Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «МП МЕДФАРМ» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «МП МЕДФАРМ» (далее - Оператор, ООО «МП МЕДФАРМ»). Настоящая Политика также применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mcmedfarm.ru/, пациентах (потребителях услуг), их законных представителях, сотрудниках и их родственниках, соискателях и контрагентах. Оператор не контролирует и не несет ответственности за онлайн-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://mcmedfarm.ru/, включая онлайн-мессенджеры, действующие по собственным правилам обработки персональных данных.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе, в т.ч. в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - – Администрация сайта, общество с ограниченной ответственностью «МНОГОПРОФИЛЬНАЯ ПОЛИКЛИНИКА МЕДФАРМ» (ИНН: 2511084854, ОГРН: 1132511003460, Адрес: 692524, Приморский край, г. Уссурийск, ул. Ровная, 33);

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mcmedfarm.ru/.

Пользователь – любой посетитель веб-сайта https://mcmedfarm.ru/;

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «МП МЕДФАРМ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе составляют врачебную тайну.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в РФ» иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются: устав ООО «МП МЕДФАРМ»; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных

3. Цели обработки персональных данных.

Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка Оператором персональных данных осуществляется в следующих целях в зависимости от категории субъектов:

3.3.1. Пациенты и их законные представители. Цель: Заключение договора на оказание платных медицинских услуг; идентификация пациента и его законного представителя. Оказание медицинской помощи (постановка диагноза); Ведение медицинского учета и отчетности; Выполнение требований законодательства: Соблюдение врачебной тайны, передача сведений в ЕГИСЗ (Единую государственную информационную систему в сфере здравоохранения), отчетность перед Минздравом и фондами ОМС/ДМС. Взаимодействие и информирование: Уведомление о дате и времени приема, информирование о результатах анализов и готовности документов.

Перечень персональных данных: ФИО, дата и место рождения, пол; Паспортные данные; данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, адрес места жительства, адрес регистрации, СНИЛС, полис ОМС/ДМС; Номер телефона, адрес электронной почты; иные данные, предоставленные пациентом самостоятельно, в т.ч. сведения о документе подтверждающие полномочия представителя. Специальные ПД: анамнез, жалобы, диагнозы, перенесенные заболевания, результаты анализов и исследований, назначенные препараты (сведения о состоянии здоровья).

3.3.2. Сотрудники и соискатели. Цель: Заключение, исполнение и прекращение трудовых договоров; Начисление заработной платы, премий, компенсаций и налогов; Передача данных в ЕГИСЗ (ФРМР); содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, исчисление и уплата налогов, взносов в Социальный фонд РФ (СФР) ведение личных дел и трудовых книжек, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования. Исполнение требований охраны труда. Организация и проведение обязательных предварительных и периодических медицинских осмотров, контроль отсутствия противопоказаний к медицинской деятельности. Для информирования пациентов в соответствии с законодательством РФ о медицинских сотрудниках, ведущих прием в ООО «МП МЕДФАРМ».

Перечень персональных данных: ФИО, паспортные данные, ИНН, СНИЛС; пол; гражданство; дата и место рождения; изображение (фотография); адрес регистрации по месту жительства; адрес фактического проживания; номер телефона, адрес электронной почты; данные документа содержащиеся в свидетельстве о рождении; сведения об образовании, квалификации, профессиональной подготовке (профессия) и повышении квалификации; должность, социальное положение; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности (стаж работы), в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; отношения к воинской обязанности, сведения о воинском учете; сведения об инвалидности; имущественное положение, сведения об удержании алиментов; сведения о доходе с предыдущего места работы; реквизиты банковского счета и наименование банка, иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства. Специальные ПД: результаты обязательных медосмотров; национальная принадлежность, сведения о судимости.

Сбор ПД соискателей осуществляется непосредственно от самого кандидата (через резюме, анкету или собеседование) либо с его согласия с использованием специализированных сайтов по поиску работы (HeadHunter, Работа.ру и др.).

