Настоящая Политика конфиденциальности применима к веб-сайтам АНО ДПО «Корпоративный университет «НИКАМЕД», расположенной по адресу: 123308, Российская Федерация, Москва, Бумажный проезд, дом 14, строение 2 (далее «Компания», «мы»), которые получают персональные данные от пользователей веб-сайта и имеют ссылку на настоящую Политику конфиденциальности. Она не применяется к веб-сайтам Компании, которые не содержат настоящую Политику конфиденциальности и не имеют ссылок на нее, а также к веб-сайтам, имеющим собственную Политику конфиденциальности.

Настоящая Политика конфиденциальности содержит сведения об обработке и защите ваших персональных данных при использовании наших веб-сайтов. Мы уделяем особое внимание сохранению конфиденциальности данных. По этой причине мы стремимся обеспечивать защиту ваших персональных данных во время их обработки.

Если у вас есть вопросы или замечания по настоящей Политике конфиденциальности или вы хотите обновить предоставленную нам информацию или предпочтения, отправьте электронное сообщение по адресу university@nikamed.ru.

Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации.

Компания осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом Российской Федерации от 27.06.2006 г. № 152-ФЗ «О персональных данных».

Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Компании. На сайтах третьих лиц может быть собственная политика конфиденциальности и у вас могут собираться или запрашиваться иные персональные данные.

Настоящая Политика объясняет, каким образом Компания обрабатывает и защищает персональные данные и иную информацию пользователей.

Используя Услуги и предоставляя Компании информацию, необходимую для инициирования дальнейшего взаимодействия, вы выражаете согласие на ее использование в соответствии с настоящей Политикой.

Для конкретных услуг Компания может публиковать дополнительные положения, к настоящей Политике.

Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.

1.1. Персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Например, персональными данными являются фамилия, имя, отчество, адрес электронной почты, номер телефона, а также иная информация. Как правило, вы можете посещать большинство страниц наших веб-сайтов и читать размещенную на них информацию без предоставления каких-либо персональных данных.

Так же к персональным данным относится и техническая информация, если ее можно соотнести с физическим лицом. Например, это IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер — поставщик услуг сети Интернет.

1.2. Вы понимаете, что Компания обрабатывает только те персональные данные, которые мы получили от вас, как от физического лица, с помощью нашего сайта.

1.3. Настоящий документ определяет политику Компании в области обработки и защиты персональных данных и размещен по адресу: http://www.nikamed.ru/assets/media/ano_dpo_politika_conf.pdf. Также Компания предоставляет неограниченный доступ к Политике любому лицу, лично обратившемуся к Компании.

1.4. Компания осуществляет обработку персональных данных, в том числе хранит их, с помощью находящихся на территории Российской Федерации серверов.

1.5. Компания вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства РФ в сфере обработки и защиты персональных данных.

1.6. Компания не проверяет достоверность предоставленных персональных данных и дееспособность лица, их предоставившего. Вы гарантируете, что все данные являются достоверными, актуальными и не нарушают законодательство РФ.

1.7. Мы не обрабатываем "персональные данные особых категорий" (сведения о расовой и этнической принадлежности, религиозных или философских убеждениях, сексуальной жизни, сексуальной ориентации, политических предпочтениях, участии в профессиональных союзах, а также сведения о вашем состоянии здоровья, генетические и биометрические данные).

2.1. Основная цель Компании обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований, в первую очередь, российского законодательства в области персональных данных.

2.2. Мы используем персональную информацию для предоставления Вам информационно-консультационных услуг, технической поддержки, для предоставления Вам ценной информации о наших продуктах, выполнении платежей и банковских операции, оповещения Вас о проводимых акциях и изменениях в работе наших служб, а также для настройки рассылки рекламных предложений согласно Вашим предпочтениям, включая важные обновления и уведомления.

2.3. Компания руководствуется принципом достаточности, разумности и целесообразности обработки персональных данных. Мы осуществляем связанные с обработкой персональных данных процессы в указанных в настоящем разделе случаях и в соответствующих целях.

2.4. Процессы, связанные с обработкой персональных данных:

• при доступе на сайт — с целью надлежащего выполнения обязательств Компании перед вами, доступа к сайту, регистрации на сайте, а также в любых других случаях, связанных с данным действием;
• при осуществлении связи с вами — по указанному вами адресу электронной почты в целях своевременной связи и предоставления вам любой необходимой достоверной и полной информации, связанной с деятельностью Компании. В том числе предоставление и рассылка информации о сайте и рекламных акциях, организуемых Компанией и/или уполномоченными на то третьими лицами;
• при получении от вас обратной связи с целью

o получения информации о лояльности и удовлетворенности, дальнейшего ее исследования и обработки;
o анализа по улучшению качества сайта;
o проведения исследований любых категорий;

• при обеспечении защиты и конфиденциальности ваших персональных данных — для обеспечения работоспособности и безопасности сайта, для подтверждения совершаемых вами действий, для действий, направленных на предотвращение случаев мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев.

