Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://mymedexpress.ru (далее — «Сайт»).
1.2. Оператором персональных данных является
ООО «Медэкспресс» (далее — «Оператор»).
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни и личную тайну.
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей.
1.5. Настоящая Политика применяется исключительно в рамках законодательства Российской Федерации.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю;
• Пользователь — любое лицо, посещающее Сайт;
• Обработка персональных данных — любое действие (операция) с персональными данными;
• Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных;
• Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3. Персональные данные, обрабатываемые Оператором
3.1. Оператор обрабатывает только те персональные данные, которые Пользователь добровольно предоставляет через формы на Сайте, включая:

• имя;
• номер телефона;
• адрес электронной почты;
• иную информацию, указанную Пользователем в тексте обращения.

3.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах и медицинских услугах, через формы и сервисы Сайта.
3.3. В автоматическом режиме могут обрабатываться обезличенные технические данные, включая IP-адрес, данные файлов cookie, сведения о браузере и устройстве Пользователя.
4. Цели обработки персональных данных
Персональные данные Пользователей обрабатываются в следующих целях:

• обработки обращений и заявок Пользователей;
• записи Пользователя на приём;
• осуществления обратной связи;
• улучшения качества работы Сайта и пользовательского опыта;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

• согласие Пользователя на обработку персональных данных;
• совершение Пользователем действий, направленных на использование функционала Сайта;
• необходимость обработки для исполнения запроса Пользователя;
• требования законодательства Российской Федерации.

6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия Пользователя.
6.2. Согласие Пользователя выражается путём заполнения форм на Сайте, установки соответствующих отметок (чекбоксов), а также совершения иных действий, свидетельствующих о намерении Пользователя передать свои персональные данные Оператору.
6.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление Оператору по контактным данным, указанным на Сайте.
7. Порядок обработки, хранения и передачи персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
7.2. Оператор вправе привлекать третьих лиц для обработки персональных данных, в том числе платформы и сервисы, обеспечивающие функционирование Сайта, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
7.3. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки либо до отзыва согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
8. Хранение и локализация персональных данных
8.1. Первичный сбор и обработка персональных данных Пользователей осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
8.2. При использовании сторонних сервисов, обеспечивающих функционирование Сайта, обработка персональных данных осуществляется в соответствии с политиками конфиденциальности таких сервисов и требованиями законодательства Российской Федерации.
9. Права Пользователя
Пользователь имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченные органы или в судебном порядке.

10. Использование файлов cookie
10.1. На Сайте используются файлы cookie в соответствии с Политикой использования файлов cookie, размещённой по адресу:
https://mymedexpress.ru/cookie-politics
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей.
11.2. Настоящая Политика действует бессрочно до замены её новой редакцией.