Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») выдаётся мной, физическим лицом, прошедшим процедуру регистрации на сайте https://xrayprotocol.ru (далее — «Сайт»), действующим свободно, своей волей и в своём интересе, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), ООО «Х-РЕЙ ПРОТОКОЛ» (далее — «Оператор»).

Подтверждением выдачи Согласия является активация чекбокса «Я соглашаюсь с условиями обработки персональных данных» при регистрации на Сайте и/или последующее использование сервисов Оператора. Факт принятия фиксируется в журнале согласий с указанием даты, времени, IP-адреса и идентификатора браузера субъекта.

1. Термины и определения

«Субъект»

физическое лицо, выдавшее настоящее Согласие, чьи персональные данные обрабатываются Оператором.

«Оператор»

ООО «Х-РЕЙ ПРОТОКОЛ» (ОГРН 0000000000000, ИНН 0000000000), организующее и/или осуществляющее обработку персональных данных.

«Персональные данные»

любая информация, относящаяся прямо или косвенно к Субъекту, в том числе указанная в п. 3 настоящего Согласия.

«Обработка»

любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

«Сайт»

информационный ресурс, размещённый в сети Интернет по адресу https://xrayprotocol.ru, и связанные с ним сервисы.

2. Цели обработки персональных данных

1. Регистрация и идентификация Субъекта на Сайте, создание и ведение учётной записи.
2. Предоставление доступа к функционалу платформы X-RAY PROTOCOL — конструктору протоколов лучевых методов исследования.
3. Связь с Субъектом по техническим, сервисным и юридически значимым вопросам (восстановление доступа, уведомления о существенных изменениях документов, информация об инцидентах безопасности).
4. Исполнение обязательств Оператора, вытекающих из Пользовательского соглашения.
5. Обеспечение информационной безопасности Сайта (выявление и предотвращение мошеннических действий, расследование инцидентов).
6. Соблюдение применимого законодательства Российской Федерации, в том числе требований по идентификации, налогового и бухгалтерского учёта, ответов на запросы государственных органов.
7. При наличии отдельно выраженного согласия Субъекта — направление информационных и/или маркетинговых сообщений.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Субъекта:

• фамилия, имя, отчество (при указании), полностью или частично;
• адрес электронной почты;
• номер мобильного телефона (если указан);
• наименование организации, должность и/или специализация (если указаны);
• учётные данные (логин, хэш пароля, дата и время регистрации, факт и дата подтверждения e-mail);
• сетевые идентификаторы и технические данные: IP-адрес, тип и версия браузера, тип операционной системы, идентификаторы файлов cookies, параметры сеанса, дата и время посещений, страницы, с которых осуществлён переход;
• данные, формируемые в процессе использования сервиса (созданные/сохранённые протоколы исследований, шаблоны, история действий в журнале аудита);
• иные сведения, добровольно предоставленные Субъектом в личном кабинете либо в процессе обращения в службу поддержки.

Сведения о состоянии здоровья, диагнозах и иных персональных данных пациентов, обрабатываемых в составе формируемых протоколов, относятся к специальным категориям персональных данных и обрабатываются в соответствии с отдельным согласием.

4. Перечень действий с персональными данными и способов обработки

Оператор вправе осуществлять с персональными данными Субъекта следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, прямо предусмотренных п. 5 настоящего Согласия и/или законодательством Российской Федерации), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации (включая хранение в защищённых базах данных, передачу по каналам связи с применением шифрования), так и без таковых (в исключительных случаях — на бумажных носителях).

5. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Субъекта третьим лицам, за исключением случаев:

1. передачи привлечённым на условиях договора процессорам (поставщикам облачной инфраструктуры, услуг доставки электронной почты, систем мониторинга и т. п.) — исключительно в объёме и в целях, необходимых для исполнения договора, и при условии принятия процессорами обязательств по конфиденциальности и защите персональных данных не ниже установленных Законом № 152-ФЗ;
2. передачи уполномоченным государственным органам по их обоснованным запросам — в порядке и объёме, установленных законодательством Российской Федерации;
3. иных случаев, прямо предусмотренных федеральными законами.

Трансграничная передача персональных данных Субъекта в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, не осуществляется без отдельного письменного согласия Субъекта.

6. Срок действия Согласия и срок обработки

Настоящее Согласие действует со дня его выдачи и до дня его отзыва Субъектом в порядке, установленном п. 7. Срок обработки и хранения персональных данных определяется целями обработки и не превышает срока, необходимого для их достижения, а также сроков, установленных применимым законодательством (в том числе по налоговому и бухгалтерскому учёту, по разрешению споров).

7. Порядок отзыва Согласия

Субъект вправе отозвать настоящее Согласие в любой момент путём направления письменного заявления Оператору одним из следующих способов:

• по электронной почте: xrayprotocol@gmail.com (с адреса, указанного при регистрации; в теме — «Отзыв согласия на обработку ПД»);
• заказным почтовым отправлением с уведомлением о вручении по адресу: Россия, 123456, г. Москва, ул. Примерная, д. 1, помещ. 1;
• через личный кабинет на Сайте — функцией «Удалить аккаунт» (при её наличии).

Оператор обязуется в течение 30 (тридцати) календарных дней со дня поступления отзыва прекратить обработку и уничтожить персональные данные Субъекта, за исключением сведений, обработка и хранение которых требуются законодательством Российской Федерации (в этом случае обработка ограничивается необходимым минимумом и продолжается в течение установленного срока).

8. Права Субъекта

В соответствии со ст. 14, 20–22 Закона № 152-ФЗ Субъект вправе:

• получать сведения, касающиеся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отзывать настоящее Согласие;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии с требованиями ст. 19 Закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

10. Заключительные положения

Настоящее Согласие составлено в электронной форме и подписывается Субъектом путём совершения конклюдентных действий (активации соответствующего чекбокса при регистрации). Электронная форма Согласия, подтверждённая записью в журнале согласий Оператора, имеет силу собственноручной подписи.

Внесение изменений в настоящее Согласие осуществляется путём публикации новой редакции на Сайте. Действующая редакция всегда доступна по адресу https://xrayprotocol.ru/legal/personal-data-consent/. В случае несогласия Субъекта с новой редакцией он вправе отозвать Согласие в порядке, установленном п. 7.