3.1. В рамках настоящей Политики под персональными данными пользователя понимаются:

• персональные данные, которые пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на веб-сайте или в процессе использования Услуг. Обязательная для предоставления (оказания) Услуг информация явно обозначена;
• для зарегистрированных пользователей веб-сайта – лиц, успешно прошедших регистрацию на веб-сайте, к такой информации отнесены: фамилия, имя, отчество, номер телефона, адрес электронной почты;
• данные о технических средствах (устройствах): вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение;
• информация, полученная в результате ваших действий, в том числе следующие сведения:

o о направленных комментариях;
o запросах;
o отзывах и вопросах.

4.1. Наши законные основания для обработки ваших основных персональных данных:

• обработка данных, необходимая для выполнения договора с субъектом данных или осуществления необходимых действий для заключения договора;
• обеспечение постоянной безопасности и нормальной работы нашего веб-сайта и связанных ИТ-систем, а также защита от мошенничества;
• ваше особое согласие на обработку персональных данных в указанных Целях;
• обработка, необходимая для выполнения юридических обязательств.

5.1. Достаточность — главный принцип, которого мы неукоснительно придерживаемся при обработке персональных данных. Ваши персональные данные не будут обработаны, если этого действительно не требуется.

5.2. Также мы обрабатываем персональные данные, руководствуясь следующими принципами:

• законность и справедливость обработки персональных данных;
• обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объема персональных данных заявленным целям обработки;
• точность, достаточность, актуальность и достоверность персональных данных;
• законность технических мер, направленных на обработку персональных данных;
• разумность и целесообразность обработки персональных данных;
• хранение персональных данных в позволяющей определить физическое лицо форме и не дольше, чем того требуют цели их обработки, либо в течение срока согласия физического лица;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: незамедлительно после достижения целей обработки; в случае утраты необходимости их достижения.

5.3. Персональные данные пользователя, предоставленные Компании, считаются недостоверными и могут быть блокированы до момента получения от пользователя или его законного представителя согласия на обработку персональных данных пользователя в любой дополнительно обозначенной Компанией форме, кроме предусмотренной на веб-сайте.

6.1. Сбор персональных данных осуществляется следующими способами:

• предоставление вами персональных данных при заполнении веб-форм на сайте;
• автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлы cookie, веб-отметки, которые запускаются только при вводе вами своих данных.

7.1. Персональные данные хранятся исключительно должным образом на защищенных носителях, в том числе электронных, и обрабатываются как с применением средств автоматизации, так и без применения таких средств.

7.2. Компания при автоматизированной обработке персональных данных обеспечивает использование баз данных, находящихся на территории Российской Федерации.

7.3 Период хранения персональных данных равен периоду, необходимому для исполнения договоров или соглашений оказания услуг, консультаций, технической поддержки и предоставления сервисов.

8.1. Файлы cookie представляют собой фрагменты текста, который автоматически сохраняется в память вашего интернет-браузера с помощью нашего веб-сайта. Это позволяет сайту в необходимых случаях обращаться к сохраненной информации на вашем компьютере и извлекать ее. Мы используем файлы cookie для показа баннеров на сайте, функционирования системы управления сайтом, вашей авторизации и получения данных о сессиях. В следующий раз, когда вы вернетесь на наш сайт, мы сможем лучше учесть ваши предпочтения, касающиеся использования нашего сайта. Большинство интернет-браузеров автоматически сохраняют файлы cookie, но вы всегда можете изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookie. Обратите внимание, что блокирование файлов cookie может привести к тому, что вы не сможете использовать все функции нашего веб-сайта.

8.2. Мы используем различные типы файлов cookies:

• файлы cookies пользовательского ввода;
• аутентификационные файлы cookies;
• файлы cookies с вашими предпочтениями и параметрами;
• файлы cookies производительности;
• файлы cookies, связанные с обеспечением безопасности (противодействием мошенничеству);
• рекламные файлы cookie третьих лиц;
• собственные аналитические файлы cookie;
• отслеживающие файлы cookie социальных сетей.

8.2 На некоторых наших веб-страницах используются электронные метки (веб-маяки), которые мы используем для получения комплексной статистики в отношении эффективности наших рекламных кампаний и иных операций. Также веб-маяки мы включаем в рассылаемые вам электронные письма для определения эффективности, результативности и оптимизации почтовых рассылок и пользовательского опыта. Для этих целей мы используем различные аналитические службы.

9.1. Вы вправе запросить у Компании информацию о ваших обрабатываемых персональных данных, сделать запрос на уточнение своих персональных данных в случае их неточности, а также на удаление и прекращение обработки своих персональных данных.

