Согласие на обработку персональных данных

Регистрируясь (авторизуясь), и/или заполняя формы с указанием своих персональных данных, пользователь соглашается с настоящим Согласием на обработку персональных данных (далее – Согласие), составленным на основании Политики обработки персональных данных Общества с ограниченной ответственностью «СтатусМентис».
Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие Обществу с ограниченной ответственностью «СтатусМентис», ИНН 2310220352, юридический адрес 350000 г. Краснодар, ул. Базовская,69 оф.1  (далее-Оператор), на обработку своих персональных данных, в том числе сведений, содержащих врачебную тайну, со следующими условиями:
1. Данное Согласие дается на обработку персональных данных как без использования средств автоматизации, так и с их использованием.
2. Согласие дается на обработку следующих персональных данных: Ф. И. О.; дата рождения; номера контактных телефонов; адреса электронной почты; паспортные данные, место жительства, сведения о местоположении; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес; запись к врачу .
3. Персональные данные не являются общедоступными.
4. Цели обработки персональных данных: упрощение процедуры записи к врачу; онлайн оплата, обработка входящих запросов физических лиц и/или юридических лиц с целью оказания консультирования.
5. Основаниями для обработки персональных данных являются: статья 24 Конституции РФ; статья 6 Федерального закона № 152-ФЗ «О персональных данных»; устав ООО «СтатусМентис»; настоящее согласие на обработку персональных данных.
6. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
7. Персональные данные обрабатываются до момента отзыва физическим лицом согласия на обработку персональных данных, которое может быть направлено в адрес Оператора по почте заказным письмом с уведомлением о вручении, либо вручен лично под расписку представителю Оператора.
8. В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных ООО «СтатусМентис» не предоставляет Пользователю возможность использования Пользователем функциональных возможностей сайта.
9. Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в пунктах 7 данного Согласия.
Политика
обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана ООО «СтатусМентис»
(наименование организации)
(далее – Оператор) в целях исполнения требований Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», ( далее по тексту федеральным законом ).
Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав физических и юридических лиц при обработке персональных данных при обработке их персональных данных.
1.2. Целью разработки Политики является создание в организации единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.
1.3. Политика разработана в соответствии с требованиями ФЗ- 152 и принятых в соответствии с ним нормативных правовых актов. Политика в том числе предназначена для публикации на веб-сайте и информационных стендах Оператора в целях ознакомления с ней неограниченного круга лиц.
1.4. Политика утверждается приказом Оператора.
1.5. Политика действует бессрочно после утверждения и до ее замены новой версией.
1.6. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке, на основании приказа.
1.7. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на веб-сайте Оператора и на информационных стендах в течение 1 рабочего дня.
1.8. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
Настоящая политика применяется также для сайта и\или приложения действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.status-mentis.clinic (далее – Сайт), а также в приложении, которую Пользователи могут получить, предоставить во время использования Сайта, его сервисов, программ и продуктов.
1.9. Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.10.Основные понятия, используемые в Политике:
персональные данные. Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор). ООО «СтатусМентис» , самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных. Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных. Обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных. Действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных. Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных. Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных. Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных. Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных. Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
субъект персональных данных. Физическое лицо, данные которого обрабатываются;
конфиденциальность персональных данных. Обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
смешанная обработка персональных данных - обработка персональных данных, осуществляющаяся с использованием средств автоматизации и без использования таких средств;
квалифицированный сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
2. Принципы обеспечения безопасности персональных данных
2.1. Основной задачей обеспечения безопасности персональных данных при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
2.2. Для обеспечения безопасности персональных данных Оператор руководствуется следующими принципами:
– законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
– системность: обработка персональных данных осуществляется Оператором с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных ;
– комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Оператора и других имеющихся у Оператора систем и средств защиты;
– непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных , в том числе при проведении ремонтных и регламентных работ;
– своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
– преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики обработки персональных данных Оператором с учетом выявления новых способов и средств реализации угроз безопасности персональных данных, отечественного и зарубежного опыта в сфере защиты информации;
– минимизация прав доступа: доступ к персональным данным предоставляется работникам Оператора только в объеме, необходимом для выполнения их должностных обязанностей;
– гибкость: обеспечение выполнения функций защиты персональных данных при изменении характеристик функционирования информационных систем персональных данных, а также объема и состава обрабатываемых персональных данных Оператором;
– специализация и профессионализм: реализация мер по обеспечению безопасности персональных данных осуществляются работниками Оператора, имеющими необходимые для этого квалификацию и опыт;
– наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
– непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются.
2.3. Оператором не производится обработка персональных данных, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки персональных данных Оператором, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Оператором персональные данные уничтожаются или обезличиваются.
2.4. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Организация принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
3. Основные права и обязанности Оператора персональных данных
3.1. Оператор, при сборе персональных данных, обязан предоставить субъекту персональных данных, по его просьбе, информацию, касающуюся обработки его персональных данных, в порядке и на условиях указанных в статье 11 настоящей Политики.
3.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе «О персональных данных».
3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационной сети Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующей информационно-телекоммуникационной сети.
3.6. Оператор, при обработке персональных данных, обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
4. Основные права и обязанности субъекта персональных данных
4.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
4.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов.
5. Согласие субъекта персональных данных на обработку его персональных данных
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором. Согласие может быть выражено в письменной форме, а также выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках или оформлено в соответствии с законодательством Российской Федерации. Типовая форма согласия на обработку персональных данных утверждается приказом Генерального директора Общества.
