ООО "КИВИМЕД"

Уведомление об использовании файлов Cookie КИВИ

Настоящий документ является публичной офертой и определяет условия обработки правообладателем сайта: https://lamed-27.ru (далее – «Сайт») – Общество с ограниченной ответственностью «КИВИМЕД» (сокращённое наименование ООО «КИВИМЕД», ОГРН 1207700240208, адрес: 101000, город Москва, Кривоколенный пер., д. 11/13 стр. 1, этаж 1, помещ. I ком. 1,1а,2-4,4а,5-19,19а,19б, далее – «Оператор»), персональных данных пользователя, обратившегося к Сайту и его сервисам (далее – «Пользователь») в части файлов cookie.
Файлы cookie – это небольшие текстовые файлы, в которых хранится информация на устройстве Пользователя.
Данные файлы могут быть использованы Оператором для:

• навигации по Сайту и правильной работы сервисов;
• веб-аналитики;
• фиксации действий посетителей;
• отслеживания источники трафика;
• оценки эффективности онлайн- и офлайн-рекламы, необходимые для рекламных и аналитических сервисов;
• аутентификации Пользователя;
• хранения персональных предпочтений и настроек Пользователя;
• отслеживания состояния сеанса доступа Пользователя;
• сведения статистики о пользователях.

Информация, собираемая файлами cookie, носит обобщенный характер и не связана с идентификацией отдельных пользователей.
За настройку и хранение файлов cookie отвечает интернет-браузер Пользователя.
На Сайте используются следующие виды файлов cookie:

• Сессионные файлы cookie – это файлы, которые существуют только во временной памяти, пока Пользователь находится на странице веб-сайта. Данные файлы удаляются при закрытии Пользователем окна интернет-браузера.
• Постоянные файлы cookie – это файлы, которые удаляются в определённую дату или через определённый промежуток времени. Это означает, что информация о cookie будет передаваться на сервер каждый раз, когда Пользователь посещает веб-сайт, которому эти cookie принадлежат. Данные файлы могут использоваться для того, чтобы избежать повторного ввода данных при каждом посещении Сайта.

Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в интернет-браузере, однако это может повлиять на работу некоторых функций Сайта.
Пользователь, используя Сайт и его сервисы, дает согласие на использование файлов cookie в соответствии с условиями, изложенными в настоящем документе.
Собранная при помощи cookie информация (IP-адрес пользователя, дата и время посещения сайта, типы браузера и операционной систем, тип и модель мобильного устройства, источник входа на сайт, информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географическое месторасположение пользователя, прочие технические данные (cookies, flash, java и т.п.) не может идентифицировать вас, однако может помочь нам улучшить работу сайта.
Информация об использовании вами данного Сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС», ООО «Новосистем», ООО «ВК», ООО «МАХ», ООО «НЕРОН ОПТИВУС», АО «АМОЦРМ», ИП Полетаев И.А, которые будут обрабатывать эту информацию для оценки использования вами сайта, составления отчетов о деятельности нашего сайта, и предоставления других услуг.
ООО «КИВИМЕД» обрабатывает сведения о Пользователях в соответствии с «Политикой обработки персональных данных. Некоторая часть функционала Сайта может быть использована без предоставления персональных данных. Однако для использования некоторых специальных возможностей Сайта необходимо предоставить некоторую информацию, включая персональные данные.
Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере или прекратить использование сайта.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий документ определяет условия получения и обработки правообладателем сайта https://lamed-27.ru (далее – «Сайт» ) – Общество с ограниченной ответственностью «КИВИМЕД» (сокращённое наименование ООО «КИВИМЕД», ОГРН 1207700240208, адрес: 101000, город Москва, Кривоколенный пер., д. 11/13 стр. 1, этаж 1, помещ. I ком. 1,1а,2-4,4а,5-19,19а,19б, далее – «Оператор»), персональных данных пользователя, обратившегося к Сайту и его сервисам (далее – «Пользователь»).
Пользователь предоставляет Оператору свои персональные данные путем заполнения специальных полей в формах сервисов, размещенных на Сайте, в том числе, но не ограничиваясь, «Записаться на прием», «Записаться на акцию», «Записаться по акции», «Отправить заявку», «Записаться», «Записаться на процедуру», «Заказать обратный звонок», «Записаться к врачу», «Задать нам вопрос», «Обратная связь», «Анкета пациента» и/или путем сообщения Оператору своих персональных данных иным способом (в том числе, но не ограничиваясь, сообщенных дополнительно по телефону, во время (в процессе) использования Сайта.
При этом Пользователь принимает условия настоящего Согласия на обработку персональных данных (далее – «Согласие») путем подачи с использованием указанных сервисов онлайн-заявки на заказ обратного звонка, онлайн-заявки на запись к врачу, онлайн-заявки на запись на процедуру, онлайн-заявки на запись на акцию, онлайн-заявки на размещение вопроса Оператору, онлайн-заявки на размещение обращения Оператору, путем заполнения Анкеты пациента и/или путем использования Сайта в целом.
Пользователь дает свое согласие Оператору на обработку всех размещаемых Пользователем на Сайте, а также сообщаемых Оператору иным способом (в том числе, но не ограничиваясь, сообщенных дополнительно по телефону, во время (в процессе) использования Сайта своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. Согласие дается на обработку всех размещаемых Пользователем на Сайте, а также сообщаемых Оператору иным способом (в том числе, но не ограничиваясь, сообщенных дополнительно по телефону, во время (в процессе) использования Сайта своих персональных данных (включая, но не ограничиваясь, фамилия, имя, отчество, номер телефона, адрес электронной почты (e-mail), адрес регистрации, данные документа, удостоверяющего личность, а также данных, собираемых сервисами веб-аналитики Яндекс.Метрика, ООО «ВК», ООО «МАХ», перечень которых размещен по следующим ссылкам:
4. https://yandex.ru/support/metrica/code/data-collected.html#data-collected
5. https://vk.ru/privacy
6. https://legal.max.ru/pp
8. Пользователь подтверждает, что все указанные им данные принадлежат лично ему.
9. Обработка персональных данных осуществляется Оператором с целью использования Пользователем Сайта и его сервисов, в том числе, но не ограничиваясь перечисленными: услуга онлайн-заказа обратного звонка, услуга онлайн-записи на приём к врачу, услуга онлайн-размещения вопроса Оператору, услуга онлайн-размещения обращения Оператору, сервис «Анкета пациента» с целью мониторинга и улучшения работы Сайта, формирования статистических данных о пользователях Сайта, анализа пользовательской активности, с целью обеспечения связи Оператора с Пользователем посредством предоставленных Пользователем персональных (контактных) данных, а также с целью ускорения процесса оформления документов в клинике Оператора посредством использования сервиса «Анкета пациента
10. В ходе обработки с персональными данными могут быть совершены следующие действия: получение, ввод, сбор, систематизация, накопление персональных данных, в том числе у уполномоченных третьих лиц; хранение, удаление персональных данных (в электронном виде и на бумажном носителе); уточнение (обновление, изменение) персональных данных; использование персональных данных в связи с оказываемыми услугами; передача персональных данных субъекта в установленном порядке по внутренней или внешней сети по защищенным каналам связи (в том числе в адрес Общество с ограниченной ответственность «ЯНДЕКС» на материальных носителях; блокирование; уничтожение.
11. Оператор вправе поручить обработку персональных данных Пользователя третьим лицам (при условии соблюдения режима конфиденциальности персональных данных, а также при условии, что таковое не нарушает законные права и интересы Пользователя и положения действующего законодательства Российской Федерации). Третьи лица, привлечённые Оператором, осуществляют обработку персональных данных Пользователя, предоставляемых Оператором, в объёме, в целях и способами, установленными настоящим Согласием.
12. Сайт использует сервисы веб-аналитики Яндекс.Метрика с использованием технологии «cookie» (небольшие текстовые файлы, размещаемые на устройстве Пользователя).
13. Собранная при помощи «cookie» информация не может идентифицировать Пользователя, однако может помочь Оператору улучшить работу Сайта, накапливать статистику использования, а также выявлять и устранять нарушения.
14. Пользователь может отказаться от использования файлов «cookie», выбрав соответствующие настройки в своем интернет-браузере, однако это может повлиять на работу некоторых функций Сайта.
15. Настоящее Согласие действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта и его сервисов. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящими условиями обработки его персональных данных, в том числе посредством использования сервисов веб-аналитики Яндекс.Метрика; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.
16. Срок действия согласия — до достижения целей обработки персональных данных либо до момента отзыва согласия Субъектом. Субъект вправе отозвать согласие в любой момент, направив письменное заявление Оператору по почтовому адресу:101000, город Москва, Кривоколенный пер., д. 11/13 стр. 1, этаж 1, помещ. I ком. 1,1а,2-4,4а,5-19,19а,19б, либо в электронной форме на адрес электронной почты: аdmin@neron-optivus.ru Оператор обязуется прекратить обработку персональных данных и уничтожить их в течение 30-ти (тридцати) дней с момента получения заявления об отзыве согласия, если иной срок не установлен федеральным законом