На этапе собеседования с соискателем с него не собираются и не обрабатываются копии паспортов, СНИЛС, ИНН, свидетельств о браке или данные о родственниках.

В случае принятия решения об отказе в приеме на работу ПД соискателя подлежат уничтожению в течение 30 дней с даты принятия такого решения, за исключением случаев, когда соискатель дал письменное согласие на включение его в кадровый резерв.

3.3.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, оформление дополнительных отпусков, отпусков по уходу за ребенком, учет ограничений на привлечение к ночным/сверхурочным работам. Оформление налоговых вычетов по Налоговому кодексу РФ: уменьшение налогооблагаемой базы по НДФЛ на содержание детей (стандартные налоговые вычеты). Исполнение требований по воинскому учету: ведение личных карточек сотрудников (в соответствии с правилами воинского учета). Обеспечение социального пакета оформление полисов ДМС на членов семьи за счет компании, организация детских новогодних подарков, путевок в санатории.

Перечень персональных данных: для оформления стандартных налоговых вычетов на детей (НДФЛ): ФИО ребенка; Дата рождения ребенка (возраст); Реквизиты свидетельства о рождении (или справки об установлении инвалидности, справки из вуза об очной форме обучения). Для кадрового учета и воинского учета (в объеме личной карточки): Степень родства (муж, жена, сын, дочь). ФИО члена семьи. Год рождения члена семьи. Для предоставления корпоративного соцпакета (ДМС, путевки, подарки): ФИО члена семьи. Дата рождения. Серия и номер паспорта / свидетельства о рождении (только если это требуется страховой компании для оформления полиса ДМС).

3.3.4. Контрагенты. Цель: Проверка благонадежности (Оценка правоспособности и финансовой стабильности потенциального контрагента перед заключением договора). Заключение и исполнение гражданско-правовых договоров. Ведение бухгалтерского и налогового учета: Оформление первичных учетных документов (актов, накладных, счетов-фактур) и сдача обязательной отчетности в государственные органы. Обеспечение операционной коммуникации: Взаимодействие с уполномоченными представителями контрагента по вопросам исполнения обязательств.

Перечень персональных данных: ФИО представителя или ИП; дата и место рождения, гражданство; Паспортные данные, реквизиты банковского счета и наименование банка; адрес регистрации и адрес фактического проживания; Номер телефона, адрес электронной почты, ИНН, СНИЛС, данные водительского удостоверения, профессия, должность, сведения об образовании, фото изображение, иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

Перечень персональных данных если это представители и работники контрагентов ФИО. Должность в компании-контрагенте. Контактная информация (рабочий номер телефона, адрес корпоративной электронной почты). Данные документа, подтверждающего полномочия (реквизиты доверенности или решение/приказ о назначении генерального директора). Паспортные данные (только если это необходимо для оформления доверенности, подписания договора в присутствии сторон или оформления пропусков на территорию).

3.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3.5. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

3.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

3.7. Обработка персональных данных субъекта персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».

4. Особенности обработки специальных категорий данных и врачебной тайны

4.1. Обработка специальных категорий персональных данных, касающихся состояния здоровья пациентов, осуществляется Оператором исключительно в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг в соответствии с ФЗ № 323-ФЗ «Об основах охраны здоровья граждан в РФ».

4.2. Обработка данных о здоровье допускается без согласия пациента только в случаях, предусмотренных законодательством РФ (при угрозе жизни гражданина, по запросу органов следствия, суда и т.д. согласно ст. 13 ФЗ № 323 «Об основах охраны здоровья граждан в РФ»).
4.3. Все сведения о состоянии здоровья Пациента, факте его обращения за медицинской помощью и иные данные, полученные при его обследовании и лечении, составляют врачебную тайну.