5.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
5.3. В случаях, предусмотренных федеральным законом «О персональных данных», обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
5.4. Допускается обработка персональных данных без согласия Субъекта в соответствии со статьей 6 федерального закона «о персональных данных».
Также допускается обработка персональных данных Субъекта, в случае отзыва согласия на обработку персональных данных, для исполнения требований законодательства РФ в области архивного хранения документов, в области хранения документов медицинского характера (медицинская документация). В данном случае срок хранения составляет:
- 75 (семьдесят пять) лет в отношении работников;
- 25 (двадцать пять) лет в отношении пациентов (клиентов, потребителей).
5.5. Письменное согласие субъекта персональных данных должно включать:
- фамилию, имя, отчество субъекта персональных данных (или его представителя);
- адрес субъекта персональных данных (или его представителя);
- номер основного документа, удостоверяющего его личность субъекта персональных данных (или его представителя) сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование и адрес Оператора;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных (или его представителя);
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;
- срок, в течение которого действует согласие;
- способ его отзыва;
- подпись субъекта персональных данных (или его представителя).
6. Цели сбора персональных данных
6.1. Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.2. Оператор обрабатывает персональные данные для осуществления своей деятельности в соответствии с Уставом, но не ограничиваясь, для достижения следующих целей:
- оформления трудовых отношений, передвижений, перемещений, ведения кадрового делопроизводства, содействия в трудоустройстве, обучении, повышении по службе, пользовании различными льготами и гарантиями, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и сохранности имущества, соблюдение действующего трудового, бухгалтерского и пенсионного законодательства Российской Федерации и иных нормативных правовых актов. Обеспечение социальных гарантий.
- заключение, исполнение и прекращение договоров оказания медицинских услуг, в том числе идентификации пациентов (заказчиков, потребителей), отражения информации в медицинской документации, получение\предоставления сведений страховым компаниям (в случае оплаты ими оказываемых услуг), предоставления установленной законодательством отчетности в отношении оказанных медицинских услуг;
- заключения, исполнения и прекращения гражданско-правовых договоров;
- противодействие коррупции в обществе;
- оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания;
- рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа (обращения). Осуществление личного приема граждан;
- выполнения требований действующего законодательства;
- в иных случаях, установленных в законе и\или в уставе Оператора.
6.3. Обработка персональных данных должна осуществляться на законной и справедливой основе.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.6. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7. Правовые основания обработки персональных данных
7.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
7.2. Правовые основания обработки персональных данных, в зависимости от целей обработки, являются в том числе, но не ограничиваясь:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федеральный закон от 06.04.2011 N 63-ФЗ "Об электронной подписи";
- Федеральный закон от 02.05.2006 N 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 21.11.2011г. № 323- ФЗ « Об основах охраны здоровья граждан в Российской Федерации» и принятые на его основе нормативно-правовые акты, регулирующие отношения, связанные с оказанием медицинских услуг;
- постановления правительства и иные нормативно правовые акты Российской Федерации;
- Устав ООО «СтатусМентис»;
- Согласие на обработку персональных данных ;
- Договор-оферта возмездного оказания услуг между Оператором и Субъектом;
- Договор оказания услуг, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект;
- иные федеральные законов и прочих нормативно -правовых актов, другие локальные и правовые акты и пр.
8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
8.1. Категории субъектов персональных данных, чьи данные обрабатываются:
8.1.1. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей Оператора, а также члены семьи.
8.1.2. Пациенты (заказчики, потребители), законные представители пациентов (заказчиков, потребителей).
8.1.3. Прочие клиенты и контрагенты Оператора (физические лица).
8.1.4. Представители/работники клиентов и/или контрагентов Оператора (юридических лиц).
8.2. В отношении категории, указанной в пункте 8.1.1 (за исключением членов семьи), обрабатываются:
фамилия, имя, отчество;
дата и место рождения;
адреса места жительства и регистрации;
контактный телефон;
гражданство;
образование;
профессия, должность;
стаж работы;
семейное положение, наличие детей;
серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
данные страхового свидетельства государственного пенсионного страхования;
идентификационный номер налогоплательщика;
табельный номер;
сведения о доходах;
сведения о воинском учете;
сведения о судимостях;
сведения о повышении квалификации, о профессиональной переподготовке;
сведения о наградах (поощрениях), почетных званиях;
сведения о социальных гарантиях;
сведения о состоянии здоровья, влияющие на выполнение трудовой функции.
8.3. Персональные данные родственников работников обрабатываются в объеме, переданном работником и необходимом для предоставления гарантий и компенсаций работнику, предусмотренных трудовым законодательством:
фамилия, имя, отчество;
дата и место рождения;
серия и номер документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе;
серия и номер свидетельства о заключении брака, сведения о выдаче указанного документа и выдавшем его органе.
8.4. В отношении пациентов (заказчиков, потребителей) обрабатываются:
фамилия, имя, отчество;
пол;
возраст;
дата рождения;
адреса места жительства и регистрации;
серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
данные страхового свидетельства государственного пенсионного страхования;
гражданство;
данные о состоянии здоровья, в том числе биометрические персональные данные;
семейное положение;
контактный телефон;
адрес электронной почты;
реквизиты полиса обязательного медицинского страхования;
реквизиты полиса (договора) добровольного медицинского страхования;
тип занятости;
место работы;
должность.
