سياسة معالجة البيانات الشخصية
1. الأحكام العامة

1.1. تحكم هذه السياسة (فيما يلي - "السياسة") معالجة البيانات الشخصية للأفراد ، ومستخدمي الموقع www.doktornarabote.ru / doktornarabote.ru وتطبيقات الهاتف المحمول من أجل IOS / Android "شريط الطبيب" و "دوكتورغرام" (فيما يلي - "المنصة") ، بما في ذلك ممثلين عن المستخدمين (يشار إليها فيما يلي باسم "مواضيع البيانات الشخصية").

الشخص الذي يقوم بمعالجة البيانات الشخصية هو: "شركة الطبي في العمل" الشركة ذات المسؤولية المحدودة ، 127055 ، مدينة موسكو ، شارع نوفوسلوبودسكايا ، رقم البناء 41 طابق 4 غرفة 1 ، رقم التسجيل الحكومي : 1107740876 (يشار إليها فيما يلي باسم "المشغل")

1.2. يقوم المشغل بمعالجة البيانات الشخصية لموضوعات البيانات الشخصية ، أي جميع الإجراءات مع البيانات الشخصية ، بما في ذلك التجميع والتسجيل والمنهجية والتراكم والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والنقل (التوزيع ، والتوفير ، والوصول) ، ونزع الشخصية ، حظر البيانات الشخصية وحذفها وتدميرها ونقل (توزيع) البيانات الشخصية (المشار إليها فيما يلي باسم "معالجة البيانات الشخصية").

1.3. تتضمن البيانات الشخصية التي تتم معالجتها وفقا لهذه السياسة ما يلي: الاسم الأخير والاسم الأول والأب (إن وجد) واليوم والشهر والسنة ومكان الميلاد ورقم التعريف الضريبي و رقم تأمين الحساب الشخصي والجنس وعنوان البريد الإلكتروني وعنوان التسجيل الدائم ومنطقة (موضوع) الإقامة والعنوان البريدي ، ورقم الهاتف ، وصورة المواطن ، وبيانات وثيقة الهوية (سلسلة ورقم جواز السفر ، ومتى و ماهي السلطة التي أصدرته، وما إلى ذلك) ، ومعلومات عن التعليم (بما في ذلك معلومات عن المؤسسة التعليمية التي يدرس / يدرس فيها المواطن ، وتاريخ البدء وإكمال التدريب والمعلومات الأخرى) ، بما في ذلك معلومات حول وثيقة التعليم والمؤهلات (رقم وتاريخ الإصدار وما إلى ذلك) ، ومعلومات حول الدرجة العلمية ، بما في ذلك وثيقة تعيين الدرجة العلمية (الرقم وتاريخ الإصدار و إلخ) ، شهادة الأخصائي و / أو شهادة اعتماد الأخصائي الصادرة للعاملين الطبيين (الرقم، تاريخ الإصدار ، إلخ.) ، معلومات حول حالة المواطن في علاقات العمل (اسم صاحب العمل ، مكان العمل ، بما في ذلك الإشارة إلى الوحدة الهيكلية المنفصلة وموقعها ومنصبها ومدة الخدمة في التخصص ، وغيرها من المعلومات) ، وتفاصيل الحساب في مؤسسات الائتمان ، والمعلومات اللازمة لحساب ودفع الضرائب ومساهمات التأمين وغيرها من المعلومات المماثلة الواردة من الموضوع البيانات الشخصية من أجل استخدام المنصة ، بما في ذلك في شكل نسخ الوثائق.
2. الغرض من جمع البيانات الشخصية

2.1. الغرض من جمع البيانات الشخصية لموضوع البيانات الشخصية هو تسجيلها وتفويضها على المنصة لاستخدام المنصة ، وتوفير الوصول إلى موارد المنصة ، وإنشاء تعليقات من المشغل مع البيانات الشخصية للموضوع ، بما في ذلك إرسال الإشعارات ، والطلبات المتعلقة باستخدام المنصة ، وتوفير الخدمات ، ومعالجة الطلبات والتطبيقات من موضوع البيانات الشخصية من قبل المنصة ، تأكيد صحة واكتمال البيانات الشخصية المقدمة من قبل موضوع البيانات الشخصية ، إنشاء حساب لموضوع البيانات الشخصية على المنصة ، توفير العملاء الفعالين والدعم الفني لموضوع البيانات الشخصية في حالة المشاكل المرتبطة باستخدام المنصة ، الترويج (الإعلان) للسلع ، يعمل ، خدمات في السوق باستخدام المنصة ، إجراء دراسات إحصائية أو دراسات أخرى ، بما في ذلك لتطوير وتحسين المنصة

2.2. يمكن استخدام البيانات الشخصية لأغراض أخرى إذا كانت الزامية وفقا لأحكام تشريع روسيا الاتحادية .

