрических персональных данных за исключением случаев, когда обработка персональных данных является необходимой в соответствии с требованиями законодательства РФ.
6.6. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Оператором.
6.6.1. В отношении категорий субъектов, указанных в п. 5.1.7 с целью, указанной в п. 3.1.7.1 Оператор поручает обработку персональных данных:
-  ООО «1С-Битрикс» ИНН 7717586110, юр. адрес: Россия, индекс 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19 (как собственнику платформы, для хранения и обработки персональных данных в целях осуществления рассылок);
- ООО «Письмо» ИНН 7811602601, юр. адрес: Россия, индекс 191024, г. Санкт-Петербург, Херсонская ул, д. 8 литера А, помещ. 9-н (как сервису, который будет осуществлять рассылки от имени Оператора).
6.6.2. В отношении категорий субъектов, указанных в п. 5.1.2. с целями, указанными в п. 3.1.2.1 – 3.1.2.11, 3.1.3.2 Оператор поручает обработку персональных данных:
-  ООО «1С-Битрикс» ИНН 7717586110, юр. адрес: Россия, индекс 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19 (как собственнику платформы, для хранения и обработки персональных данных);
6.6.3. В отношении категорий субъектов, указанных в п. 5.1.5. с целями, указанными в п. 3.1.2.5- 3.1.2.10 Оператор поручает обработку персональных данных:
- ООО «1С-Битрикс» ИНН 7717586110, юр. адрес: Россия, индекс 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19 (как собственнику платформы, для хранения и обработки персональных данных);
6.6.4. В отношении категорий субъектов, указанных в п. 5.1.4 с целью, указанной в п. 3.1.7.2 Оператор поручает обработку персональных данных:
- ООО «Яндекс» ИНН 7736207543, юр. адрес: Индекс 119021, г. Москва, ул. Льва Толстого, д.16 (как собственнику аналитической системы);
- ООО «Управляющая компания ВК» ИНН 7743001840, юр. адрес: Индекс 125167, г. Москва, Ленинградский пр-кт, д.39 стр.79 (как собственнику аналитической системы);
6.6.5. В отношении категорий субъектов, указанных в указанных в п. 5.1.3 с целью, указанной в п. 3.1.3.1 Оператор поручает обработку персональных данных:
- ООО «Институт Общественного Мнения Анкетолог» ИНН 5406827672, юр. адрес: Индекс 630099, Россия, г. Новосибирск, улица Красный проспект, д. 29, оф. 54 (как собственнику платформы проведения анкетирования);
6.6.6. В отношении категорий субъектов, указанных в п. 5.1.4. (пользователи сайта https://courses.mednet.ru с целью, указанной в п. 3.1.8. Оператор поручает обработку персональных данных:
- ООО «Тильда» ИНН 7734484260, юр. адрес: Индекс 123103, г. Москва, вн.тер.г. Муниципальный Округ Хорошево-мневники, наб. Новикова-прибоя, д. 6, к. 1; (как собственнику площадки, на которой разработан веб-сайт и собственнику серверов расположения https://courses.mednet.ru/);
6.7. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
6.8. Оператор вправе осуществить передачу персональных данных, категорий субъектов, указанных в п. 5.1.1, одержавших победу в проводимом Оператором конкурсе с целью, указанной в п. 3.1.2.11 исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения цели, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных. Персональные данные, указанные в п. 5.2.7. передаются в медицинские организации, которые победивший участник конкурса выбрал при заполнении заявки на участие в конкурсе в качестве места реализации научного или профессионального обмена.
6.8.1. С целью обеспечения возможности реализации научного и профессионального обмена на территории РФ (в рамках цели 3.1.2.11) персональные данные субъектов, указанных в п. 5.1.1. предаются в подрядные организации оказывающие услуги трансфера и проживания субъекта в объеме, требуемом для исполнения договорных обязательств.
 6.9. Оператор вправе осуществить передачу персональных данных, в соответствующие органы государственной власти РФ, в соответствии с требованиями законодательства РФ.
6.10. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено законодательством РФ.
6.11. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, осуществляются в соответствии с требованиями законодательства РФ и определяется Оператором в своих внутренних документах и локальных нормативных актах.
6.12. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством веб-сайтов. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6.13. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством РФ.
6.14. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства РФ и внутренними документами Оператора.
6.15. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
·        прекращения деятельности Оператора;
·        реорганизации Оператора, влекущей прекращение его деятельности;
·        прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