8.5. В отношении категорий, указанных в пунктах 8.1.3 и 8.1.4, обрабатываются:
фамилия, имя, отчество;
пол;
возраст;
дата и место рождения;
адреса места жительства и регистрации;
контактный телефон;
адрес электронной почты;
серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе.
8.6. В отношении законных представителей или представителей по доверенности указанных лиц обрабатываются:
фамилия, имя, отчество;
пол;
возраст;
дата и место рождения;
адреса места жительства и регистрации;
контрактный телефон;
адрес электронной почты;
серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
сведения о документе, который подтверждает полномочия представителя.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
9.2. Обработка персональных данных осуществляется Оператором следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
9.3. Оператор организует обработку персональных данных в следующем порядке:
1) назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
2) издает настоящую Политику, локальные акты по вопросам обработки персональных данных;
3) применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора;
5) осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяет соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом;
6) знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
9.4. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:
1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учитывает машинные носители персональных данных;
6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;
7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
9.5. При обработке персональных данных Оператор выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
9.6. В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться только работниками Оператора, осуществляющими данную работу в соответствии с трудовыми обязанностями.
9.7. Оператор получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями. Согласия субъекта на получение его персональных данных от третьих лиц не требуется в случаях, когда согласие субъекта на передачу его персональных данных третьим лицам получено от него в письменном виде при заключении договора с Оператором, а также в случаях, установленных федеральным законом.
9.8. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе, оставлять шкафы (сейфы) открытыми в случае выхода работника из рабочего помещения.
9.10. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.
9.11. При увольнении работника, имеющего доступ к персональным данным, прекращении доступа к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.
10. Порядок обработки персональных данных в информационных системах
10.1. Обработка персональных данных в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности персональных данных, определенных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
10.2. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах Оператора, осуществляется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России от 18.02.2013г. № 21.
10.3. Уполномоченному работнику, имеющему право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными обязанностями работника.
10.4. Информация может вноситься как в автоматическом режиме при получении персональных данных с официального сайта в сети интернет, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
10.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.
10.6. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками незамедлительно принимаются меры по установлению причин нарушений и их устранению.
10.7. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации и технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.
10.8. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
11.2. Указанные выше сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
11.3. Сведения, указанные в пункте 11.1, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.4. В случае если сведения, указанные в пункте 11.1, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 11.1, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
11.5. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 11.1, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 11.4, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 11.1, должен содержать обоснование направления повторного запроса.
11.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 11.4 и 11.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
11.7. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
11.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
11.9. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
11.10. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
11.11. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
11.12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
11.13. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.14. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.15. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
11.16. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
11.17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
11.18. В случаях указанных в п.11.16 и 11.17 настоящей Политики, хранение документации осуществляется в соответствии с п. 5.4. настоящей Политики, с учетом соблюдения врачебной тайны.
11.19. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
12. Заключительные положения
11.1. Политика является общедоступным документом.
11.2. Ответственность лиц, имеющих доступ к персональным данным, определяется действующим законодательством Российской Федерации.
ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ
Настоящий документ «Пользовательское соглашение» представляет собой предложение Общества с ограниченной ответственностью «СтатусМентис» (далее — ООО «СтатусМентис») на основании статьи 428 Гражданского Кодекса Российской Федерации (далее – «ГК РФ») заключить договор на изложенных ниже условиях.
Настоящее Соглашение заключается между ООО «СтатусМентис» (далее — Владелец) и любым лицом, становящимся после принятия условий данного соглашения пользователем Приложения, в дальнейшем именуемым «Пользователь», вместе по тексту Соглашения именуемые «Стороны», а по отдельности — «Сторона».
В соответствии со ст. 435, 437 ГК РФ, настоящее Пользовательское соглашение признается офертой.
Настоящее Соглашение, заключаемое путем акцепта настоящей оферты, не требует двустороннего подписания и действительно в электронном виде.
В соответствии со статьей 438 ГК РФ, безусловным принятием (акцептом) условий настоящего Соглашения считается факт регистрации в Приложении.
Настоящим Владелец подтверждает, что обладает всеми необходимыми для заключения и исполнения настоящего Соглашения полномочиями.
Условия настоящего Пользовательского соглашения применяется только к Сайту и приложению, Владелец не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Владельца.
1. Термины и определения, используемые в Соглашении
1.1. В Соглашении, если из текста Соглашения прямо не вытекает иное, следующие слова и выражения будут иметь указанные ниже значения:
Соглашение — настоящий документ со всеми дополнениями, изменениями и указанными в нем обязательными документами, а также договор, заключенный на его основании.
Пользователь — дееспособное физическое лицо, присоединившееся к настоящему Соглашению в собственном интересе либо выступающее от имени и в интересах представляемого им юридического лица.
Сайт/Сайты — любая из автоматизированных информационных систем, доступных в сети Интернет по сетевым адресам в следующих доменах (включая поддомены): status-mentis.clinic.
Устройство — персональный компьютер, планшет, мобильный телефон, коммуникатор, смартфон, иное устройство, позволяющее использовать Приложение и/или Сервис по их функциональному назначению.
Контент — изображения, текстовые, аудио- и видеоматериалы, а также прочие объекты авторских и (или) смежных прав, а равно не являющиеся таковыми информация и сообщения любого характера, размещенные в Приложении.