4.4. Обработка персональных данных о судимости сотрудников и соискателей осуществляется Оператором исключительно в случаях и в порядке, предусмотренных Трудовым кодексом РФ и иными федеральными законами. (ст 65 ТК РФ, Ст. 351.1 ТК РФ (ограничение на работу с несовершеннолетними) и ч. 3 ст 10 Федерального закона № 152-ФЗ (обработка данных о судимости в случаях, предусмотренных федеральными законами). Цель — регулирование трудовых отношений, содействие в трудоустройстве и выполнение требований законодательства. Доступ к специальной категории персональных данных сотрудников и соискателей имеют сотрудники Оператора, определенные нормативными актами Оператора.

4.5. Доступ к специальным категориям персональных данных пациентов имеют только сотрудники Оператора, непосредственно оказывающие медицинские услуги, прошедшие процедуру идентификации в Медицинской информационной системе (МИС) и подписавшие обязательство о неразглашении врачебной тайны и персональных данных.

5. Порядок и условия обработки персональных данных,

Защита персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в Политики, осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
утверждает перечень лиц (сотрудников Оператора), имеющих доступ к персональным данным, необходимый им для выполнения служебных (трудовых) обязанностей;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных;
ознакомляет всех сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, под роспись с положениями законодательства РФ о персональных данных, локальными актами Оператора по вопросам обработки персональных данных и требованиями к их защите;
осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Оператора Федеральному закону и принятым в соответствии с ним нормативным правовым актам ООО осуществляются внутренний контроль и (или) аудит соответствия обработки персональных данных настоящему ФЗ № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.9.1. Персональные данные на бумажных носителях хранятся в ООО «МП МЕДФАРМ» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения.

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

5.14. Защита данных в электронной форме (в том числе в МИС):

Компьютерная техника, на которой обрабатываются персональные данные, размещается в помещениях, исключающих бесконтрольное пребывание посторонних лиц.

Доступ к компьютерам с персональными данными, в том числе к МИС ограничен уникальными логинами и сложными паролями сотрудников.

МИС фиксирует историю действий каждого сотрудника (дата, время, просмотренные данные).

Для защиты персональных данных в электронной форме от сетевых угроз используются сертифицированные антивирусные программы и межсетевые экраны.

Ежедневно создаются резервные копии базы данных МИС на изолированном сервере Оператора.

5.15. Защита данных на бумажных носителях:

Бумажные медицинские карты пациентов хранятся в архиве регистратуры, доступ в которую посторонним лицам категорически запрещен.

Карты выдаются медицинскому персоналу строго в день приема пациента и возвращаются в архив в конце рабочей смены.

Кадровые документы сотрудников хранятся в запираемом металлическом шкафу в кабинете отдела кадров, который запирается на ключ при выходе из кабинета ответственного лица.

6. Актуализация, исправление, удаление, уничтожение

персональных данных, ответы на запросы субъектов на доступ

к персональным данным

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

6.5. Порядок уничтожения персональных данных Оператором.

6.5.1. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

Уничтожение персональных данных, содержащихся в медицинских документах (медицинских картах), производится по истечении сроков хранения, установленных архивным законодательством РФ и Минздравом России, независимо от даты отзыва согласия Пациентом.

6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «МП МЕДФАРМ».

6.5.4. Уничтожение персональных данных на материальных носителей и безвозвратное стирание цифровых данных по истечении сроков их обработки осуществляются способом, исключающим возможность их восстановления, с составлением соответствующего Акта.

6.5.5. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

7. Передача данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения Оператора).

7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки данных, предусмотренные ФЗ № 152-ФЗ «О персональных данных», обеспечивать конфиденциальность и безопасность данных при их обработке.

7.3. В поручении Оператора должны быть определены: перечень персональных данных, перечень действий с данными, цели их обработки, обязанность по соблюдению конфиденциальности, а также требования к защите данных в соответствии со ст. 19 ФЗ № 152-ФЗ «О персональных данных».

7.4. Оператор вправе передавать персональные данные пациентов сторонним организациям (партнерам) исключительно для исполнения договора и с согласия Пациента. К таким случаям относятся:

Передача биоматериала и минимально необходимых персональных данных в независимые клинико-диагностические лаборатории для проведения анализов по поручению Оператора.

