Политика конфиденциальности

1. Общие положения

Настоящая Политика Конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, предпринимаемые Федеральным государственным автономным образовательным учреждением высшего образования «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)» (далее — Оператор), а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики Конфиденциальности (далее — Политика) распространяется на все персональные данные субъектов персональных данных, обрабатываемые с использованием веб-сайта https://health.bmstu.ru/, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

1.4. Настоящая Политика вступает в силу с момента ее опубликования на веб-сайте https://health.bmstu.ru/policy и действует бессрочно, до замены ее новой Политикой.

1.5. Оператор вправе в одностороннем порядке изменять условия Политики.

1.6. Ввиду того, что текст Политики находится в свободном доступе в сети интернет, субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

2.4. Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

2.5. Браузер — программное обеспечение для просмотра веб-страниц.

2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://health.bmstu.ru/.

2.7. Закон — Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных».

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.11. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.12. Пользователь — любой посетитель веб-сайта https://health.bmstu.ru/.

2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.16. Удаление персональных данных – действия, в результате которых становится невозможным ознакомиться с их содержанием в информационной системе персональных данных.

2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.18. Файлы cookies — небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификаторы, сведения об устройстве, браузере и версии приложения.

3. Цели обработки персональных данных

Обработка персональных данных субъектов осуществляется в следующих целях:

3.1. Организация предварительной записи на прием и преддоговорное взаимодействие.
Сбор первичных данных Пользователя через интерактивную форму на веб-сайте для осуществления предварительной записи к специалистам НОМТЦ, проведения первичных консультаций по медицинским услугам и подготовки к заключению очного договора.

3.2. Консультирование посетителей веб-сайта по их инициативе.
Обработка данных, поступающих от Пользователей через форму обратной связи «Написать нам», для предоставления ответов на справочно-информационные вопросы о работе центра.

3.3. Обработка официальных обращений, претензий и запросов.
Прием, регистрация и обработка входящей корреспонденции, жалоб и заявлений, направляемых Пользователями на официальные электронные адреса или реквизиты центра.

3.4. Аналитика работы веб-сайта и модернизация ИТ-ресурсов.
Сбор и автоматизированный анализ обезличенных технических данных (включая файлы cookies) для оценки стабильности работы веб-ресурса и повышения удобства его использования.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое активным действием (в том числе проставлением отметки о согласии в веб-форме или нажатием кнопки отправки формы);
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных;
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Исполнение полномочий и функций государственных органов и организаций, предусмотренных законодательством РФ;
• Участие лица в судопроизводстве;
• Исполнение судебных актов и актов других уполномоченных органов в соответствии с законодательством об исполнительном производстве.

5. Категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Оператор осуществляет обработку персональных данных следующих субъектов:

• 5.1.1. Физические лица — посетители веб-сайта https://health.bmstu.ru/, вступающие в преддоговорное взаимодействие с Оператором через интерактивные веб-формы.

5.2. Перечень обрабатываемых персональных данных по каждой цели обработки:

• 5.2.1. Для цели организации предварительной записи на прием и преддоговорного взаимодействия (п. 3.1): ФИО, номер телефона, адрес электронной почты;
• 5.2.2. Для цели консультирования посетителей (п. 3.2): ФИО, номер телефона, адрес электронной почты;
• 5.2.3. Для цели обработки официальных обращений, претензий и запросов (п. 3.3): ФИО, номер телефона, адрес электронной почты, почтовый адрес, данные, содержащиеся в тексте официального обращения/жалобы;
• 5.2.4. Для цели аналитики работы веб-сайта и модернизации ИТ-ресурсов (п. 3.4): файлы cookies, IP-адрес, тип и версия веб-браузера, тип операционной системы, тип устройства.

6. Порядок и условия обработки персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковой. Срок обработки определяется моментом достижения заявленных целей, отзывом согласия субъектом персональных данных или истечением установленных законом сроков хранения.

6.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные через веб-сайт.

6.4. Поручение обработки третьим лицам:

• ООО «1С-Битрикс» (ИНН 7717586110, Россия, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19) — как разработчику платформы, в целях обеспечения функционирования программного обеспечения;
• ФГБОУ ВО «МГТУ им. Н.Э. Баумана» (ИНН 7701002520, Россия, 105005, г. Москва, ул. 2-я Бауманская, д. 5, стр. 1) — как собственнику сайта и ИТ-инфраструктуры, для хранения и обработки данных.

6.5. Базы данных, используемые для сбора и хранения персональных данных граждан РФ, размещены строго на территории Российской Федерации.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

7. Публикация отзывов

7.1. Оператор в целях размещения отзывов об оказании медицинских услуг осуществляет автоматизированную обработку следующих персональных данных: ФИО, адрес электронной почты, текст отзыва.

7.2. Публикации на веб-сайте подлежат только следующие данные: ФИО, текст отзыва.

7.3. Все отзывы проходят предварительную модерацию на предмет отсутствия оскорблений, ненормативной лексики, персональных данных третьих лиц и рекламы.

7.4. В случае отзыва Пользователем согласия на публикацию отзыва, он удаляется в установленные законодательством сроки.

8. Файлы cookies

8.1. На веб-сайте используются необходимые технические, функциональные и аналитические файлы cookies для корректного отображения и работы сервисов.

8.2. Пользователь имеет право отключить использование файлов cookies в настройках своего браузера. Отключение cookies может повлечь частичное ограничение работы функционала сайта.

9. Ответы на запросы субъектов и реализация прав

9.1. Субъект персональных данных имеет право требовать от Оператора уточнения своих данных, их блокирования или уничтожения, а также прекращения обработки в случаях, предусмотренных Федеральным законом № 152-ФЗ.

9.2. Запросы субъектов рассматриваются Оператором в срок, не превышающий десяти рабочих дней со дня получения обращения.

10. Заключительные положения

10.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://health.bmstu.ru/policy.