Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных при использовании сайта https://medrazvitie.ru/ (далее — «Сайт») и мобильного приложения «Медразвитие», распространяемого в том числе через Google Play (далее — «Приложение»). Сайт и Приложение совместно именуются «Сервисом».

1.2. Оператором персональных данных является Автономная некоммерческая организация дополнительного профессионального образования «Научно-инновационный институт профессиональной переподготовки и повышения квалификации» (АНО ДПО «НИИПППК»), ИНН 9718264895, КПП 771801001, ОГРН 1247700546708, адрес: 107113, г. Москва, пл. Сокольническая, д. 4А, помещ. 12/4 (далее — «Оператор»).

1.3. Политика применяется к сведениям, которые Оператор получает от посетителей Сайта, пользователей Приложения, зарегистрированных медицинских работников, представителей клиник и лиц, направляющих заявки (далее — «Пользователь»).

1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка включает любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2.1. Регистрация и учетная запись: адрес электронной почты, номер телефона, тип учетной записи, наименование клиники для ее представителя, пароль в защищенном (хешированном) виде, идентификатор учетной записи, сведения об авторизации и дата принятия согласия.

2.2. Профиль медицинского работника: фамилия, имя, отчество, дата рождения, город, фотография, специальности, сведения об опыте и местах работы, профессиональные предпочтения и сведения, самостоятельно указанные в разделе «О себе».

2.3. Профиль клиники: наименование, город, адрес, фотография, описание, специализации, сведения о представителе и связях с медицинскими работниками.

2.4. Использование функций Сервиса: сведения о вакансиях, откликах и их статусах, приглашениях, профессиональных связях, уведомлениях, а также содержание сообщений и сведения об их отправке, изменении и прочтении.

2.5. Заявки и обращения: имя, адрес электронной почты, номер телефона, образование, специальность, содержание обращения и иные сведения, которые Пользователь самостоятельно сообщает в форме или онлайн-чате.

2.6. Технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, версия Приложения, дата и время обращения, адрес запрошенной страницы, служебные идентификаторы сессии, cookie-файлы, события и диагностические сведения, необходимые для работы, защиты и устранения ошибок Сервиса.

2.7. При нажатии на размещенную в Сервисе телефонную ссылку могут фиксироваться номер, по которому кликнули, текст ссылки, адрес страницы и время события. Это необходимо для учета обращений и оценки работы контактных каналов.

2.8. Оператор получает данные непосредственно от Пользователя, автоматически при использовании Сервиса либо от лиц, действующих по поручению Оператора. Данные, которые Приложение обрабатывает только на устройстве и не передает Оператору или его поставщикам, Оператор не получает.

• регистрация, авторизация и обслуживание учетной записи;
• создание и ведение профилей медицинских работников и клиник;
• размещение вакансий, направление и рассмотрение откликов и приглашений;
• работа сообщений, уведомлений и профессиональных связей между Пользователями;
• обработка заявок на обучение, консультации, аккредитацию и иные услуги;
• ответы на обращения и техническая поддержка;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, диагностика ошибок;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации, и защита законных интересов Оператора и третьих лиц;
• направление рекламно-информационных материалов — только при наличии отдельного законного основания и с возможностью отказаться от них.

3.2. Правовыми основаниями обработки являются согласие Пользователя, заключение и исполнение договора или пользовательского соглашения, выполнение установленных законом обязанностей, осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются, а также иные основания, предусмотренные законодательством Российской Федерации.

3.3. Если обработка основана на согласии, оно предоставляется свободно, своей волей и в своем интересе посредством явного действия, например установки флажка под формой. Согласие на рекламные сообщения и согласие на распространение персональных данных оформляются отдельно, когда это требуется законом.

4.1. Сайт использует необходимые cookie-файлы, включая защищенный cookie авторизации, чтобы поддерживать вход в учетную запись и обеспечивать безопасность. Пользователь может ограничить cookie в настройках браузера, однако отдельные функции Сайта после этого могут работать некорректно.

4.2. На Сайте используется сервис онлайн-чата Jivo. При обращении через виджет поставщик сервиса может обрабатывать переданные Пользователем контактные данные, содержание диалога и необходимые технические сведения по поручению Оператора и в соответствии со своими условиями обработки данных.

4.3. Заявки и служебные уведомления могут направляться уполномоченным работникам Оператора по электронной почте и через настроенные Оператором информационные каналы. Пароль Пользователя в такие уведомления не включается.

5.1. Приложение использует данные учетной записи и выбранных Пользователем функций Сервиса. В зависимости от выполняемого действия это могут быть данные, перечисленные в пунктах 2.1–2.6 Политики.

5.2. Для авторизации, обмена данными, доставки сервисных уведомлений, обеспечения безопасности и диагностики ошибок Приложение может передавать на сервер Оператора служебный идентификатор учетной записи или сессии, версию Приложения, сведения об устройстве и операционной системе, IP-адрес, данные сетевого запроса и диагностические сведения.

