Политика в отношении обработки персональных данных

1. Общие положения

1.1. Использование Пользователем сайта medtechprima.ru (далее — «Сайт») означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

1.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из добросовестности Пользователя.

1.3. Важное примечание: Сайт Оператора предназначен для информирования о научно-исследовательских и технологических проектах в сфере цифровой медицины. Сайт не собирает и не обрабатывает персональные данные пациентов, в том числе специальные категории данных (состояние здоровья), за рамками отдельных клинических соглашений, регулируемых независимыми локальными нормативными актами и информированными согласиями пациентов.

2. Сведения об операторе

Наименование: Общество с ограниченной ответственностью «МедТехПрима».

Юридический адрес: 123112, г. Москва, вн. тер. муниципальный округ Пресненский, набережная Пресненская, дом 12, помещение 10/45.

ИНН / ОГРН: 9703244631 / 1267700125043.

Контактные данные: телефон +7 (985) 728-66-55, email mar.petrushina@yandex.ru.

Ответственное лицо за организацию обработки ПДн: Петрушина Марина Владимировна.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Обработка запросов и обращений: рассмотрение входящих обращений Пользователей, обратная связь, ответы на вопросы, оставленные через формы обратной связи на Сайте.
• Заключение и исполнение договоров: подготовка и заключение соглашений о партнёрстве, NDA, договоров на оказание услуг с клиниками, университетами, технологическими и фармацевтическими компаниями.
• Трудоустройство: рассмотрение кандидатур на вакантные должности, оценка профессиональных навыков, связь с соискателями.
• Научные исследования и разработки (R&D): использование строго обезличенных данных для обучения ИИ-моделей, проведения научных исследований и публикации агрегированных результатов (в соответствии с п. 2 ч. 1 ст. 6 ФЗ-152).
• Исполнение требований законодательства РФ: выполнение обязательств, предусмотренных налоговым, трудовым и иным законодательством Российской Федерации.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (email);
• данные, содержащиеся в формах обратной связи (текст обращения, название организации, должность);
• сведения об образовании и опыте работы (для соискателей);
• технические данные (IP-адрес, cookie-файлы, данные о браузере и устройстве).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании: Конституции Российской Федерации; Трудового кодекса Российской Федерации; Гражданского кодекса Российской Федерации; Федерального закона № 152-ФЗ «О персональных данных»; согласия субъекта персональных данных (при его получении); иных федеральных законов и нормативных актов.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

6.3. Передача данных третьим лицам: Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с Пользователем, или если это предусмотрено законодательством РФ.

6.4. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в защищённых облачных инфраструктурах, сертифицированных по 152-ФЗ и требованиям ФСТЭК (Т1 Облако, СберОблако, Yandex Cloud).

6.5. Срок обработки персональных данных: до момента достижения целей обработки или до момента отзыва согласия Пользователем.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать полную информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных, направив письменное уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может направить запрос на электронную почту: mar.petrushina@yandex.ru.

8. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В Компании внедрены следующие меры защиты:

• шифрование данных по стандартам ГОСТ и ISO 27001;
• использование архитектурных решений, соответствующих требованиям ФСТЭК и 152-ФЗ;
• применение технологий Federated Learning (обучение ИИ без передачи исходных персональных данных в центральные узлы);
• ограничение доступа сотрудников к персональным данным на основе принципа минимальной достаточности.

9. Использование cookie-файлов

9.1. Сайт использует cookie-файлы для обеспечения корректной работы, улучшения пользовательского опыта и сбора технической статистики.

9.2. Пользователь может отключить использование cookie-файлов в настройках своего браузера. Однако это может повлиять на функциональность некоторых разделов Сайта.

10. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11. Контактная информация

Все вопросы, связанные с обработкой персональных данных, а также запросы на реализацию прав субъекта ПДн, направляются по адресу: