Политика обработки персональных данных.
Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта med.uxpay.ru (далее – «Сайт»). Оператор сайта – ООО «ПРОГРЕСС+» (ИНН 0273908137, ОГРН 1160280082896, г. Уфа) – является оператором персональных данных в соответствии с законодательством РФ.
1. Общие положения.
1.1. Использование Сайта означает согласие пользователя с условиями этой Политики и предоставление Оператору разрешения на обработку данных.
1.2. В случае несогласия пользователь должен прекратить использование Сайта.
2. Цели обработки персональных данных.
2.1. Персональные данные пользователей обрабатываются Оператором с целью предоставления сервиса онлайн-записи в медицинские организации, связи с пользователем (уведомления по электронной почте, SMS, телефону), поддержки работы Сайта, аналитики и улучшения качества сервиса.
2.2. Данные обрабатываются на основании добровольного согласия Пользователя или по основаниям, установленным законодательством (например, исполнение требований госорганов).
3. Перечень обрабатываемых данных.
3.1. Оператор обрабатывает только необходимые для указанных целей данные:
• ФИО;
• Дату рождения;
• Контактный телефон;
• Адрес электронной почты;
• Сведения о состоянии здоровья пользователя (если он их указал при записи);
• Информацию об оказанных услугах;
• Платёжные реквизиты (после запуска онлайн-оплаты).
3.2. Сведения о здоровье пользователей относятся к особым категориям персональных данных (врачебная тайна) и обрабатываются строго по отдельному согласованию.
4. Перечень обрабатываемых данных.
4.1. Обработка данных ведётся на законной и добросовестной основе с соблюдением принципов минимизации целей и сроков хранения.
4.2. Оператор предпринимает технические и организационные меры защиты: шифрование данных (в том числе при передаче по сети), использование защищённых каналов связи (SSL/TLS), резервное копирование, разграничение доступа по правам, регулярные аудиты безопасности и т.д.
5. Передача данных третьим лицам.
5.1. Оператор не передаёт персональные данные без согласия пользователя третьим лицам, за исключением случаев:
(а) передачи выбранной медорганизации для оформления записи на приём и оказания услуг пользователю;
(б) передачи подрядчикам по ИТ поддержке (хостинг, разработчики) при наличии договора о неразглашении;
(в) по требованию государственных органов в случаях, установленных законом.
5.2. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных Политикой cookie. Использование маркетинговых cookie возможно только на основании отдельного согласия пользователя и с соблюдением требований законодательства о персональных данных.
6. Права и обязанности пользователя.
6.1. Пользователь вправе запрашивать у Оператора информацию о своих персональных данных, требовать уточнения, блокирования или удаления неточных и неполных данных, а также отозвать своё согласие на обработку в любой момент, направив письменное заявление.
6.2. При отзыве согласия обработки данных (кроме случаев, установленных законом) прекращается, что может привести к блокировке возможностей сервиса (например, невозможности записи на приём).
6.3. Пользователь самостоятельно отвечает за достоверность предоставленных данных и за сохранность логина/пароля.
7. Заключительные положения.
7.1. Оператор зарезервирован в реестре операторов персональных данных Роскомнадзора, и все изменения контактных данных будут своевременно им вноситься.
7.2. Оператор гарантирует конфиденциальность медицинской информации в соответствии с требованиями ФЗ-323 (врачебная тайна).
7.3. Настоящая Политика действует с даты публикации на Сайте.
7.4. Дата последнего обновления: 01.06.2025.