Личный кабинет — персональный раздел Приложения, к которому Пользователь получает доступ после прохождения регистрации и/или авторизации в Приложении. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Приложения и соответствующими условиями использования Приложения.
Администратор/Владелец Приложения — Общество с ограниченной ответственностью «СтатусМентис», юридический адрес: 350000, город Краснодар, улица им. Базовская, дом 69 оф.1; Почтовый адрес: 350000, город Краснодар, улица им. Базовская, дом 69 оф.1; ОГРН: 1202300039480, Дата присвоения ОГРН: 27.07.2020, ИНН: 2310220352.
1.2. В настоящем Соглашении могут быть использованы иные термины и определения, не указанные в п.1.1. Соглашения. В этом случае толкование такого термина производится в соответствии с текстом Соглашения.
1.3. Использование Приложения и/или предоставляемого на его основе Сервиса любым способом и в любой форме в пределах их объявленных функциональных возможностей и назначения, включает:
• просмотр размещенных в Приложении Материалов;
• размещение или отображение в Приложении любого Контента;
• иное использование функциональных возможностей Приложения или предоставляемого Сервиса.
1.4. Обязательным условием использования Приложения и предоставления на его основе Сервиса является полное и безоговорочное принятие Пользователем условий следующих документов (по тексту Соглашения — «обязательные документы»):
1.4.1.Настоящего Пользовательского соглашения;
1.4.2. Политика обработки персональных данных размещенная и/или доступная в сети Интернет по адресу https://status-mentis.clinic/
1.5. Соглашение, включая относящиеся к нему обязательные документы, может быть изменено ООО «СтатусМентис» без какого-либо специального уведомления. Новая редакция Соглашения и/или указанных в нем обязательных документов вступает в силу с момента размещения в Приложении/Сайте.
1.6. Используя любую из указанных в п.1.3. возможностей Пользователь подтверждает, что:
- Ознакомился с условиями настоящего Соглашения и указанных в нем обязательных для Сторон документов в полном объеме до начала использования Приложения и/или предоставляемого на его основе Сервиса.
- Принимает все условия настоящего Соглашения и указанных в нем обязательных для Сторон документов в полном объеме без каких-либо изъятий и ограничений с Его стороны и обязуется их соблюдать или в противном случае — прекратить использование Сервиса. Если Пользователь не согласен с условиями настоящего Соглашения и указанных в нем обязательных для Сторон документов или не имеет права на заключение договора на их основе, он обязуется незамедлительно прекратить любое использование Приложения и предоставляемого на его основе Сервиса.
1.7. Действующая редакция Соглашения опубликована на странице по адресу https://status-mentis.clinic/documents/
2. Предмет соглашения
2.1. Владелец Приложения оказывает Пользователю услуги по предоставлению доступа к сервисам Приложения, при этом обязательным условием оказания Владельцем Приложения услуг в соответствии с настоящим Соглашением является принятие, соблюдение Пользователем и применение к отношениям Сторон требований и положений, определенных настоящим Соглашением.
2.2. Владелец Приложения оставляет за собой право изменять условия настоящего Соглашения и всех его неотъемлемых частей без согласования с Пользователем с уведомлением последнего посредством размещения в Приложении новой редакции Соглашения или какой-либо его неотъемлемой части, подвергшейся изменениям. Принимая во внимание, что информационная рассылка может быть признана Сторонами спамом, Пользователь обязуется не менее одного раза в месяц знакомиться с содержанием Соглашения, размещённого в Приложении, в целях своевременного ознакомления с его изменениями. Новая редакция Соглашения и/или какой-либо его неотъемлемой части вступает в силу с момента опубликования в Приложении, если иной срок вступления изменений в силу не определен Владельцем Приложения при их опубликовании. Действующая редакция Соглашения и всех приложений к нему всегда находится в Приложении в публичном доступе по адресу: https://status-mentis.clinic/documents/
3. Права и обязанности Владельца Приложения.
3.1. Владелец Приложения обязуется:
3.1.1. Оказывать Пользователю услуги, указанные в 2.1. настоящего Соглашения.
Доступ к Приложению предоставляется путем присвоения Пользователю Учетной информации в течение 1 (одного) рабочего дня с даты регистрации последнего по адресу https://status-mentis.clinic/documents/ и /или в Приложении Владельца.
Указанная регистрация производится после посещения Пациентом клиники Владельца и внесения его данных в учетную базу Клиники, если иной порядок не предусмотрен Владельцем сайта/приложения.
3.1.2. Предоставлять Пользователю возможность, предусмотренную сайтом и (или) приложением, самостоятельно публиковать информацию о самом себе.
3.1.3. Не разглашать третьим лицам Учетную информацию Пользователя.
3.1.4. Обеспечивать круглосуточную доступность сервера, на котором расположено Приложение, за исключением времени проведения профилактических работ.
3.1.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящим Соглашением случаев.
3.1.6. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
3.1.7. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.2. Владелец Приложения имеет право:
3.2.1. В случае нарушения Пользователем условий Соглашения, направить Пользователю предупреждение, содержащее перечень нарушений. В случае, если Пользователь не устранит нарушения в течение одного дня c момента направления ему уведомления или повторно нарушит указанные условия или иные условия, Владелец Приложения имеет право в одностороннем порядке отказаться от исполнения Соглашения, заблокировать доступ Пользователей к Профилю Пользователя и аннулировать Профиль Пользователя.
3.2.2. Осуществлять Модерацию в случаях, когда информация, размещаемая Пользователем, пропагандирует ненависть и/или дискриминацию людей по расовому, этническому, половому, религиозному, социальному признакам; пропагандирует употребление наркотических и прочих средств, наносящих вред здоровью; призывает к бесчеловечному обращению с животными; нарушает права национальных и иных меньшинств; содержит призывы к насильственным действиям; нарушает права авторов и иных владельцев интеллектуальных прав.
3.2.3. Распоряжаться статистической информацией, связанной с функционированием Приложения, а также информацией Пользователей для обеспечения адресного показа рекламной информации различным аудиториям Пользователей Приложения.
3.2.4. Направлять Пользователю информацию о развитии Приложения и его сервисов; отправлять sms-сообщения с целью информирования о кодах активации, проведения опросов о качестве работы Приложения, предоставления и запросов прочей информации, а также рекламировать собственную деятельность и услуги.
3.2.5. Осуществлять трансграничную передачу персональных данных Пользователей на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в соответствии с положениями статьи 12 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
4. Права и обязанности Пользователя
4.1. Пользователь обязуется:
4.1.1. Полностью ознакомиться с условиями настоящего Соглашения до момента регистрации в Приложении.
4.1.2. Соблюдать все условия настоящего Соглашения.
4.1.3. Не передавать сведения о других Пользователях, полученные посредством Приложения, третьим лицам.
4.1.4. Не передавать свою Учетную информацию третьим лицам.
4.1.5. Не размещать в Приложении персональные данные других лиц, а также не использовать персональные данные других Пользователей или Пользователей каким-либо образом, не соответствующим требованиям законодательства РФ, в противоправных или противозаконных целях, в целях извлечения выгоды и любых иных целях, не соответствующих целям создания Приложения.
4.1.6. Не регистрироваться в качестве Пользователя от имени или вместо другого лица или регистрировать группу (объединение) лиц или юридическое лицо/индивидуального предпринимателя в качестве Пользователя.
4.1.7. Не загружать, не хранить, не публиковать, не распространять любую информацию, которая:
- содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей или третьих лиц;
- нарушает права несовершеннолетних лиц;
- является вульгарной или непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
- содержит сцены насилия, либо бесчеловечного обращения с животными;
- содержит описание средств и способов суицида, любое подстрекательство к его совершению;
- пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
- содержит экстремистские материалы;
- пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
- содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
- содержит рекламу или описывает привлекательность употребления алкоголя и/или наркотических веществ, в том числе «цифровых наркотиков» (звуковых файлов, оказывающих воздействие на мозг человека за счет бинауральных ритмов), информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
- носит мошеннический характер;
а также нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
4.1.8. Не использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования Приложения и его сервисов или персональных страниц Пользователей, не загружать, не хранить, не публиковать, не распространять и не предоставлять доступ или иным образом использовать вирусы, трояны и другие вредоносные программы; не использовать без специального на то разрешения Владельца Приложения автоматизированные скрипты (программы) для сбора информации в Приложении и (или) взаимодействия с Приложением и его сервисами.
4.1.9. Не пытаться получить доступ к логину и паролю другого Пользователя, в том числе включая, но не ограничиваясь, обманом, взломом Профилей других Пользователей и прочее.
4.1.10. Предоставить информацию о персональных данных, необходимую для пользования Приложением.
4.1.11. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
4.1.12.
4.2. Пользователю запрещено:
4.2.1. Осуществлять незаконные сбор и обработку персональных данных других Пользователей.
4.2.2. Осуществлять доступ к каким-либо услугам иным способом, кроме как через интерфейс, предоставленный Владельцем Приложения, за исключением случаев, когда такие действия были прямо разрешены Пользователю в соответствии с отдельным соглашением с Владельцем Приложения.
4.2.3. Воспроизводить, дублировать, копировать, продавать, осуществлять торговые операции и перепродавать услуги для каких-либо целей, за исключением случаев, когда такие действия были прямо разрешены Пользователю в соответствии с условиями отдельного соглашения с Владельцем Приложения.
4.2.4. Размещать коммерческую и политическую рекламу вне специальных разделов Приложения, установленных Владельцем Приложения.
4.2.5. Размещать любую информацию, которая, по мнению Владельца Приложения, является нежелательной, ущемляет интересы Пользователей или по другим причинам является нежелательной для размещения в Приложении.
4.3. Пользователь имеет право:
4.3.1. Круглосуточно получать доступ к Приложению, за исключением времени проведения профилактических работ.
4.3.2. Самостоятельно изменять пароль, не уведомляя об этом Владельца Приложения.
4.3.3. Самостоятельно редактировать ранее размещенную о себе информацию в Приложении.
4.3.4. Обратиться в службу поддержки для блокирования своего Профиля (при отсутствии действующих демо-доступов и подписок).
4.4. Пользователь согласен с тем, что осуществляя доступ к Приложению и пользуясь его контентом, он:
4.4.1. Выражает свое безоговорочное согласие со всеми условиями настоящего Соглашения и обязуется их соблюдать или прекратить использование Приложения.