2.3. تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة ومحددة مسبقا ومشروعة. لا يُسمح بمعالجة البيانات الشخصية التي تتعارض مع أغراض جمع البيانات الشخصية
3. القواعد القانونية لمعالجة البيانات الشخصية

الأساس القانوني لمعالجة البيانات الشخصية ، وفقا لهذه السياسة ، فهو الموافقة على معالجة البيانات الشخصية (الملحق 1).
4. حجم وفئات البيانات الشخصية المجهزة ، وفئات أنواع البيانات الشخصية
4.1.تتم معالجة البيانات الشخصية المحددة في البند 1.3 من هذه السياسة بالقدر اللازم لتحقيق الأهداف المنصوص عليها في القسم 2 من هذه السياسة. يعالج المشغل البيانات الشخصية للفئة العامة

4.2. يضمن المشغل أن البيانات الشخصية التي تمت معالجتها ليست زائدة عن الحاجة فيما يتعلق بالأغراض المعلنة لمعالجتها.


4.3. فئات مواضيع البيانات الشخصية مشار اليها في البند 1.1 من هذه السياسة ، في حين أن مواضيع البيانات الشخصية هم مواطنون سجلوا على المنصة وأبدوا موافقتهم على معالجة البيانات الشخصية.
5. إجراءات البيانات الشخصية وشروطها وأحكامها

5.1. الإجراءات التي يقوم بها المشغل بالبيانات الشخصية: الجمع والتسجيل والمنهجية والتراكم والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والتحويل (التوزيع والتوفير والوصول) وإزالة الطابع الشخصي والحظر والحذف والتدمير.

5.2. تتم معالجة البيانات الشخصية من قبل المشغل باستخدام أنظمة آلية ، باستثناء الحالات التي تكون فيها المعالجة اليدوية للبيانات الشخصية ضرورية فيما يتعلق بتنفيذ متطلبات تشريعات روسيا الاتحادية .

5.3. تبدأ معالجة البيانات الشخصية على الفور من لحظة استلامها ، ولكن ليس أكثر من الحدود الزمنية التي حددها تشريع روسيا الاتحادية .

5.4. يحق للمشغل أن يعهد إلى معالجة البيانات الشخصية إلى شخص آخر بموافقة موضوع البيانات الشخصية. يُطلب من الشخص الذي يعالج البيانات الشخصية نيابة عن المشغل الامتثال للمبادئ والقواعد الخاصة بمعالجة البيانات الشخصية المحددة بموجب تشريعات روسيا الاتحادية يجب أن تحدد تعليمات المشغل قائمة الإجراءات (العمليات) بالبيانات الشخصية التي سيقوم بها الشخص الذي يقوم بمعالجة البيانات الشخصية ، والغرض من المعالجة ، والتزام هذا الشخص بالحفاظ على سرية البيانات الشخصية وضمان سلامة البيانات الشخصية أثناء معالجتها ، وكذلك يجب أن تشير إلى متطلبات حماية البيانات الشخصية المعالجة وفقًا للتشريعات الحالية لروسيا الاتحادية .