Передача сведений в страховые медицинские организации, работающие в системе ОМС/ДМС.
7.5. Оператор осуществляет обязательную передачу данных в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) в объеме и порядке, установленном Минздравом России.

7.6. Оператор для обеспечения соблюдения трудового, налогового, пенсионного, социального и иного законодательства РФ осуществляет передачу необходимых персональных данных сотрудников оператора в соответствующие органы (в том числе: Банки для перечисления зарплат и иных выплат. В Пенсионный фонды, социальные фонды, налоговые органы)

8. Видеонаблюдение на территории клиники.

8.1. В целях обеспечения безопасности пациентов и сотрудников, контроля качества услуг и охраны имущества в помещениях общего пользования Оператора (коридоры, холл, зона регистратуры) ведется открытое видеонаблюдение.

8.2. Видеозапись ведется без идентификации личности (не является сбором биометрических данных) и автоматически уничтожается через 14 дней со дня записи.

8.3. Видеорегистраторы и записывающие устройство располагаются в помещениях исключающих доступ посторонних лиц. Доступ информации к записям осуществляется посредством ввода пароля.

9. Персональные данные в процессе использования сайта.

9.1. В соответствии с ФЗ № 323-ФЗ «Об основах охраны здоровья граждан в РФ» и Приказов Минздрава РФ на сайте ООО «МП МЕДФАРМ» размещается с согласия медицинских работников персональная информация: ФИО, должность, стаж работы, сведения об образовании и квалификации, фотоизображение.

9.2. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

9.3. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (а именно программ LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений), в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

Сайт собирает и хранит только ту персональную информацию, которая необходима для оказания медицинских услуг, предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

9.4. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

9.4.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

9.4.2. Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

9.4.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

9.4.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: IP-адрес пользователя. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Обработка персональных данных прекращается при достижении целей обработки. Датой достижения цели обработки персональных данных, собираемых в соответствии с настоящим пунктом, является дата истечения срока исковой давности, а именно 3 (трёх) лет с момента последнего посещения Пользователем Сайта. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

9.4.5. Предоставления Пользователю эффективной клиентской и технической поддержки.

9.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (а именно с помощью программ LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: обязательные файлы cookie (необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор языка, сохранение корзины с товарами и т.д. Указанная категория файлов cookie не может быть отключена); аналитические файлы cookie (необходимые для сбора информации о том, каким образом Пользователь использует Сайт), включающие в себя данные об IP-адресе, браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются автоматизированным способом. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся все посетители сайта. Обработка персональных данных прекращается при достижении целей обработки, а именно по истечении 3 лет с момента последнего посещения Пользователем Сайта. Оператор обязан прекратить обработку и уничтожить персональные данные в 30-дневный срок с даты достижения цели обработки персональных данных. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

9.6. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://mcmedfarm.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь предоставляет Согласие на обработку своих персональных данных Оператором в соответствии с настоящей Политикой.

9.7. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

9.8. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

9.9. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

9.10. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

- Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.

- Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

9.11. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Срок обработки и хранения персональных данных, собираемых Оператором на сайте составляет не более срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.12. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

9.13. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.14. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9.15. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

9.16. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.17. Ответ на запрос субъекта персональных данных предоставляется Оператором в течение 10 рабочих дней с момента получения обращения при условии его надлежащего оформления. Запрос оформляется в письменной форме и должен содержать:

- сведения, индивидуализирующие субъекта персональных данных;

- сведения, подтверждающие факт обработки персональных данных Оператором;

- суть запроса;

- подпись субъекта персональных данных.

Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.18. Сайт Оператора осуществляет обработку данных пользовательских сессий (в т.ч. файлов cookie, IP-адресов, данных о браузере и устройстве) с использованием метрических программ. Если пользователь не желает, чтобы его данные обрабатывались, он должен покинуть сайт или отключить сохранение файлов cookie в настройках своего браузера.

10. Срок обработки персональных данных

10.1. Для каждой категории субъектов персональных данных, в зависимости от целей обработки персональных данных устанавливается свой срок обработки персональных данных .

