Политика конфиденциальности сайта
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1.«Администрация сайта» – уполномоченные сотрудники на управления сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта www.astramed-ms.ru» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее его.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта www.astramed-ms.ru
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта www.astramed-ms.ru
2.4 Информация об операторе персональных данных:
- Полное название: АКЦИОНЕРНОЕ ОБЩЕСТВО «АСТРАМЕД-МС» (СТРАХОВАЯ МЕДИЦИНСКАЯ КОМПАНИЯ).
- Сокращенное наименование организации: АО «АСТРАМЕД-МС» (СМК).
- Юридический адрес: 620073, г. Екатеринбург, ул. Крестинского, д.46А, оф.303
- Почтовый адрес: 620014, г. Екатеринбург, ул. 8 Марта, д.37
- электронный адрес: info@astramed-ms.ru
- Контактный телефон/факс: (343) 385-90-14
- ИНН/КПП: 6685000585 / 667901001
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при оформлении полиса ОМС онлайн, формы отправки "Задать вопрос Страховому представителю", сервисов "Получить выписку", "Получить электронный полис в Wallet".
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм: "Задать вопрос Страховому представителю" , "Заказать полис", "Получить выписку", "Получить электронный полис в Wallet":
- Имя
- Отчество
- Предыдущая фамилия (необязательное поле)
- Пол
- Дата рождения
- Место рождения
- Номер телефона
- Регион проживания
- Направляемый в адрес АО "АСТРАМЕД-МС" (СМК) вопрос
- Паспортные данные (серия, номер, дата выдачи, место выдачи, кем выдан документ)
- Свидетельство о рождении (серия, номер, дата выдачи, кем выдан документ)
- Адрес регистрации (Область, город, улица, дом, квартира, почтовый индекс, дата регистрации)
- Место пребывания (Область, город, улица, дом, квартира, почтовый индекс, дата регистрации)
- СНИЛС
- Сведения о ребенке: фамилия, имя, отчество, дата рождения, отношение к застрахованному (мать/отец/иное), вид документа: паспорт (серия, номер, дата выдачи, кем выдан), свидетельство о рождении (серия, номер, дата выдачи, кем выдан), номер телефона, гражданство, снилс, номер полиса ОМС, место жительства)
- фото (при оформлении электронного полиса ОМС)
- штрихкод (при получении выписки и использовании Wallet)
3.3 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем при использовании сервиса
- IP адрес
- местоположение
3.4 Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1.1. Оформления полиса ОМС онлайн. Категория субъектов персональных данных - Физические лица, застрахованные граждане (граждане РФ, иностранные граждане, лица без гражданства), пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, предыдущая фамилия, пол, дата рождения, место рождения, email, Номер телефона, регион проживания, паспортные данные (серия, номер, дата выдачи, место выдачи, кем выдан документ), свидетельство о рождении (серия, номер, дата выдачи, кем выдан документ), адрес регистрации (Область, город, улица, дом, квартира, почтовый индекс, дата регистрации), место пребывания (Область, город, улица, дом, квартира, почтовый индекс, дата регистрации), СНИЛС, гражданство, сведения о ребенке: фамилия, имя, отчество, дата рождения, отношение к застрахованному (мать/отец/иное), вид документа: паспорт (серия, номер, дата выдачи, кем выдан), свидетельство о рождении (серия, номер, дата выдачи, кем выдан), номер телефона, гражданство, снилс, номер полиса ОМС, место жительства). Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.1.2. Предоставления ответа на указанный email Пользователя посредством формы "Задать вопрос Страховому представителю". Категория субъектов персональных данных - Физические лица, застрахованные граждане (граждане РФ, иностранные граждане, лица без гражданства), пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, дата рождения, контактный телефон, email, область проживания, вопрос, передаваемые файлы (не обязательно). Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.1.3 Предоставление выписки из единого регистра застрахованных лиц о полисе ОМС. Категория субъектов персональных данных - Физические лица, застрахованные граждане (граждане РФ, иностранные граждане, лица без гражданства), пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, дата рождения, пол, гражданство, единый номер полиса, дата начала действия полиса, срок действия полиса, штрихкод. Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.1.4 Использование электронного полиса ОМС в системе Wallet. Категория субъектов персональных данных - Физические лица, застрахованные граждане (граждане РФ, иностранные граждане, лица без гражданства), пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, дата рождения, пол, гражданство, единый номер полиса, дата начала действия полиса, срок действия полиса, штрихкод. Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.1.5 Информационное сопровождение граждан в личном кабинете, предоставление информации о диспансерном наблюдении, сроках прохождения медосмотра. Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.1.6 Геопривязка по IP, с целью определения региона посетителя. Определяется местоположение и выбирается город. В соответствии с этим, в заголовке сайта меняется информация в соответствии с выбранным регионом/городом (телефон, адрес). Категория субъектов персональных данных - пользователи сайта. Обрабатываемые данные: IP адрес, регион, информация о браузере. Способы обработки персональных данных: автоматизированный сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, удаление.
4.2 Основанием для обработки персональных данных является:
4.2.2 Приказ № 426 от 11.10.2019г «Об утверждении Порядка информационного взаимодействия страховых медицинских организаций и Территориального фонда обязательного медицинского страхования Свердловской области при ведении регионального сегмента единого регистра застрахованных лиц».
4.2.3 Федеральный закон от 02 мая 2006г. N59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – ФЗ №59).
4.2.4 Статья XV Приказа Министерства Здравоохранения Российской Федерации №108Н «Об утверждении правил обязательного медицинского страхования»
4.2.5 Лицензия на осуществление страхования ОС №1372-1 от 13.10.2015.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Срок обработка персональных данных Пользователя определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5 Персональные данные, предоставляемые через формы "Задать вопрос Страховому представителю" и " Заказ полиса", передаются оператору средствами электронной почты.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом www.astramed-ms.ru
6.2. Администрация сайта обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была разглашена с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта www.astramed-ms.ru и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
9. УСЛОВИЕ ПЕРЕДАЧИ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.2 При использование электронного полиса ОМС в системе Wallet, администрация сайта передает данные в следующем объеме: фамилия, имя, отчество, дата рождения, пол, гражданство, единый номер полиса, дата начала действия полиса, срок действия полиса через сервис по созданию программы лояльности TEYCA (Гайсин Камиль Рафаэлевич (ИНН 165620352490, ОГРНИП 323169000146429).
9.3 При использование электронного полиса ОМС в системе Wallet в сервисах Apple Store https://www.apple.com/ru/legal/privacy/data/ru/wallet/ и Google Store для приложений PassWallet https://passwallet.net/ и WalletPasses https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=ht...
10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), субъект персональных данных может отозвать согласие на обработку персональных данных.
10.3 На основании ч. 5 ст. 21 Федерального закона «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
10.4 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты info@astramed-ms.ru или по адресу 620014, г. Екатеринбург, ул. 8 Марта, д.37.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте www.astramed-ms.ru, если иное не предусмотрено новой редакцией Политики конфиденциальности.
11.3. Действующая Политика конфиденциальности размещена на странице по адресу www.astramed-ms.ru
Дата изменения: 01.06.2023 12:03