يتم الحفاظ على سرية البيانات الشخصية لموضوع البيانات الشخصية دائما ، باستثناء الحالات التي يقدم فيها الموضوع معلومات طوعية عن نفسه للوصول العام إلى عدد غير محدود من الأشخاص. عند استخدام خدمات معينة ، يوافق موضوع البيانات الشخصية على أن جزءا معينا من معلوماته الشخصية يصبح متاحا للجمهور. يحق للمنصة نقل المعلومات الشخصية للبيانات الشخصية الخاضعة لأطراف ثالثة في الحالات التالية:موافقة موضوع البيانات الشخصية على مثل هذه الإجراءات ؛ النقل ضروري للموضوع لاستخدام البيانات الشخصية لخدمة معينة أو لتنفيذ اتفاقية أو عقد معين مع موضوع البيانات الشخصية ؛ النقل منصوص عليه من قبل التشريعات الروسية أو غيرها من التشريعات المعمول بها في إطار الإجراء المنصوص عليه في القانون. في حالة بيع المنصة ، يتم نقل جميع الالتزامات للامتثال لشروط هذه السياسة فيما يتعلق بالمعلومات التي تلقاها إلى المشتري.

يحق للمشغل نقل البيانات الشخصية إلى هيئات التحقيق وهيئات التحقيق الاخرى ، والهيئات المرخص لها الأخرى على الأسس التي ينص عليها التشريع الحالي لروسيا الاتحادية .


5.5.يضمن المشغل الامتثال لمتطلبات السرية للبيانات الشخصية المنصوص عليها في المادة 7 من القانون الاتحادي "بشأن البيانات الشخصية" بتاريخ 27 يوليو 2006 رقم 152-ФЗ ، وكذلك اعتماد التدابير المنصوص عليها في الجزء 2 من المادة 18.1 ، الجزء 1 من المادة 19 من القانون الاتحادي "بشأن البيانات الشخصية" بتاريخ 27 يوليو 2006 رقم 152-152-ФЗ


5.6. إن شرط إنهاء معالجة البيانات الشخصية من قِبل المشغل لموضوعات البيانات الشخصية هو تحقيق أهداف معالجة البيانات الشخصية ، وإلغاء الموافقة على البيانات الشخصية الخاضعة لمعالجة بياناته الشخصية ، بالإضافة إلى تحديد المعالجة غير القانونية للبيانات الشخصية.

5.7. يتم تخزين البيانات الشخصية في شكل يسمح لك بتحديد الموضوع الشخصي ، خلال الوقت المحدد في الموافقة على معالجة البيانات الشخصية.

5.8. يتخذ المشغل تدابير فنية وقانونية لضمان حماية البيانات الشخصية لموضوعات البيانات الشخصية من الوصول غير المصرح به أو العرضي إليها ، والتدمير ، والتعديل ، والحظر ، والنسخ ، والتوزيع ، وكذلك من الإجراءات غير القانونية الأخرى. للوصول إلى حساب المستخدم الشخصي على المنصة ، يستخدم موضوع البيانات الشخصية تسجيل دخول فردي وكلمة مرور. تقع مسؤولية سلامة هذه المعلومات على موضوع البيانات الشخصية كمستخدم.


5.9. يتخذ المشغل تدابير فنية وقانونية لضمان حماية البيانات الشخصية لموضوعات البيانات الشخصية من الوصول غير المصرح به أو العرضي إليها ، والتدمير ، والتعديل ، والحظر ، والنسخ ، والتوزيع ، وكذلك من الإجراءات غير القانونية الأخرى. للوصول إلى حساب المستخدم الشخصي على المنصة ، يستخدم موضوع البيانات الشخصية تسجيل دخول فردي وكلمة مرور. تقع مسؤولية سلامة هذه المعلومات على موضوع البيانات الشخصية كمستخدم.
6. تحديث البيانات الشخصية وتصحيحها وحذفها وتدميرها ، و الردودعلى الطلبات الفرعية للوصول إلى البيانات الشخصية

6.1. حق لموضوع البيانات الشخصية أن يطلب من المشغل تقديم معلومات تتعلق بمعالجة بياناته الشخصية ، وتوضيح البيانات الشخصية ، وحظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير قانونية أو غير ضرورية للغرض المعلن للمعالجة (يشار إليها فيما يلي باسم "الطلب"). يجب أن يحتوي الطلب على رقم المستند الرئيسي الذي يثبت هوية موضوع البيانات الشخصية أو ممثله ، ومعلومات عن تاريخ إصدار المستند المحدد والسلطة التي أصدرته ، وتوقيع موضوع البيانات الشخصية أو ممثله ، وعنوان البريد الإلكتروني و (أو) عنوان البريد الإلكتروني لإرسال الرد. يتم إرسال الطلب إلى العنوان البريدي للمشغل المحدد في البند 1.1 من هذه السياسة ، عن طريق البريد المسجل مع وصف المرفق وإخطار بالتسليم. يمكن إرسال الطلب في شكل صورة إلكترونية لوثيقة موقعة وإرسالها من خلال الحساب الشخصي لموضوع البيانات الشخصية على المنصة.

