Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт medlink.evotex.io (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ООО «Эвотекс», ОГРН 0000000000000, ИНН 0000000000, адрес: 000000, Россия, г. ______, ул. ______, д. __ (далее — Оператор).

Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователю следует воздержаться от использования Сайта и отправки форм.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно через форму запроса демонстрации:

• фамилия, имя (в объёме, указанном Пользователем);
• номер контактного телефона;
• адрес электронной почты;
• наименование медицинской организации и сведения о её размере;
• текст сообщения, который Пользователь вводит самостоятельно.

Дополнительно автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода и метки рекламных кампаний (UTM), дата и время обращения к Сайту.

Оператор не собирает через Сайт специальные категории персональных данных, в том числе сведения о состоянии здоровья, и не запрашивает данные пациентов медицинских организаций.

3. Цели обработки

• связь с Пользователем по оставленной заявке, согласование и проведение демонстрации программного продукта;
• подготовка коммерческого предложения и ответ на вопросы Пользователя;
• исполнение договора, стороной которого является Пользователь или представляемая им организация;
• улучшение работы Сайта и анализ эффективности рекламных каналов на основе обезличенных данных.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, выраженного путём проставления отметки в форме на Сайте, а также на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для исполнения договора и совершения действий по инициативе субъекта.

5. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных, в том числе с использованием средств автоматизации.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более трёх лет с момента последнего взаимодействия с Пользователем, если иной срок не установлен законодательством или договором. По истечении срока либо при отзыве согласия данные уничтожаются.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки (например, использование сервисов хостинга, электронной почты и веб-аналитики, действующих на территории Российской Федерации), а также случаев, прямо предусмотренных законодательством Российской Федерации. Передача данных в рекламных целях не осуществляется.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для сбора обезличенной статистики о посещениях. Собираемые сведения не позволяют напрямую идентифицировать Пользователя. Пользователь может отключить обработку cookie в настройках браузера; при этом часть функций Сайта может работать некорректно. Отказаться от сбора данных Яндекс.Метрикой можно с помощью блокировщика Яндекса.

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование канала передачи данных (HTTPS), разграничение прав доступа сотрудников, регистрация действий с данными, регулярное резервное копирование.

9. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав направьте обращение на адрес medlink@evotex.io. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на странице medlink.evotex.io/privacy/. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

11. Контакты

Электронная почта для обращений по вопросам обработки персональных данных: medlink@evotex.io.