Политика конфиденциальности

Политика обработки персональных данных в Обществе с ограниченной ответственностью «Кивимед»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») Общества с ограниченной ответственностью «Кивимед» (далее – «ООО «Кивимед», «Оператор») разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных») и действует в отношении персональных данных, которые могут быть получены от субъектов персональных данных.
1.2. Целью настоящей Политики является защита интересов Оператора, его работников (сотрудников) и других субъектов персональных данных, в том числе защита права на неприкосновенность частной жизни, врачебную, личную и семейную тайну, а также исполнение законодательства Российской Федерации о персональных данных.
1.3. Персональные данные обрабатываются Оператором в целях:
· обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
· осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти и внебюджетные фонды;
· регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества) и предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
· оказания медицинских и медикосоциальных услуг, в том числе на основании договоров об оказании медицинских услуг, ведения учета и систематизации оказанных услуг, а также в целях улучшения качества обслуживания пациентов и проведения маркетинговых программ;
· в целях проведения научных и статистических исследований, опубликования в научных изданиях, использования в учебном процессе;
· защиты жизни, здоровья или иных жизненно важных интересов пациентов и субъектов персональных данных, медико-профилактических целях;
· подготовки, заключения, исполнения и прекращения договоров с контрагентами;
· обеспечения пропускного и внутриобъектового режимов на объектах Оператора;
· формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
· исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;
· регистрации клиентов для участия в программе лояльности пациентов;
· в иных законных целях.
1.4. Задачами обработки персональных данных является оказание медицинских услуг и исполнение обязательств ООО «Кивимед» перед заказчиками и пациентами по договорам оказания медицинских услуг, связь с заказчиками, пациентами в случае необходимости, а также выполнение условий трудовых договоров с работниками ООО «Кивимед», гражданско-правовых договоров с подрядчиками, исполнителями, агентами – физическими лицами в соответствии с действующим законодательством Российской Федерации.
1.5. Настоящая Политика обработки персональных данных действует в отношении всей информации, которую ООО «Кивимед» может получить о пользователе во время использования им сервисов официального сайта Оператора. Использование сервисов сайта Оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов сайта Оператора.
1.6. Настоящая Политика не применима, а Оператор не контролирует и не несет ответственность в отношении сайтов третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Оператора. На таких сайтах у пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.
2. Правовые основания обработки персональных данных
2.1. Политика обработки персональных данных в ООО «Кивимед» определяется в том числе в соответствии со следующими нормативными правовыми актами:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон Российской Федерации от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
· Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
· Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
· Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
· Федеральный закон Российской Федерации от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Кодекс Российской Федерации об административных правонарушениях;
· Федеральный закон от 04.05.2011 №99-ФЗ «О лицензировании отдельных видов деятельности»;
· Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
· Административный регламент Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по исполнению государственной функции «Ведение реестра операторов, осуществляющих обработку персональных данных» (утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 № 346);
· Административный регламент исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных (утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 № 312);
· Постановление Правительства РФ от 04.10.2012 N 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».
3. Основные понятия, принципы обработки персональных данных
3.1. Основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Общество с ограниченной ответственностью «Кивимед» («ООО «Кивимед»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.2. Обработка персональных данных в ООО «Кивимед» основана на следующих принципах:
· обработка персональных данных осуществляется в ООО «Кивимед» на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «Кивимед» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.3. ООО «Кивимед» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
· действительные пациенты ООО «Кивимед»;
· потенциальные пациенты ООО «Кивимед»;
· члены семей и иные родственники действительных и потенциальных пациентов ООО «Кивимед»;
· представители (в силу закона и по доверенности) действительных и потенциальных пациентов ООО «Кивимед»;
· сотрудники и представители сторонних медицинских организаций;
· сотрудники и представители действующих контрагентов ООО «Кивимед» (юридических лиц);
· лица, являющиеся соискателями на замещение вакантных должностей ООО «Кивимед»;
· действующие и потенциальные контрагенты ООО «Кивимед» (физические лица);
· сотрудники и представители действующих и потенциальных контрагентов ООО «Кивимед» (юридических лиц);
· посетители частных и публичных мероприятий, организованных ООО «Кивимед»;
· сотрудники (представители, контактные лица) ООО «Кивимед»;
· сотрудники ООО «Кивимед», являющиеся гражданами иностранных государств;
· члены семей сотрудников ООО «Кивимед»;
· получатели алиментов от сотрудников ООО «Кивимед»;
· сотрудники юридических лиц и физические лица, представляющие интересы ООО «Кивимед»;
· лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «Кивимед»);
· посетители помещений, зданий и территории ООО «Кивимед».

4. Конфиденциальность персональных данных
4.1. Работники ООО «Кивимед» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Состав персональных данных
5.1. В состав обрабатываемых ООО «Кивимед» персональных данных пациентов и работников могут входить:
· фамилия, имя, отчество;
· пол;
· дата рождения или возраст;
· паспортные данные;
· биометрические данные;
· адрес регистрации и места жительства;
· номер телефона, факса, адрес электронной почты;
· информация о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью;
· результаты выполненных медицинских исследований;
· другая информация, необходимая для правильного проведения и интерпретации медицинских исследований;
· семейное положение, состав семьи;
· социальное положение;
· образование;
· профессия;
· место работы;
· реквизиты полиса ОМС (ДМС);
· страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС);
· другая информация, необходимая для выполнения обязательств Оператора в соответствии с законодательством об охране здоровья граждан, о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях, законодательством об обязательных видах страхования, со страховым и иным законодательством.

6. Способы обработки персональных данных
6.1. Обработка персональных данных в ООО «Кивимед» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. В ООО «Кивимед» осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.
6.3. В ООО «Кивимед» осуществляется обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с письменного согласия субъектов персональных данных (сотрудников и пациентов).
6.4. В ООО «Кивимед» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства Российской Федерации, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).
6.5. Персональные данные пациентов ООО «Кивимед» получает только лично от пациента или от его законного представителя. Персональные данные пациента могут быть получены с его слов и не проверяются.
6.6. К обработке персональных данных в ООО «Кивимед» допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:
6.6.1. Ознакомление сотрудника с локальными нормативными актами ООО «Кивимед» (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными;
6.6.2. Взятие с сотрудника подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними;
6.6.3. Получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам компании, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.
Сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.
6.7. Персональные данные пациентов хранятся в бумажном (медицинские карты, бланки направлений, результаты обследований и прочая медицинская документация) и электронном виде. В электронном виде персональные данные пациентов хранятся в информационной системе персональных данных ООО «Кивимед», а также в архивных копиях баз данных этих систем. Порядок архивирования и сроки хранения архивных копий баз данных информационной системы персональных данных ООО «Кивимед» определены в инструкции о резервном копировании, которая является обязательной для исполнения администраторами соответствующей системы.
При хранении персональных данных пациентов и работников ООО «Кивимед» соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К ним относятся:
· назначение сотрудника, ответственного за тот или иной способ хранения персональных данных;
· ограничение физического доступа к местам хранения и носителям;
· учет всех информационных систем и электронных носителей, а также архивных копий.

6.8. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
7. Сведения о реализуемых требованиях к защите персональных данных
7.1. В ООО «Кивимед» реализуются следующие требования законодательства Российской Федерации в области персональных данных:
· требования о соблюдении конфиденциальности персональных данных;
· требования об обеспечении реализации субъектом персональных данных своих прав;
· требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению/уничтожению или уточнению неполных или неточных данных);
· требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· иные требования законодательства Российской Федерации.
7.2. В соответствии с Законом «О персональных данных» ООО «Кивимед» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. В частности, обеспечение безопасности персональных данных в ООО «Кивимед» достигается следующими мерами:
· назначением ответственного лица за организацию обработки персональных данных;
· осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Закону «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, настоящей Политике, локальным актам ООО «Кивимед»;
· ознакомлением сотрудников ООО «Кивимед», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
· определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
· оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
· учетом машинных (материальных) носителей персональных данных;
· выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
· восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
· контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных;
· правовые основания и цели обработки персональных данных;
· цели и применяемые способы обработки персональных данных;
· сведения о лицах (за исключением работников ООО «Кивимед»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления субъектом персональных данных своих прав;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
Соответствующая информация предоставляется субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен быть составлен в соответствии с требованиями законодательства Российской Федерации.
8.2. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9. Заключительные положения
9.1. Настоящая Политика утверждается Генеральным директором ООО «Кивимед».
9.2. Оператор имеет право вносить изменения в настоящую Политику.
9.3. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
9.4. Настоящая Политика обязательна для соблюдения и ознакомления всех сотрудников Оператора.