5.3. Если отдельная версия Приложения содержит сторонние библиотеки, SDK или управляемый Приложением компонент WebView, данные, передаваемые ими с устройства, учитываются Оператором при описании обработки и заполнении раздела «Безопасность данных» в Google Play. При изменении состава таких компонентов Оператор актуализирует раскрываемые сведения.

5.4. Приложение не предназначено для передачи сведений о пациентах, медицинской документации, врачебной тайны или иных специальных категорий персональных данных. Пользователь не должен размещать такие сведения, если соответствующая функция прямо не предназначена для этого и отсутствует надлежащее правовое основание.

6.1. Данные профиля, вакансии и иные сведения могут быть доступны другим Пользователям в объеме, предусмотренном выбранной функцией Сервиса. Переписка доступна ее участникам и уполномоченным лицам только в случаях, необходимых для поддержки, безопасности или исполнения закона.

6.2. Распространение персональных данных не осуществляется без отдельного согласия Пользователя, когда такое согласие требуется статьей 10.1 Федерального закона № 152-ФЗ. Пользователь не должен размещать персональные данные третьих лиц без законного основания.

6.3. Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

7.1. Оператор не продает персональные данные. Доступ к ним получают только лица, которым сведения необходимы для заявленных целей.

7.2. При наличии законного основания Оператор может поручать обработку поставщикам хостинга и инфраструктуры, электронной почты, онлайн-чата, технической поддержки, доставки сервисных уведомлений и иным подрядчикам, необходимым для работы Сервиса. Такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных.

7.3. Данные могут предоставляться другим Пользователям по инициативе самого Пользователя в рамках выбранной функции, а также государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

8.1. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая получение сведений об иностранном получателе, оценку защиты данных и направление необходимых уведомлений уполномоченному органу. Без надлежащего правового основания трансграничная передача не осуществляется.

9.1. Персональные данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. Данные учетной записи и связанный с ней пользовательский контент обрабатываются в течение срока использования Сервиса и до удаления учетной записи. Данные заявок и обращений хранятся до завершения работы с обращением и далее в пределах применимых обязательных сроков. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и защиты законных интересов.

9.3. После достижения цели данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• разграничение доступа к данным и предоставление доступа только уполномоченным лицам;
• использование защищенного соединения при передаче данных и хранение паролей в хешированном виде;
• регистрация событий и контроль работоспособности информационных систем;
• резервное копирование и восстановление данных в объеме, необходимом для устойчивой работы;
• внутренний контроль обработки данных и реагирование на инциденты.

11.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, отказаться от рекламных сообщений и обжаловать действия или бездействие Оператора.

11.2. Обращение можно направить на info@niipppk.pro. В нем следует указать суть требования и сведения, позволяющие идентифицировать заявителя и найти его учетную запись или обращение. Оператор вправе запросить разумное подтверждение личности и полномочий, но не просит сообщать пароль.

11.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации.

11.4. Оператор рассматривает обращения и прекращает обработку в сроки, установленные законодательством Российской Федерации. Если продолжение обработки допускается законом, Пользователю сообщаются основания.

12.1. Пользователь вправе запросить безвозвратное удаление учетной записи и связанных с ней данных через публичную страницу «Удаление аккаунта» либо письмом на info@niipppk.pro с темой «Удаление аккаунта Медразвитие».

12.2. После подтверждения принадлежности учетной записи Оператор удаляет аккаунт, профиль, загруженные изображения, сообщения, связи, отклики, уведомления и другие связанные пользовательские данные, а не только ограничивает к ним доступ.

12.3. Отдельные сведения могут сохраняться после удаления только в случаях и в течение сроков, прямо установленных законом, необходимых для исполнения обязательств, разрешения споров, предотвращения злоупотреблений или защиты прав других лиц. Такие сведения изолируются от обычного использования и уничтожаются после прекращения основания хранения.

12.4. Удаление Приложения с устройства не удаляет учетную запись автоматически. Для удаления аккаунта необходимо направить запрос одним из способов, указанных в пункте 12.1.

13.1. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает ее прекращение. Если обеспечить правомерность невозможно, персональные данные уничтожаются в сроки, установленные законом.

13.2. По достижении цели обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если их дальнейшая обработка не допускается законом, договором или иным соглашением с Пользователем.

13.3. Оператор вправе обновлять Политику при изменении Сервиса, состава используемых поставщиков или требований законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.

13.4. Актуальная версия Политики постоянно доступна по адресу https://medrazvitie.ru/privacy-policy. Документ опубликован в формате веб-страницы и доступен без регистрации.

Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Научно-инновационный институт профессиональной переподготовки и повышения квалификации»

Сокращенное наименование: АНО ДПО «НИИПППК»

ИНН: 9718264895

КПП: 771801001

ОГРН: 1247700546708

Адрес: 107113, г. Москва, пл. Сокольническая, д. 4А, помещ. 12/4

Телефон: 8 (800) 700-19-29

Лицензия на образовательную деятельность: № Л035-01298-77/01373831

E-mail по вопросам конфиденциальности: info@niipppk.pro

Сайт: https://medrazvitie.ru/

Приложение: «Медразвитие».