10.2. Срок обработки персональных данных сотрудников: в течение срока действия трудового договора, а после его прекращения — в течение сроков, установленных архивным, налоговым и трудовым законодательством РФ (до 50 лет для документов по личному составу). Срок обработки специальных персональных данных сотрудников - в течение срока действия трудового договора, далее — 3 года (при отдельном хранении) или 50 лет (в составе личного дела). Обработка персональных данных соискателей прекращается в течение 30 дней с момента принятия решения о приеме на работу либо об отказе в приеме на работу. В случае согласия соискателя на включение в кадровый резерв — в течение 1 года с момента получения согласия, либо до момента отзыва согласия субъектом персональных данных.

Сроки обработки персональных данных о судимости: для соискателей прекращается в течение 30 дней со дня принятия решения о приеме на работу либо об отказе в приеме на работу (если от соискателя не получено отдельное письменное согласие на включение его в кадровый резерв). При отказе в трудоустройстве предоставленная справка (ее копия) подлежит уничтожению в указанный 30-дневный срок с составлением соответствующего Акта.

Для работников Обработка сведений осуществляется в течение всего срока действия трудового договора. Документ (справка о судимости), подтверждающий отсутствие законных ограничений на занятие медицинской деятельностью с участием несовершеннолетних, хранится в личном деле сотрудника. После прекращения трудового договора (увольнения сотрудника) личное дело, включая сведения о судимости, подлежит хранению в архиве Оператора в течение сроков, установленных архивным законодательством РФ (до 50/75 лет).

10.3. Срок обработки персональных данных пациентов и их законных представителей: в течение периода оказания медицинской помощи, а также в течение нормативного срока хранения медицинской документации, установленного Минздравом РФ (не менее 25 лет для амбулаторных и стационарных карт на бумажных носителях и до 50 лет для электронных медицинских карт с момента последнего обращения пациента).

10.4. Срок обработки персональных данных контрагентов (их представителей): в течение срока действия гражданско-правового договора, а также в течение 5 лет после окончания срока его действия (прекращения обязательств) в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете РФ. В случае возникновения судебных споров — до момента истечения общих сроков исковой давности (3 года) ст. 196 ГК РФ либо до окончания исполнительного производства.

10.5. Срок обработки персональных данных пользователей сайта, полученных через сайт, зависит исключительно от конкретной цели их сбора.

10.5.1. Срок обработки персональных данных, полученных через формы обратной связи на Сайте: до момента полного разрешения запроса Пользователя (предоставления ответа, проведения консультации) или до момента отзыва согласия Пользователем.

10.5.2. Срок обработки персональных данных зарегистрированных Пользователей: в течение всего периода существования учетной записи (аккаунта) Пользователя на Сайте и в течение 30 дней с момента направления Пользователем требования об удалении учетной записи.

10.5.3. Срок обработки персональных данных для целей направления информационных и рекламных рассылок: до момента отписки Пользователя от рассылки (путем нажатия на ссылку "Отписаться" в электронном письме) или до момента получения отзыва согласия на маркетинг.

10.5.4. Срок обработки персональных данных при оформлении заказа на Сайте: до момента полного исполнения обязательств по договору купли-продажи (оказания услуг), а после его исполнения — в течение 5 лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете.

10.5.5. Срок обработки данных пользовательских сессий (файлов cookie, IP-адресов, сведения о пользовательском устройстве): для сессионных данных — до завершения сеанса работы пользователя на сайте или до момента блокировки/удаления файлов cookie Пользователем в настройках своего веб-браузера; для постоянных метрических данных — до достижения целей анализа посещаемости сайта (но не более 1 года с момента сбора), либо до момента отзыва согласия пользователем (путем удаления файлов cookie через настройки своего интернет-браузера).

После завершения сессии, удаления аккаунта или получения отзыва согласия, оператор обязан гарантированно удалить данные с серверов и из баз данных сайта в течение 30 дней.

11. Заключительные положения

11.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес info@mcmedfarm.ru

11.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://mcmedfarm.ru//politika-konfidencialnosti.