·        отзыва согласия субъекта персональных данных на обработку персональных данных.
6.16. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
6.17. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.18. Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Оператор в целях размещения отзывов об образовательных продуктах осуществляет автоматизированную обработку следующих персональных данных: ФИО, Должность, Название организации, Адрес электронной почты, текст отзыва.
7.2. Публикации подлежат только следующие персональные данные: ФИО, Должность, Название организации, текст отзыва.
7.3. Публикация отзыва осуществляется на веб-сайте https://courses.mednet.ru/ с согласия Пользователя, с учетом установленных им условий и запретов;
7.4 Публикация отзыва осуществляется после модерации Оператором на предмет соответствия его требованиям п.7.5 настоящей Политики. Оператор оставляет за собой право модерировать, удалять или блокировать любой отзыв, нарушающий указанные правила или создающий риск для безопасности.
7.5. Требования к отзывам:
- оставлять отзывы об оказанных услугах, может Пользователь, который их получил. Пользователь может единовременно оставить только один отзыв об оказанной услуге.
- содержание отзыва должно быть релевантно к тематике оказанной услуги;
- отзыв не должен содержать ненормативную лексику, высказывания оскорбительного характера, недопустимые к публикации с этической точки зрения, ссылки на другие веб-сайты, адреса электронной почты, номера телефонов, ID в мессенджерах, сведения о геолокации, логины в сторонних сервисах, иные конфиденциальные данные Пользователя и третьих лиц, включая персональные данные, а также содержать в себе иную запрещенную к распространению на территории РФ информацию;
7.6. Оператор самостоятельно определяет срок, в течение которого отзывы считаются актуальными и на который они публикуются, кроме случаев отзыва Пользователем согласия на размещения отзыва.
7.7. Отзывы, направленные Оператору способами коммуникации отличными от предлагаемой на веб-сайте форме, могут быть не приняты и не опубликованы ввиду отсутствия согласия Пользователя на публикацию его персональных данных.
7.8. Оператор оставляет за собой право удалить опубликованный отзыв в любое время без объяснения причин и предварительного уведомления Пользователя.
7.9. В случае отзыва Пользователем согласия на публикацию его персональных данных (вместе с текстом отзыва), при отсутствии иных правовых оснований для обработки отзыв удаляется, а персональные данные Пользователя уничтожаются в установленные законодательством РФ сроки.

8.1. На веб-сайтах могут использоваться следующие файлы cookies:
·        необходимые файлы cookies (обеспечивают надлежащую работу веб-сайта, они являются необходимыми);
·        функциональные файлы cookies (сохраняют предпочтения в отношении настроек веб-сайта);
·        аналитические файлы cookies (охраняют агрегированную информацию об использовании веб-сайта и его отдельных элементов);
·        маркетинговые файлы cookies (сохраняют информацию о том, как используется веб-сайт, то есть, предпочтения в отношении веб-сайта).
8.2. Для отказа от использования файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies. Полное отключение Файлов cookies может привести к ограничению функционала веб-сайта.

9.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.
9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
9.3. Субъект персональных данных имеет право обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
9.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
9.5 Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Для направления официальных запросов в адрес Оператора, необходимо использовать контактные данные, указанные в п. 9.15 Политики.
9.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
9.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.9. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
9.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
9.11. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
9.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством РФ.
9.13. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
·        субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;
·        Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
·        предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
9.14. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
9.15. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона. Письменное обращение (запрос) может быть направлено по адресу: Индекс 127254, г. Москва, ул. Добролюбова, д. 11.
9.16. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: mail@mednet.ru.

10. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mednet.ru/politika-konfidenczialnosti