4.4.2. В целях реализации настоящего Соглашения Пользователи дают Владельцу Приложения разрешение на использование, хранение, обработку, и распространение персональных данных тем способом и в той мере, в которой это необходимо для исполнения условий настоящего Соглашения, а также на трансграничную передачу персональных данных на условиях, изложенных в п.3.2.5. настоящего соглашения. Порядок использования, хранения, обработки и распространения персональных данных Пользователей размещен по адресу сайта: https://status-mentis.clinic/ и в приложении . Пользователь соглашается на передачу третьим лицам персональных и иных данных, в том числе для целей их обработки, для обеспечения функционирования Приложения, реализации партнерских и иных программах, при условии обеспечения в отношении передаваемых данных режима, аналогичного режиму, существующему в Приложении, в том числе, включая, но не ограничиваясь передачей персональных данных лицам, аффилированным с группой лиц ООО «СтатусМентис» или заключившим с ними договоры, а также третьим лицам в случаях, когда такая передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
5. Регистрация Пользователя
5.1. В целях пользования услугами, предоставляемыми Владельцем Приложения по настоящему Соглашению, Пользователь должен пройти обязательную процедуру регистрации в Приложении, по адресу, указанному в п.1.1. настоящего Соглашения. Регистрация Пользователя в Приложении является бесплатной, добровольной.
5.2. Пользователь соглашается с тем, что ООО «СтатусМентис» не обязано осуществлять предварительную проверку Контента любого вида, размещаемого и/или распространяемого Пользователем посредством Приложений, а также то, что ООО «СтатусМентис» имеет право (но не обязанность) по своему усмотрению отказать Пользователю в размещении и/или распространении им такого Контента или удалить любой Контент, который доступен посредством Приложений. Пользователь осознает и согласен с тем, что он должен самостоятельно оценивать все риски, связанные с размещением и распространением такого Контента, включая оценку надежности, полноты или полезности такового.
При регистрации в Приложении Пользователь обязан предоставить Владельцу Приложения необходимую достоверную и актуальную информацию для формирования Профиля, включая уникальные для каждого Пользователя логин (адрес электронной почты)и /или номер телефона, пароль доступа к Приложению, а также фамилию, имя, отчество, дату рождения . Регистрационная форма Приложения может запрашивать у Пользователя дополнительную информацию.
5.3. После предоставления информации, указанной в п. 5.2. настоящего Соглашения, Пользователю необходимо подтвердить регистрацию путем выражения своего желания через нажатие на ссылку подтверждения регистрации в сообщении, отправленном на указанную им электронную почту, либо посредством введения кода доступа, направленного на номер телефона и(или) адрес электронной почты.
5.4. По завершении процесса регистрации Пользователь становится обладателем Учетной информации Пользователя, что означает, что он несет ответственность за безопасность Учетной информации, а также за все, что будет сделано в Приложении под Учетной информацией Пользователя. Пользователь обязан немедленно уведомить Владельца Приложения о любом случае несанкционированного доступа к Приложению, то есть осуществленного третьим лицом без согласия и ведома Пользователя и/или о любом нарушении безопасности Учетной информации Пользователя. Владелец Приложения не несет ответственность за возможную потерю или порчу данных, которая может произойти из-за нарушения Пользователем положений настоящего пункта Соглашения.
5.5. Для начала работы с Приложением Пользователь должен ввести в соответствующем разделе Приложения свою Учетную информацию.
5.6. Если Пользователем не доказано обратное, любые действия, совершенные с использованием его логина и пароля, считаются совершенными соответствующим Пользователем. В случае несанкционированного доступа к логину и паролю и/или Профилю Пользователя или распространения логина и пароля Пользователь обязан незамедлительно сообщить об этом Владельцу Приложения в установленном порядке.
6. Ответственность Сторон
6.1. Пользователь самостоятельно определяет перечень организационных и программных (для компьютера, мобильных устройств) средств для сохранения в тайне своей Учетной информации и обеспечения санкционированного доступа к ней, а также обеспечения санкционированного доступа к приложению и его данным. Владелец Приложения не несет ответственность за убытки, причиненные Пользователю в результате разглашения третьим лицам Учетной информации Пользователя, произошедшего не по вине Владельца Приложения. Если любое лицо, помимо Пользователя, авторизуется в Приложении, используя Учетную информацию Пользователя, то все действия, совершенные таким лицом, будут считаться совершенными этим Пользователем. Пользователь самостоятельно несет ответственность за все действия, совершенные им в Приложении, а также за все действия, совершенные в Приложении любыми иными лицами с использованием Учетной информации Пользователя.
6.2. Владелец Приложения не гарантирует, что программное обеспечение Приложения не содержит ошибок и/или компьютерных вирусов или посторонних фрагментов кода. Владелец Приложения предоставляет возможность Пользователю пользоваться программным обеспечением Приложения «как оно есть», без каких-либо гарантий со стороны Владельца Приложения.
6.3. Владелец Приложения не несет ответственности за убытки, причиненные Пользователю в результате сообщения другим Пользователем недостоверной информации, а также причиненные действиями (бездействием) другого Пользователя. Владелец Приложения не гарантирует, что информация, содержащаяся в Профилях Пользователей, является достоверной и полной.
6.4. Владелец Приложения прилагает все возможные усилия для обеспечения нормальной работоспособности Приложения, однако не несет ответственности за неисполнение или ненадлежащее исполнение обязательств по Соглашению, а также возможные убытки, возникшие в том числе, но не ограничиваясь, в результате:
- неправомерных действий Пользователей, направленных на нарушения информационной безопасности или нормального функционирования Приложения;
- сбоев в работе Приложения, вызванных ошибками в коде, компьютерными вирусами и иными посторонними фрагментами кода в программном обеспечении Приложения;
- отсутствия (невозможности установления, прекращения и пр.) Интернет-соединений между сервером Пользователя и сервером Приложения;
- проведения государственными и муниципальными органами, а также иными организациями мероприятий в рамках Системы оперативно-розыскных мероприятий;
- установления государственного регулирования (или регулирования иными организациями) хозяйственной деятельности коммерческих организаций в сети Интернет и/или установления указанными субъектами разовых ограничений, затрудняющих или делающих невозможным исполнение Соглашения;
- других случаев, связанных с действиями (бездействием) Пользователей и/или других субъектов, направленными на ухудшение общей ситуации с использованием сети Интернет и/или компьютерного оборудования, существовавшей на момент заключения Соглашения, так же любых других действий, направленных в Приложении и на третьих лиц;
- выполнения работ, указанных в п. 6.5 и п. 6.6 настоящего Соглашения.
- 5. Владелец Приложения имеет право производить профилактические работы в программно-аппаратном комплексе Приложения с временным приостановлением работы Приложения по возможности в ночное время и максимально сокращая время неработоспособности Приложения, уведомляя об этом Пользователя, если технически это представляется возможным.
- 6. В случае наступления форс-мажорных обстоятельств, а также аварий или сбоев в программно-аппаратных комплексах третьих лиц, сотрудничающих с Владельцем Приложения, или действий (бездействий) третьих лиц, направленных на приостановку или прекращение функционирования Приложения, возможна приостановка работы Приложения без предварительного уведомления Пользователя.
- 7. Владелец Приложения не несет ответственности за нарушение Пользователем настоящих Правил и оставляет за собой право по своему собственному усмотрению, а также при получении информации от других пользователей либо третьих лиц о нарушении Пользователем настоящих Правил, изменять (модерировать) или удалять любую публикуемую Пользователем информацию, нарушающую запреты, установленные настоящими Правилами (включая личные сообщения), приостанавливать, ограничивать или прекращать доступ Пользователя ко всем или к любому из разделов или сервисов Приложения в любое время по любой причине или без объяснения причин, с предварительным уведомлением или без такового, не отвечая за любой вред, который может быть причинен таким действием. Владелец Приложения закрепляет за собой право удалить Профиль Пользователя и(или) приостановить, ограничить или прекратить доступ Пользователя к любому из сервисов Приложения, если обнаружит, что по его мнению, Пользователь представляет угрозу для Приложения и(или) его Пользователей. Владелец Приложения не несет ответственности за осуществленное в соответствии с настоящими Правилами временное блокирование или удаление информации, или удаление персональной страницы (прекращение регистрации) Пользователя. Удаление Профиля Пользователя означает автоматическое удаление всей информации, размещенной на ней, а также всей информации Пользователя, введенной при регистрации в Приложении. После удаления персональной страницы Пользователь теряет права доступа к Приложению.
- 8. Ни одна из Сторон не несет ответственности за полное или частичное неисполнение любой из своих обязанностей, если неисполнение является следствием таких обстоятельств, как наводнение, пожар, землетрясение, другие стихийные бедствия, война или военные действия и другие обстоятельства непреодолимой силы, возникшие после заключения Соглашения и независящие от воли Сторон.
7. Порядок разрешения споров и урегулирования претензий
1. В случае возникновения споров между Пользователем и Владельцем Приложения по вопросам, связанным с исполнением Соглашения, Стороны примут все меры к разрешению их путем переговоров между собой. Претензии Пользователей по предоставляемым Услугам принимаются и рассматриваются Владельцем Приложения только в письменном виде и в порядке, предусмотренном настоящим Соглашением и действующим законодательством РФ.
2. Для разрешения споров, возникших между Пользователем и Владельцем Приложения в результате использования Услуг, применяется следующий претензионный порядок:
Пользователь, считающий, что его права нарушены из-за действий Владельца Приложения, направляет последнему претензию, содержащую суть предъявляемого требования, обоснование его предъявления, а также все данные Пользователя. Претензия также направляется Владельцу Приложения в письменном виде посредством отправки по почте или по факсу;
в течение 30 (тридцати) календарных дней со дня получения претензии Владелец Приложения обязан изложить свою позицию по указанным в ней принципиальным вопросам и направить свой ответ по адресу электронной почты или почтовому адресу, указанному в претензии Пользователя;
в случае недостижения разрешения спора путем претензионного порядка спор подлежит рассмотрению в соответствии с п. 7.4 Соглашения;
Владельцем Приложения не рассматриваются анонимные претензии или претензии, не позволяющие идентифицировать Пользователя на основе предоставленных им при регистрации данных, или претензии, не содержащие данных, указанных в настоящем пункте настоящего Соглашения.
3. Для решения технических вопросов при определении вины Пользователя в результате его неправомерных действий при пользовании сетью Интернет и Приложением в частности, Владелец Приложения вправе самостоятельно привлекать компетентные организации в качестве экспертов. В случае установления вины Пользователя, последний обязан возместить затраты на проведение экспертизы.
4. При недостижении согласия между Сторонами путем переговоров, спор, вытекающий из настоящего Соглашения, подлежит рассмотрению в суде согласно действующему законодательству РФ.
8. Политика конфиденциальности
8.1. В рамках настоящего Соглашения под персональной информацией Пользователя понимаются:
8.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов/Приложения, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
8.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
8.1.3. Иная информация о Пользователе, обработка которой предусмотрена настоящим Пользовательским Соглашением.
8.2. Сайт/Приложение собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
8.3. Персональную информацию Пользователя Сайт/Приложение обрабатывает в следующих целях:
- Идентификации Пользователя, зарегистрированного в приложении, для дальнейшего оказания услуг.
- Предоставления Пользователю доступа к персонализированным ресурсам Приложения.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, оказания услуг, обработку запросов и заявок от Пользователя.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Создания учетной записи, если Пользователь дал согласие на создание учетной записи и такое создание технически возможно Приложением.
- Уведомления Пользователя Приложения по всем вопросам, в рамках правоотношений с Администрацией Приложения.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Приложения.
- Осуществления рекламной деятельности с согласия Пользователя.
8.3. Приложение хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
8.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
8.5. Приложение вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия.
- Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8.6. При утрате или разглашении персональных данных Администрация Приложения информирует Пользователя об утрате или разглашении персональных данных.
8.7. Администрация Приложения принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.8. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8.9. В случае утраты или разглашения конфиденциальной информации Администрация Приложения не несет ответственности, если данная конфиденциальная информация:
- Стала публичным достоянием до ее утраты или разглашения.
- Была получена от третьей стороны до момента ее получения Администрацией Сайта.
- Была разглашена с согласия Пользователя.
9. Прочие условия
1. Настоящее Соглашение вступает в силу с момента акцепта настоящей оферты Пользователем и заключается на неопределенный срок.
2. Настоящее Соглашение является офертой и в силу действующего гражданского законодательства РФ Владелец Приложения имеет право на отзыв оферты в соответствии со ст. 436 ГК РФ. В случае отзыва настоящего Соглашения Владельцем Приложения настоящее Соглашение считается прекращенным с момента отзыва. Отзыв осуществляется путем размещения соответствующей информации в Приложении.
3. Положения настоящего Соглашения устанавливаются, изменяются и отменяются Владельцем Приложения в одностороннем порядке без предварительного уведомления. С момента размещения в Приложении новой редакции Соглашения предыдущая редакция считается утратившей свою силу. В случае существенного изменения положений настоящего Соглашения, Владелец Приложения извещает об этом Пользователей путем размещения в Приложении соответствующего сообщения.
4. Если Пользователь не согласен с условиями настоящего Соглашения, то он должен немедленно прекратить любое использование Приложения/Сайта и удалить Приложение из памяти всех Устройств, в противном случае продолжение использования Пользователем Приложения означает, что Пользователь согласен с условиями Соглашения.
5. Вопросы, не урегулированные настоящим Соглашением, подлежат разрешению в соответствии с законодательством Российской Федерации.
Пользователь дает Владельцу согласие на обработку информации, в том числе, персональных данных Пользователя, предоставленных при регистрации в Приложении, а также в процессе использования Приложения, в том числе, но не ограничиваясь:
- фамилия, имя, отчество, дата рождения Пользователя;
- адрес электронной почты Пользователя;
- контактный телефон Пользователя;
- иная информация, указываемая Пользователем при использовании Приложения и/или предоставляемая Приложению с использованием уполномоченного адреса электронной почты, контактного номера телефона Пользователя.
7. Обработка персональных данных означает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение персональных данных.
8. При передаче сведений, составляющих врачебную тайну (в том числе результатов анализов) по открытым каналам связи (телефон, электронная почта, факс, Приложение), Владелец не несет ответственности в случае возможного нарушения конфиденциальности передаваемой информации. Пользователь, принимая такое решение, действует своей волей, в своих интересах и понимает риск возможного нарушения конфиденциальности передаваемой информации.
9. Для использования Приложения необходимо, чтобы компьютер, мобильные устройства или иное устройство (в том числе смартфон или планшет) Пользователя было подключено к сети Интернет. Пользователь обязан самостоятельно обеспечить подключение компьютера, мобильных устройств или иного устройства к сети Интернет, а также обеспечить наличие необходимого оборудования и минимальные технические условия версии операционной системы своего устройства.
10. Владелец не гарантирует, что Приложение соответствует требованиям Пользователя, что доступ к Приложению будет предоставляться непрерывно, быстро, надежно и без ошибок.
11. Приложение и ее программные средства предоставляются «Как есть». На Пользователе лежит риск использования Приложения. Приложение, операторы проводной и беспроводной связи, по сетям которых предоставляется доступ к Приложению, аффилированные лица, поставщики, агенты Владельца не предоставляют каких бы то ни было гарантий в отношении Приложений..
9.12. Программно-аппаратные ошибки, как на стороне Приложения/Владельца, так и на стороне Пользователя, приведшие к невозможности получения Пользователем доступа к Приложению, являются обстоятельствами непреодолимой силы, и основанием освобождения от ответственности за неисполнение обязательств Приложения по Соглашению.
10. Реквизиты ООО «СтатусМентис», юридический адрес: 350000, город Краснодар, улица им. Базовская, дом 69 оф.1; Почтовый адрес: 350000, город Краснодар, улица им. Базовская, дом 69 оф.1; ОГРН: 1202300039480, Дата присвоения ОГРН: 27.07.2020, ИНН: 2310220352.
Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и безусловно принимает их.
Дополнительно Согласие с условиями настоящего Соглашения, подтверждается проставлением символа в специальном поле под заголовком «Я подтверждаю свое согласие с условиями пользовательского соглашения».