Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Аритин Технологии» (ОГРН 1267700141917, ИНН 9725205178, далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и охрану врачебной тайны.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://aritin-medical.ru/ и пользователях Сервиса.

1.4. Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с условиями настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Пользователь — лицо, использующее сайт и/или Сервис Оператора.

2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. Категории персональных данных и цели обработки

3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• наименование организации и должность (для корпоративных пользователей);
• сведения о профессиональной деятельности (для медицинских работников и сотрудников клиники);
• сведения, содержащиеся в загружаемых Пользователем документах, в том числе в медицинских документах;
• история обращений, запросов и сформированных документов в Сервисе;
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, дата и время сессии, сведения о действиях на сайте.

3.2. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциям Сервиса и его техническая поддержка;
• работа с медкартами и приёмами, формирование и передача СЭМД в ЕГИСЗ, работа с воронкой пациентов, финансы и аналитика;
• заключение и исполнение договоров, оказание услуг;
• обработка запросов, заявок и обратной связи;
• направление сервисных уведомлений, связанных с работой Сервиса;
• улучшение качества Сервиса и проведение аналитических исследований на обезличенных данных;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоры, заключаемые между Оператором и Пользователем;
• согласия Пользователя на обработку персональных данных;
• локальные нормативные акты Оператора.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия Пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.2. Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации баз данных. По желанию Пользователя Сервис может быть развёрнут на его собственных серверах (on-premise), и в этом случае обработка данных осуществляется на инфраструктуре Пользователя под его контролем.

5.4. Оператор может обрабатывать специальные категории персональных данных (в том числе сведения о состоянии здоровья) исключительно на законных основаниях, при наличии надлежащего согласия субъекта персональных данных или иного предусмотренного законом основания, с соблюдением требований о врачебной тайне и Федерального закона от 27.07.2006 № 152-ФЗ. Биометрические персональные данные Оператором не обрабатываются.

5.5. Сведения о состоянии здоровья обрабатываются в обезличенном виде либо на основаниях, прямо предусмотренных законодательством Российской Федерации; Пользователь обязан обеспечить наличие законных оснований для загрузки таких данных в Сервис.

5.6. Результаты работы ИИ-агента (черновики медкарт, подсказки и аналитика) носят информационный (справочный) характер, не являются медицинским заключением и подлежат проверке квалифицированным специалистом. Решения о диагностике и лечении принимает врач.

6. Передача данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь дал на это согласие;
• передача необходима для предоставления Сервиса (хостинг-провайдеры, поставщики облачной инфраструктуры и платёжные сервисы) — таким лицам данные передаются в минимально необходимом объёме и на условиях соблюдения конфиденциальности;
• передача требуется в соответствии с законодательством Российской Федерации, в том числе по запросу государственных органов.

6.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не связанных с исполнением обязательств перед Пользователем.

7. Использование файлов cookie и аналитики

7.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы интерфейса, запоминания настроек (например, выбранной темы оформления) и сбора обезличенной статистики.

7.2. Пользователь может отключить или ограничить использование cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступны.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа сотрудников по принципу минимально необходимых прав;
• шифрование данных при передаче (TLS);
• резервное копирование и журналирование доступа;
• применение парольной политики и двухфакторной аутентификации.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты info@aritin.ru.

10. Отзыв согласия и удаление данных

10.1. Согласие на обработку персональных данных может быть отозвано в любой момент путём направления уведомления на адрес электронной почты info@aritin.ru.

10.2. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются до достижения целей их обработки, до отзыва согласия либо в течение срока, установленного законодательством Российской Федерации.

11.2. Согласие действует в течение 5 (пяти) лет с даты его предоставления, если им не предусмотрено иное.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная версия Политики всегда доступна по адресу https://aritin-medical.ru/politika-konfidencialnosti/.

13. Контактные данные Оператора

13.1. Оператор: ООО «Аритин Технологии», ОГРН 1267700141917, ИНН 9725205178.

13.2. Адрес: г. Москва, ул. Ленинская Слобода, д. 26, помещ. 32/161.

13.3. Электронная почта: info@aritin.ru.

13.4. Сайт: https://aritin-medical.ru/.