ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «МЕДТРАНССЕРВИС»
Редакция от «22» апреля 2025 г.
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «МЕДТРАНССЕРВИС» (ООО «МЕДТРАНССЕРВИС»), ИНН 6168112386, КПП 616801001, ОГРН 1206100028793, адрес: 344103, Ростовская область, г. Ростов-на-Дону, Машиностроительный переулок, д. 7/110 литер а, оф. 8–10 (далее — «Оператор»).
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), взаимодействующих с Оператором в связи с использованием программы для ЭВМ «MedRock (МедРок)» (также используется обозначение «Медтсс») (далее — «Платформа»), а также посещением сайта medrock.ru.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Субъектов.
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями 152-ФЗ.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Регистрация и идентификация Заказчиков и Пользователей в Платформе | ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) |
| 2 | Предоставление доступа к функционалу Платформы | ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) |
| 3 | Проведение предрейсовых/послерейсовых медицинских осмотров водителей | ст. 6 ч. 1 п. 5 152-ФЗ; Приказ Минздрава РФ от 15.12.2014 № 835н |
| 4 | Ведение электронного журнала осмотров | ст. 6 ч. 1 п. 2 152-ФЗ (исполнение требований закона) |
| 5 | Выставление счетов и приём платежей | ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) |
| 6 | Направление сервисных и информационных уведомлений | ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) |
| 7 | Улучшение качества работы Платформы, аналитика | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) |
| 8 | Исполнение требований законодательства РФ | ст. 6 ч. 1 п. 2 152-ФЗ |
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Данные Заказчиков (руководители организаций, ИП):
- Фамилия, имя, отчество
- Адрес электронной почты
- Номер телефона
- Наименование организации, ИНН, ОГРН/ОГРНИП
- Платёжные реквизиты
4.2. Данные Пользователей (медики, механики, администраторы):
- Фамилия, имя, отчество
- Адрес электронной почты
- Номер телефона
- Должность, роль в Платформе
- Данные сертификата электронной подписи (при использовании ЭЦП)
4.3. Данные водителей (субъектов осмотров):
- Фамилия, имя, отчество
- Дата рождения
- Номер водительского удостоверения
- Данные медицинских осмотров (артериальное давление, пульс, температура тела, результаты алкотестирования)
- Результат допуска/недопуска к рейсу
- Привязка к транспортному средству
4.4. Технические данные:
- IP-адрес
- Тип браузера и устройства
- Дата и время доступа к Платформе
- Файлы cookie (с согласия Субъекта)
5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СПЕЦИАЛЬНЫХ КАТЕГОРИЙ
6.1. Платформа обрабатывает данные о состоянии здоровья водителей (результаты медицинских осмотров), которые относятся к специальным категориям персональных данных в соответствии со ст. 10 152-ФЗ.
6.2. Обработка данных о состоянии здоровья осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку данных о состоянии здоровья (ст. 10 ч. 2 п. 1 152-ФЗ);
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта (ст. 10 ч. 2 п. 3 152-ФЗ);
- обработка осуществляется в медико-профилактических целях в порядке, установленном законодательством РФ, лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (ст. 10 ч. 2 п. 4 152-ФЗ).
6.3. Доступ к данным о состоянии здоровья водителей в Платформе имеют только уполномоченные медицинские работники Заказчика.
7. ПОРЯДОК И УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Субъект дал согласие на такую передачу;
- передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов);
- передача необходима для исполнения договора (платёжные системы, провайдеры хостинга).
7.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и заключает с такими лицами соответствующие соглашения о защите данных.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:
Организационные меры:
- определение угроз безопасности персональных данных при их обработке в ИСПДн;
- назначение ответственного за организацию обработки персональных данных;
- ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства;
- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным.
Технические меры:
- шифрование данных при передаче по сети Интернет (TLS/SSL);
- разграничение прав доступа к ИСПДн;
- использование межсетевых экранов;
- регулярное резервное копирование;
- использование антивирусных средств защиты;
- аутентификация пользователей ИСПДн;
- мониторинг и обнаружение инцидентов безопасности;
- хранение данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 152-ФЗ.
9.1.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать согласие на обработку персональных данных, направив Оператору письменное заявление на адрес: director@medtss.ru.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации своих прав Субъект может обратиться к Оператору:
- по электронной почте: director@medtss.ru
- по почтовому адресу: 344103, Ростовская область, г. Ростов-на-Дону, Машиностроительный переулок, д. 7/110 литер а, оф. 8–10
9.3. Оператор обязан рассмотреть обращение Субъекта в течение 10 (десяти) рабочих дней с момента его получения и направить мотивированный ответ.
10. ФАЙЛЫ COOKIE
10.1. Сайт medrock.ru и Платформа используют файлы cookie для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.
10.2. Типы используемых файлов cookie:
| Тип | Назначение | Срок хранения |
|---|---|---|
| Необходимые | Аутентификация, безопасность | Сессия |
| Функциональные | Сохранение настроек | До 1 года |
| Аналитические | Статистика использования | До 1 года |
10.3. Субъект может отключить файлы cookie в настройках браузера. При этом некоторые функции Платформы могут стать недоступными.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
| Категория данных | Срок хранения |
|---|---|
| Данные Заказчиков | В течение срока действия договора + 5 лет |
| Данные Пользователей | В течение срока действия договора + 3 года |
| Данные медицинских осмотров | Не менее 5 лет (Приказ Минздрава 835н) |
| Бухгалтерские документы | 5 лет (НК РФ) |
| Файлы cookie | До 1 года |
11.2. По истечении сроков хранения персональные данные подлежат уничтожению.
11.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством.
12.2. В случае утраты или разглашения персональных данных Оператор информирует Субъекта и уполномоченный орган (Роскомнадзор) в порядке, установленном 152-ФЗ.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика является общедоступным документом и размещается на сайте medrock.ru/legal/privacy.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.3. К настоящей Политике и отношениям между Субъектом и Оператором применяется законодательство Российской Федерации.
14. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «МЕДТРАНССЕРВИС» (ООО «МЕДТРАНССЕРВИС»)
- ИНН: 6168112386
- КПП: 616801001
- ОГРН: 1206100028793
- Адрес: 344103, Ростовская область, г. Ростов-на-Дону, Машиностроительный переулок, д. 7/110 литер а, оф. 8–10
- Email: director@medtss.ru
- Директор: Хиноцкая Татьяна Сергеевна, действующая на основании Устава
- Сайт: medrock.ru