1. Жалпы ережелер
Осы Дербес деректерді өңдеу саясаты (бұдан әрі — Саясат) дербес деректерді өңдеу мен қорғау тәртібін айқындайды және «Дербес деректер туралы» 27.07.2006 ж. № 152-ФЗ Федералдық заңының 18.1-бабы 2-бөлігін орындау мақсатында шығарылған.
Дербес деректер операторы: Индивидуальный предприниматель Зянкин Владимир Николаевич (ИП Зянкин В.Н.), СТН (ИНН) 540324146136, ЖК МТН (ОГРНИП) 307540324600102, мекенжайы: Россия, г. Новосибирск, электрондық поштасы: info@medicdesign.ru, телефоны: 8 800 700 7154.
Саясат medicdesign.ru сайтына, оның ішінде /kz бөліміндегі қазақ тіліндегі нұсқасына, клиенттің жеке кабинетіне, сондай-ақ қызмет көрсетуге байланысты оператор сайттан тыс алатын деректерді өңдеуге қолданылады.
Өңдеу 152-ФЗ 5-бабының қағидаттары бойынша жүргізіледі: заңды негізде, тек мәлімделген мақсаттарда, оларға қатысты шектен тыс емес көлемде, деректердің дәлдігін және уақтылы нақтылануын қамтамасыз ете отырып.
2. Субъектілер санаттары және деректер құрамы
Сайтта өтінім қалдырған келушілер: аты, телефон нөмірі, электрондық пошта мекенжайы, клиника атауы мен қала, өтініш мазмұны.
Тапсырыс берушілер мен мердігерлердің өкілдері: тегі, аты, әкесінің аты, лауазымы, жұмыс телефоны мен электрондық поштасы, құжаттарды ресімдеу үшін қажетті деректемелер.
Жеке кабинет пайдаланушылары: электрондық пошта мекенжайы, парольдің қорғалған көрінісі, кіру туралы мәліметтер, жоба материалдары мен файлдары.
Сайттың барлық келушілері: IP-мекенжай, cookie файлдары, браузер мен құрылғы түрі, көшу көзі, қаралған беттер және веб-аналитика сервисінің деректері бойынша ондағы әрекеттер.
Оператор дербес деректердің арнайы санаттарын (152-ФЗ 10-бабы) және биометриялық дербес деректерді (152-ФЗ 11-бабы) өңдемейді. Фотостандарт қызметі шеңберінде жасалатын клиника қызметкерлерінің фотосуреттері тек тапсырыс берушінің материалдарын ресімдеу үшін пайдаланылады, жеке басты анықтау үшін қолданылмайды және биометриялық дербес деректер болып табылмайды; бейнеленген адамдардың РФ Азаматтық кодексінің 152.1-бабы тәртібіндегі келісімін тапсырыс беруші қамтамасыз етеді.
Оператор клиника пациенттерінің дербес деректерін сұратпайды және өз бетінше жинамайды. Егер мұндай мәліметтер тапсырыс беруші беретін материалдарда кездессе, олар 152-ФЗ 6-бабының 3-бөлігіне сәйкес тек тапсырыс берушінің тапсырмасы бойынша, шарт талаптарында өңделеді.
3. Өңдеу мақсаттары және құқықтық негіздері
Сайттағы өтінімге жауап беру, консультация, коммерциялық ұсыныс дайындау — субъектінің келісімі (152-ФЗ 6-бабы 1-бөлігінің 1-тармағы).
Шарт жасасу, орындау және сүйемелдеу, жеке кабинетке қол жеткізуді беру, жұмыс нәтижелерін тапсыру — субъект тарап болып табылатын шартты орындау (152-ФЗ 6-бабы 1-бөлігінің 5-тармағы).
Бухгалтерлік және салықтық есеп, бастапқы құжаттарды ресімдеу және сақтау — операторға заңнамамен жүктелген міндеттерді орындау (152-ФЗ 6-бабы 1-бөлігінің 2-тармағы).
Қаралым статистикасы және сайт жұмысын жақсарту — сайтты пайдалану кезінде білдірілген субъектінің келісімі.
Субъектілердің өтініштерін қарау және дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органмен өзара іс-қимыл — заңнамамен жүктелген міндеттерді орындау.
Оператор тек автоматтандырылған өңдеу негізінде субъектіге қатысты құқықтық салдар туғызатын шешімдер қабылдамайды (152-ФЗ 16-бабы) және жарнамалық мақсатта профильдеу жүргізбейді.
4. Деректермен жасалатын әрекеттер және өңдеу тәсілдері
Оператор мынадай әрекеттерді жасайды: дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (ұсыну, қол жеткізу), бұғаттау, жою және жойып жіберу.
Өңдеу аралас болып табылады: автоматтандыру құралдарын пайдалана отырып та, оларсыз да, деректерді ақпараттық-телекоммуникациялық желілер арқылы бере отырып та, бермей де жүзеге асырылады.
5. Өңдеуге тартылған тұлғалар
Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға өз мақсаттарында пайдалану үшін бермейді. Сайттың жұмыс істеуі және өтініш берушілермен байланыс үшін 152-ФЗ 6-бабының 3-бөлігіне сәйкес оператордың тапсырмасы бойынша әрекет ететін мынадай тұлғалар тартылады:
— «Таймвэб» ЖШҚ (Ресей Федерациясы) — сайт пен қосымшаны орналастыру, өтінімдер мен клиент жобаларының дерекқоры, жеке кабинет файлдарының объектілік қоймасы;
— «ЯНДЕКС» ЖШҚ (Ресей Федерациясы) — Яндекс.Метрика веб-аналитика сервисі;
— Google LLC (АҚШ) — оператор жаңа өтінім туралы хабарламаны алатын пошта сервисі.
Тартылған әрбір тұлға дербес деректердің құпиялылығын сақтауға және өңдеу кезінде олардың қауіпсіздігін қамтамасыз етуге міндетті.
Дербес деректер Ресей Федерациясының заңнамасында көзделген жағдайларда және көлемде уәжді сұрау салу бойынша мемлекеттік органдарға берілуі мүмкін.
6. Өңдеу орны және трансшекаралық беру
Оператордың дерекқорлары, оның ішінде сайттағы өтінімдер базасы, Ресей Федерациясының аумағында (Мәскеу қаласы) орналасқан. Ресей Федерациясы азаматтарының дербес деректерін жинау кезінде оларды жазу, жүйелеу, жинақтау, сақтау, нақтылау және шығарып алу 152-ФЗ 18-бабының 5-бөлігі талап еткендей, осы базаларды пайдалана отырып жүзеге асырылады. Жеке кабинет файлдары Ресей Федерациясының аумағындағы (Санкт-Петербург қаласы) объектілік қоймада сақталады.
Жалғыз трансшекаралық беру — жаңа өтінім туралы хабарламаны Google LLC (АҚШ) қызмет көрсететін оператордың электрондық поштасына жіберу. Мұндай хабарламада аты, телефон нөмірі және өтініш мазмұны беріледі.
Америка Құрама Штаттары дербес деректер субъектілерінің құқықтарын барабар қорғауды қамтамасыз ететін мемлекеттерге жатпайды, сондықтан мұндай беру 152-ФЗ 12-бабының 4-бөлігінде көзделген нысанда берілген субъектінің келісімі болған жағдайда жүзеге асырылады.
7. Cookie файлдары және веб-аналитика
Техникалық cookie файлдары сайттың жұмысын қамтамасыз етеді: жеке кабинеттегі сессияны сақтау, тіл таңдау, формаларды қорғау. Оларсыз сайт жұмыс істемейді және олар барлық жағдайда орнатылады.
Аналитикалық cookie файлдарын Яндекс.Метрика сервисі (санауыш № 98498026) орнатады. Ол қаралым статистикасын, кликтер картасын және Вебвизор жазбаларын жинайды. Вебвизор келушінің беттегі әрекеттерін, оның ішінде курсордың жылжуын, айналдыруды және форма өрістеріне енгізуді тіркейді.
Аналитикалық cookie файлдарынан браузер параметрлерінде немесе Яндекс.Метриканың ресми бұғаттағышы арқылы бас тартуға болады. Техникалық cookie файлдарын өшіру жеке кабинетке кіруді және формаларды жіберуді мүмкін емес етеді.
8. Сақтау мерзімдері және жою
Сайттағы өтінімдер және олар бойынша хат алмасу — субъектімен соңғы өзара іс-қимыл жасалған күннен бастап 3 жыл.
Шарттар, актілер және бастапқы құжаттар — бухгалтерлік есеп пен салықтар туралы заңнамаға сәйкес есепті жылдан кейін 5 жыл.
Жеке кабинеттің есептік жазбалары мен жоба материалдары — шарттың қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 1 жыл.
Веб-аналитика деректері — веб-аналитика сервисі белгілеген сақтау мерзімі ішінде, иесіздендірілген түрде.
Өңдеу мақсатына қол жеткізілген, келісім кері қайтарып алынған немесе субъект талап еткен кезде деректер, егер заңмен оларды сақтау міндеті белгіленбесе, 30 күннен аспайтын мерзімде жойылады (152-ФЗ 21-бабы). Жою дерекқордан жазбаларды жою арқылы, ал резервтік көшірмелерден — олардың кезекті жоспарлы ротациясы кезінде жүргізіледі; жою фактісі актімен тіркеледі.
9. Қауіпсіздікті қамтамасыз ету шаралары
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — ИП Зянкин В.Н..
Оператор 152-ФЗ 18.1 және 19-баптарында көзделген құқықтық, ұйымдастырушылық және техникалық шараларды қолданады: дербес деректерге қол жеткізетін тұлғалар тізбесі айқындалған; қол жеткізу жұмыс үшін қажетті көлемде жеке есептік жазбалар бойынша беріледі; браузер мен сервер арасындағы деректерді беру HTTPS хаттамасымен қорғалған; резервтік көшіру орындалады; қабылданатын шаралар бақыланады.
Дербес деректердің заңсыз берілуі анықталған кезде оператор дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды инциденттің өзі туралы 24 сағат ішінде және ішкі тексеру нәтижелері туралы 72 сағат ішінде хабардар етеді (152-ФЗ 21-бабының 3.1-бөлігі).
10. Дербес деректер субъектісінің құқықтары
Субъект өз дербес деректерін өңдеу туралы мәліметтер алуға, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге, өңдеуге келісімін кері қайтарып алуға, сондай-ақ оператордың әрекеттеріне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылы.
Сұрау info@medicdesign.ru мекенжайына немесе оператордың мекенжайына жіберіледі және 152-ФЗ 14-бабының 3-бөлігінде көзделген мәліметтерді қамтуға тиіс: субъектінің жеке басын куәландыратын негізгі құжаттың нөмірі, оның берілген күні мен берген орган туралы мәліметтер, субъектінің оператормен қатынасқа қатысуын растайтын мәліметтер (мысалы, шарт нөмірі немесе өтініш күні) және субъектінің қолы.
Жауап сұрау алынған күннен бастап 10 жұмыс күні ішінде беріледі. Мерзім субъектіні ұзарту себептері туралы хабардар ете отырып, 5 жұмыс күнінен аспайтын мерзімге ұзартылуы мүмкін.
Келісім кез келген сәтте info@medicdesign.ru мекенжайына хат жіберу арқылы кері қайтарып алынуы мүмкін. Кері қайтарып алғаннан кейін оператор өңдеуді тоқтатады және деректерді 30 күннен аспайтын мерзімде жояды, бұған заң бойынша сақтауға міндетті немесе оның құқықтарын қорғау үшін қажетті деректер кірмейді.
Қадағалау органы: Байланыс, ақпараттық технологиялар және бұқаралық коммуникациялар саласындағы қадағалау жөніндегі федералдық қызмет (Роскомнадзор), rkn.gov.ru.
11. Саясатты өзгерту
Саясаттың қолданыстағы редакциясы medicdesign.ru/privacy мекенжайында орналастырылады; редакция күні беттің тақырыбында көрсетілген.
Оператор Саясатты өзгертуге құқылы. Өзгерістер өңдеу келісім негізінде жүргізілетін жағдайларда алынған келісімдердің күшін жоймайды және оларды алмастырмайды: мақсаттар немесе өңделетін деректер құрамы елеулі өзгерген кезде келісім қайта сұралады.
12. Оператордың деректемелері
Индивидуальный предприниматель Зянкин Владимир Николаевич
СТН (ИНН) 540324146136
ЖК МТН (ОГРНИП) 307540324600102
Мекенжайы: Россия, г. Новосибирск
Электрондық поштасы: info@medicdesign.ru
Телефоны: 8 800 700 7154