9.2. Компания, при получении подобных запросов, вправе предпринять необходимые действия и запросить у лица, направившего запрос, информацию необходимую для удостоверения в том, что такое лицо является субъектом запрашиваемых им персональных данных. Данная мера направлена на защиту персональных данных от утечки третьим лицам и предотвращения попыток получения доступа к персональным данным других пользователей.

10.1. В соответствии с требованиями Закона № 152-ФЗ «О персональных данных» компания обязана:

• предоставлять по вашему запросу информацию об обработке ваших персональных данных, указанную в п. 3.1. Политики, или обоснованный отказ;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
• по вашему требованию уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
• обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана их уничтожить или обеспечить их уничтожение;
• в случае отзыва вами согласия на обработку персональных данных, мы прекращаем их обработку и уничтожаем их в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления вашего отзыва. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

11.1. Все предоставляемые вами персональные данные конфиденциальны по умолчанию. Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации в области защиты персональных данных. Однако мы всегда стараемся максимально защитить ваши данные и применяем большее число мер по защите персональных данных, чем это предусмотрено законодательством. Ниже указаны меры, реализуемые Компанией по защите персональных данных:

• разработка локальных нормативных актов Компании, реализующих требования российского законодательства, в том числе настоящей Политики в отношении обработки и защиты персональных данных, и размещение ее по адресу http://www.nikamed.ru/assets/media/ano_dpo_politika_conf.pdf;
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Компанией;
• назначение лица, ответственного за организацию обработки персональных данных. Вы можете контактировать с таким лицом, используя следующий адрес электронной почты: university@nikamed.ru;
• ограничение состава работников Компании, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
• периодическая оценка рисков, касающихся процесса обработки персональных данных;

• проведение внутренних расследований для обнаружения фактов, связанных с несанкционированным доступом к персональным данным;
• применение методов шифрования при обработке персональных данных;
• мониторинг и анализ защищенности сетевой инфраструктуры Компании;
• ознакомление работников Компании с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Компании по вопросам обработки персональных данных, обучение указанных работников;
• организация режима обеспечения безопасности помещений, в которых размещены носители персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• организация тренингов для сотрудников Компании, касающихся различных вопросов обработки персональных данных.

12.1. Местом обработки персональных данных пользователя независимо от места проживания самого пользователя является местонахождение Компании – Российская Федерация. Законодательство Российской Федерации в области защиты персональных данных может отличаться от законодательства страны проживания пользователя.

13.1. В отношении персональных данных пользователя сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем, либо по его просьбе.

13.2. Компания вправе передать персональные данные пользователя третьим лицам в следующих случаях:

• когда передача необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Компанию;
• пользователь выразил свое согласие;
• для расследования потенциальных нарушений пользователя.

13.3. Компания обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных, соблюдать режим конфиденциальности в отношении персональных данных и не использовать персональные данные без вашего согласия за исключением случаев, предусмотренных настоящей Политикой.

13.4 Компания не осуществляет трансграничную передачу персональных данных пользователей.

14.1. Компания имеет право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения по адресу http://university.nikamed.ru/privacy, если иное не предусмотрено новой редакцией Политики.

14.2. Компания вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или законодательства РФ в сфере персональных данных.

14.3. Компания не несет ответственности за действия третьих лиц, получивших доступ к вашим персональным данным по вашей вине.

15.1. Вы имеет право на получение информации об обработке ваших персональных данных, в том числе содержащей:

• подтверждение факта обработки ваших персональных данных;
• правовые основания обработки ваших персональных данных;
• цели и применяемые Компанией способы обработки ваших персональных данных;
• какие именно ваши персональные данные мы обрабатываем и источник их получения;
• сроки обработки ваших персональных данных, в том числе сроки их хранения;
• порядок осуществления прав, предусмотренных законодательством Российской Федерации;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законодательством Российской Федерации.

15.2. Вы вправе направлять Компании свои запросы, в том числе запросы относительно использования ваших персональных данных:

• в письменной форме по адресу: 125212, Российская Федерация, Москва, Бумажный проезд, дом 14,
  строение 2;
• в форме электронного документа по адресу электронной почты: university@nikamed.ru.

15.3. Запрос должен содержать следующую информацию:

• номер основного документа, удостоверяющего вашу личность;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие ваше участие в отношениях с Компанией;
• ваша подпись.

15.4. Компания обязуется рассмотреть и направить ответ на поступивший запрос на указанный в запросе адрес в течение 30 (тридцати) календарных дней с момента поступления обращения.

15.5. Вся корреспонденция, полученная Компанией, (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия.

15.6. Вы вправе получать такие сведения неограниченное количество раз.