6.2. يلتزم المشغل بالوفاء بالمتطلبات المحددة في الطلب في موعد لا يتجاوز 7 أيام عمل من تاريخ استلامه.


6.3.في حالة اكتشاف معالجة غير قانونية للبيانات الشخصية أو البيانات الشخصية غير الدقيقة بناء على طلب موضوع البيانات الشخصية أو ممثله ، يكون المشغل ملزما بحظر هذه البيانات الشخصية المتعلقة بموضوع البيانات الشخصية هذا من لحظة استلام الطلب المذكور لفترة التحقق. لا يجوز أن تتجاوز المدة الإجمالية لفحص المتطلبات واستيفائها 5 أيام عمل من تاريخ استلام الطلب.

بناء على نتائج الفحص ، يوضح المشغل البيانات الشخصية ويزيل الحظر ؛ يوقف المعالجة غير القانونية للبيانات الشخصية ويدمرها.

يحق لموضوع البيانات الشخصية إعادة طلب تقديم معلومات تتعلق بمعالجة بياناته الشخصية وفقا للمادة 7 من القانون الاتحادي "بشأن البيانات الشخصية" بتاريخ 27 يوليو 2006 رقم 152-ФЗ ، في موعد لا يتجاوز 30 يوما بعد إرسال الطلب الأول

6.4. يحق للمشغل رفض موضوع البيانات الشخصية لتلبية الطلب ، إذا كانت متطلبات موضوع البيانات الشخصية غير قانونية ، مع الإشارة إلى أسباب هذا الرفض (فيما يلي - "الرفض").

كتابيا ، بتوقيع شخص مفوض من المشغل ، يتم إرسال رفض أو إشعار بتنفيذ الطلب (المشار إليه فيما يلي باسم "الإخطار") إلى العنوان البريدي لموضوع البيانات الشخصية المشار إليه في الطلب. يمكن إرسال الرفض (الإخطار) في شكل صورة إلكترونية للمستند الموقع وإرساله إلى الحساب الشخصي لموضوع البيانات الشخصية على المنصة أو إلى عنوان البريد الإلكتروني الذي يشير إليه موضوع البيانات الشخصية في الحساب الشخصي على المنصة ، بما في ذلك في شكل تسجيل دخول. يجب إرسال الرفض (الإخطار) في موعد لا يتجاوز 7 أيام عمل من تاريخ استلام الطلب

6.5. عند الوصول إلى المواعيد النهائية لمعالجة وتخزين البيانات الشخصية ، يجب تدمير البيانات الشخصية ، باستثناء ما هو منصوص عليه في قوانين روسيا الاتحادية، بما في ذلك الأحكام المطبقة على مشغلي نشر المعلومات على الإنترنت.

6.6. يعد منع الضرر الذي يلحق بموضوع البيانات الشخصية أحد توجيهات هذه السياسة ويمثل مجموعة معقدة من الإجراءات القانونية والتنظيمية والفنية. تتكون التدابير القانونية من دراسة وتطبيق التشريعات المتعلقة بالوقاية من الضرر ، وتطوير القوانين المحلية وتطبيقها في هذا المجال من المشغل. تشمل التدابير التنظيمية الاختيار الدقيق ، والتدريب ، وتنسيب الموظفين ، وزيادة دوافعهم في مسائل تجنب الضرر ، على وجه الخصوص ، وافقت الهيئة التنفيذية الوحيدة للمشغل على قائمة بالأشخاص الذين يلزمهم الوصول إلى البيانات الشخصية المعالجة لأداء واجبات العمل ، وتم إنشاء وحدة هيكلية مسؤولة لضمان أمن البيانات الشخصية في نظام المعلومات. تجمع التدابير الفنية بين تهيئة الظروف وتنفيذ تدابير لمنع الضرر ، بما في ذلك:

  • تنظيم نظام أمني للمباني التي يوجد فيها نظام المعلومات الذي يعوق إمكانية الدخول أو الإقامة غير المنضبط في هذه الأماكن للأشخاص الذين لا يستطيعون الوصول إلى هذه المباني ؛
  • ضمان سلامة تقنيات المشغل ، بما في ذلك ناقلات المواد للبيانات الشخصية ،
  • إنشاء وصيانة أنظمة أمنية مناسبة ، واستخدام أدوات أمن المعلومات التي اجتازت إجراءات تقييم الامتثال لمتطلبات تشريعات روسيا الاتحادية في مجال أمن المعلومات ، في حالة ضرورة استخدام هذه الأدوات لتحييد التهديدات الحالية ،
  • منع الأشخاص غير المخولين من إدخال معلومات سرية للمشغل ، بما في ذلك المعلومات التي تشكل سرا تجاريا ،
  • ضمان أمن معلومات المشغل ، وسير العمل المتواصل للوسائل التقنية لمعالجة البيانات الشخصية (وسائل تكنولوجيا الحاسوب والمعلومات ونظم وشبكات الحاسوب ، ووسائل ونظم إرسال واستقبال ومعالجة البيانات الشخصية (وسائل وأنظمة التسجيل الصوتي ، تضخيم الصوت ، الاستنساخ الصوتي ، الاتصال الداخلي وأجهزة التلفزيون ، وسائل الإنتاج ونسخ المستندات والوسائل التقنية الأخرى لمعالجة المعلومات الصوتية والرسومات والفيديو والمعلومات الأبجدية الرقمية ، والبرمجيات (أنظمة التشغيل ، أنظمة إدارة قواعد البيانات ، إلخ) ، أدوات حماية المعلومات المستخدمة في أنظمة المعلومات)،
  • المراقبة المستمرة لمستوى أمن البيانات الشخصية.
الملحق 1
الموافقة
من أجل معالجة البيانات الشخصية للمواطن ، حول استخدام صورة المواطن والمعلومات عنه
1. الموافقةمن أجل معالجة البيانات الشخصية للمواطن ، حول استخدام صورة المواطن والمعلومات عنه

1) بموجب هذا ، المواطن الذي بلغ سن 18 عاما (المشار إليه فيما بعد باسم "موضوع البيانات الشخصية" ، "المستخدم") ، بحرية ، بإرادته ومصلحته ، يمنح المشغل ، الشركة ذات المسؤولية المحدودة "الطبيب في العمل" ، 127055 ، مدينة موسكو ، شارع نوفوسلوبودسكايا ، رقم البناء 41 ، الطابق 4 ، المكتب 1 ، الموافقة على معالجة البيانات الشخصية وفقا للمادة 9 من القانون الاتحادي "بشأن البيانات الشخصية" بتاريخ 27 يوليو 2006 رقم 152-ФЗ


2) هذه الموافقة محددة ومستنيرة وواعية.

3) الغرض من معالجة البيانات الشخصية هو التسجيل والترخيص على الموقع الإلكتروني www.doktornarabote.ru / doktornarabote.ru وفي تطبيق IOS / Android المحمول "شريط الطبيب" و "دوكتورغرام" (يشار إليه فيما بعد باسم "المنصة") لاستخدام المنصة ، مما يوفر الوصول إلى الموارد المنصات ، إنشاء تعليقات من قبل المشغل حول موضوع البيانات الشخصية ، بما في ذلك إرسال الإخطارات ، والطلبات المتعلقة باستخدام المنصة ، وتوفير الخدمات ، ومعالجة الطلبات والتطبيقات من موضوع البيانات الشخصية من قبل المنصة ، وتأكيد صحة واكتمال البيانات الشخصية التي يوفرها موضوع البيانات الشخصية ، وإنشاء حساب للموضوع البيانات الشخصية على المنصة ، تزويد الموضوع ببيانات شخصية مع دعم فعال للعملاء والدعم الفني في حالة المشاكل المرتبطة باستخدام المنصة ، للترويج (الإعلان) للسلع ، والأعمال ، والخدمات في السوق باستخدام المنصة ، للدراسات الإحصائية أو غيرها ، بما في ذلك لصقل وتحسين المنصة. يمكن استخدام البيانات الشخصية لأغراض أخرى إذا كانت الزامية وفقا لأحكام تشريع روسيا الاتحادية


