Политика в отношении обработки персональных данных на интернет-сайте

1. Настоящая Политика в отношении обработки персональных данных на интернет-сайте (далее — «Политика») определяет порядок и условия обработки персональных данных автономной некоммерческой организацией «Научно-исследовательский институт микрохирургии» (АНО «НИИ микрохирургии») (далее — «Оператор») при использовании сайта, расположенного в информационно-телекоммуникационной сети Интернет по адресу: https://www.microsurgeryinstitute.com/ (далее — «Сайт»).
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
3. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, в том числе при автоматизированной обработке технических данных, при получении обращений по адресу электронной почты, размещенному на Сайте, при предоставлении доступа к административной панели Сайта, а также при размещении на Сайте сведений о медицинских работниках.
4. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте. Оператор не контролирует и не несет ответственности за обработку персональных данных на сайтах третьих лиц.
5. Термины, используемые в настоящей Политике, применяются в значении, установленном законодательством Российской Федерации о персональных данных.

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Посетители Сайта.
2. Лица, направляющие обращения на адрес электронной почты, размещенный на Сайте.
3. Работники и иные уполномоченные лица Оператора, использующие административную панель Сайта.
4. Медицинские работники, сведения о которых размещаются на Сайте в информационных целях.

Оператор осуществляет обработку персональных данных в следующих целях:

1. Обеспечение функционирования Сайта, его стабильной работы, корректного отображения страниц, обеспечения информационной безопасности, диагностики неисправностей, предотвращения несанкционированного доступа, ведения журналов событий и администрирования Сайта.
2. Использование файлов cookie и иных технических данных, необходимых для работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, корректного отображения элементов Сайта и функционирования подключенных сервисов.
3. Обработка обращений, поступивших на адрес электронной почты, размещенный на Сайте, подготовка и направление ответов на такие обращения.
4. Предоставление доступа к административной панели Сайта, идентификация и аутентификация уполномоченных пользователей, управление правами доступа, учет действий в административной панели и обеспечение безопасности информационной системы.
5. Размещение на Сайте сведений о медицинских работниках в информационных целях и в объеме, предусмотренном законодательством Российской Федерации, локальными актами Оператора и иными надлежащими правовыми основаниями.

1. Для цели, указанной в пункте 3.1 Политики, Оператор может обрабатывать следующие данные посетителей Сайта:
   • IP-адрес;
   • сведения о браузере, операционной системе, типе устройства;
   • дата и время запроса;
   • URL страницы и адрес запрашиваемого ресурса;
   • referrer;
   • технические сведения, содержащиеся в журналах сервера;
   • сведения, автоматически передаваемые при загрузке встроенных на Сайте сторонних технических компонентов, в том числе картографических сервисов, включая IP-адрес, User-Agent, Referer, а также cookie соответствующего сервиса, если пользователь авторизован в таком сервисе;
   • иные технические данные, необходимые для функционирования Сайта и обеспечения его безопасности.
2. Для цели, указанной в пункте 3.2 Политики, Оператор может обрабатывать:
   • файлы cookie;
   • сведения о пользовательских настройках;
   • технические идентификаторы сессии;
   • сведения о действиях на Сайте, необходимых для корректной работы его функций;
   • иные технические данные, автоматически передаваемые устройством пользователя при использовании Сайта.
3. Для цели, указанной в пункте 3.3 Политики, Оператор может обрабатывать:
   • фамилию, имя, отчество;
   • адрес электронной почты;
   • иные сведения, содержащиеся в обращении, направленном пользователем по собственной инициативе.
4. Для цели, указанной в пункте 3.4 Политики, Оператор может обрабатывать:
   • фамилию, имя, отчество администратора/уполномоченного лица;
   • логин, идентификатор учетной записи;
   • данные об авторизации;
   • IP-адрес;
   • дату и время входа в административную панель;
   • сведения о действиях в административной панели;
   • журналы событий безопасности.
5. Для цели, указанной в пункте 3.5 Политики, Оператор может обрабатывать следующие данные медицинских работников:
   • фамилию, имя, отчество;
   • должность;
   • сведения об образовании;
   • сведения о квалификации;
   • сведения о стаже;
   • график приема;
   • фотографию;
   • рабочий номер телефона;
   • рабочий адрес электронной почты.
6. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.
7. Оператор не осуществляет посредством Сайта обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

1. Правовыми основаниями обработки персональных данных являются:
   • Конституция Российской Федерации;
   • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
   • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных;
   • согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации;
   • обращения субъектов персональных данных, направленные на адрес электронной почты, размещенный на Сайте;
   • трудовые, гражданско-правовые, организационно-распорядительные и иные отношения, в рамках которых предоставляется доступ к административной панели Сайта;
   • локальные акты Оператора, регулирующие размещение сведений о медицинских работниках на Сайте;
   • иные законные основания, предусмотренные законодательством Российской Федерации.

1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
3. Распространение персональных данных осуществляется Оператором только в случаях и в объеме, предусмотренных законодательством Российской Федерации или надлежащими правовыми основаниями, в том числе при размещении сведений о медицинских работниках на Сайте.
4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, а также локальными актами Оператора. Обработка прекращается при достижении цели обработки, утрате необходимости в ее достижении, истечении срока хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
5. Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации, в том числе на основании договора поручения обработки персональных данных. К числу таких лиц могут относиться хостинг-провайдер, организации, обеспечивающие техническую поддержку Сайта, и иные подрядчики, привлекаемые Оператором в пределах заявленных целей обработки.
6. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.
7. Отзыв согласия на обработку персональных данных может быть направлен Оператору по адресу: 634063, г. Томск, ул. Ивана Черных, д. 96 или по адресу электронной почты: niimicro@yandex.ru.
8. При поступлении обращения субъекта персональных данных Оператор рассматривает его и направляет ответ в порядке и сроки, установленные законодательством Российской Федерации.

1. Сайт использует файлы cookie и иные технические технологии, необходимые для его функционирования, обеспечения безопасности, сохранения пользовательских настроек, корректной работы отдельных разделов и подключенных сервисов.
2. При использовании Сайта могут автоматически собираться технические данные, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, URL страницы, сведения из журналов сервера, cookie и иные технические сведения.
3. Использование Сайта означает ознакомление пользователя с условиями обработки файлов cookie в соответствии с настоящей Политикой и Правилами использования файлов cookie, размещенными на Сайте.
4. Пользователь может ограничить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
5. Сайт может использовать сторонние технические сервисы, в том числе картографические сервисы. При отображении встроенных картографических компонентов, включая iframe Яндекс.Карт, соответствующему сервису могут автоматически передаваться технические данные, необходимые для загрузки и корректного отображения карты, в том числе IP-адрес, сведения о браузере и операционной системе устройства (User-Agent), адрес страницы Сайта, на которой размещен такой компонент (Referer), а также cookie соответствующего сервиса, если пользователь авторизован в сервисах такого поставщика. Внешние шрифты подлежат локальному размещению на собственной либо российской инфраструктуре, а внешние скрипты, стили, изображения и иные статические файлы Сайта размещаются на собственном сервере Оператора расположенном на инфраструктуре, размещенной на территории Российской Федерации.
6. При использовании локально размещенных шрифтов и при размещении внешних скриптов, стилей, изображений и иных статических файлов Сайта на собственном сервере Оператора, расположенном на инфраструктуре, размещенной на территории Российской Федерации, трансграничная передача персональных данных в связи с такими техническими компонентами не осуществляется. При использовании встроенных сторонних сервисов, в том числе картографических сервисов, вопрос о наличии либо отсутствии трансграничной передачи персональных данных определяется Оператором исходя из фактической архитектуры Сайта, состава подключаемых доменов и сервисов, а также требований законодательства Российской Федерации. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации о персональных данных.

1. Субъект персональных данных вправе:
   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
   • требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
   • реализовывать иные права, предусмотренные законодательством Российской Федерации.
2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактным данным, указанным в разделе 10 настоящей Политики.

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. К таким мерам, в частности, относятся:
   • назначение лица, ответственного за организацию обработки персональных данных;
   • принятие локальных актов по вопросам обработки и защиты персональных данных;
   • определение угроз безопасности персональных данных при их обработке в информационных системах;
   • применение организационных и технических мер защиты;
   • учет лиц, допущенных к обработке персональных данных;
   • ограничение доступа к персональным данным;
   • ведение журналов событий безопасности;
   • контроль принимаемых мер по обеспечению безопасности персональных данных;
   • иные меры, предусмотренные законодательством Российской Федерации.

1. Оператор:
   Автономная некоммерческая организация «Научно-исследовательский институт микрохирургии» (АНО «НИИ микрохирургии»)

   Юридический адрес: 634041, г. Томск ул. Белинского, д. 31/2 кв. 5

   Фактический адрес: 634063, г. Томск, ул. Ивана Черных, д. 96

   тел.: 8 (3822) 64-53-78

   е-mail: niimicro@yandex.ru
2. Обращения по вопросам обработки персональных данных направляются Оператору по почтовому адресу либо по электронной почте, указанным в настоящем разделе.
3. Настоящая Политика действует бессрочно до замены ее новой редакцией. Актуальная редакция Политики размещается на Сайте в свободном доступе.