4) قائمة البيانات الشخصية التي تتم الموافقة على موضوع البيانات الشخصية لمعالجتها: الاسم الأخير والاسم الأول والشخص الأبوي (إن وجد) ، واليوم والشهر والسنة ومكان الميلاد ، ورقم التعريف الضريبي ، رقم تأمين الحساب الشخصي، والجنس ، وعنوان البريد الإلكتروني ، وعنوان التسجيل الدائم ، والمنطقة (الموضوع) الإقامة ، العنوان البريدي ، رقم الهاتف ، صورة المواطن ، بيانات وثيقة الهوية (تسلسل ورقم جواز السفر ،و متى و من أصدرها ، وما إلى ذلك) ، معلومات عن التعليم (بما في ذلك معلومات عن المؤسسة التعليمية التي درس فيها / درس فيها) مواطن ، تاريخ بدء الدراسة واستكمالها ، معلومات أخرى) ، بما في ذلك معلومات حول وثيقة حول التعليم والمؤهلات (ارقم ، تاريخ الإصدار ، إلخ) ، معلومات عن الدرجة العلمية ، بما في ذلك وثيقة حول تعيين الدرجة العلمية (رقم ، وتاريخ الإصدار ، وما إلى ذلك) ، وشهادة أخصائي و / أو شهادة اعتماد أخصائي صادرة للعاملين الطبيين (الرقم وتاريخ الإصدار وما إلى ذلك) ، ومعلومات حول حالة المواطن في علاقات العمل (الاسم ص صاحب العمل ومكان العمل ، بما في ذلك الإشارة إلى الوحدة الهيكلية المنفصلة وموقعها وموقعها ومدة الخدمة في التخصص والمعلومات الأخرى) ، وتفاصيل الحساب في مؤسسات الائتمان ، والمعلومات اللازمة لحساب ودفع الضرائب ومساهمات التأمين وغيرها من المعلومات المماثلة ، الواردة من موضوع البيانات الشخصية من أجل استخدام المنصة ، بما في ذلك في شكل نسخ من الوثائق.

5) قائمة الإجراءات مع البيانات الشخصية التي تم منح الموافقة عليها: جميع الإجراءات المتعلقة بالبيانات الشخصية ، بما في ذلك التجميع والتسجيل والمنهجية والتراكم والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والنقل (التوزيع والتوفير والوصول) وإزالة الطابع الشخصي حجب البيانات الشخصية وحذفها وتدميرها

6) تُمنح هذه الموافقة للفترة حتى سحب الموافقة.

2. يوافق موضوع البيانات الشخصية على معالجة بياناته الشخصية ، بما في ذلك بغرض الترويج (للإعلان) للسلع والأعمال والخدمات في السوق باستخدام المنصة. يوافق موضوع البيانات الشخصية على تلقي كل من الحساب الشخصي للمنصة وفي شكل بريد أو إرسال عبر البريد الإلكتروني أو إرسال الرسائل والإشعارات ، بما في ذلك في شكل رسائل صوتية ومكالمات إلى رقم هاتف محمول وأجهزة إعلانية أخرى ومعلومات أخرى حول الأدوية والأجهزة الطبية ووسائل العلاج وغيرها من الإعلانات والمعلومات حول موضوع المنصة ، بما في ذلك مباشرةً من المعلنين.

3. يعطي موضوع البيانات الشخصية أيضا للمشغل على أساس المادة 1.152 من القانون المدني لروسيا الاتحادية (الجزء الأول) على استخدام صورتها ، بغض النظر عن شكل تعبيرها ، بما في ذلك الصور والرسومات ورسومات الحاسوب ومقاطع الفيديو ، للأغراض المحددة في الفقرة 3 من القسم 1 من هذه الاتفاقية
[ V ]
أعبر عن موافقتي بوضع علامة تعادل التوقيع المكتوب بخط اليد
© 2009-2020 الطبيب في العمل
مواد جديدة على وسائل التواصل الاجتماعي كل يوم - لن تجدها على الموقع: