Обеспечение доступа к публичным страницам и безопасности сайта. Могут обрабатываться технические сведения, передаваемые при обращении к сайту: IP-адрес, дата и время обращения, запрошенная страница, сведения о браузере и устройстве, записи технических ошибок и событий безопасности. Объем определяется фактически используемыми настройками сайта. Основание — реализация законных интересов оператора по обеспечению работы и безопасности ресурса при условии соблюдения прав и свобод посетителя; при необходимости используется отдельное согласие.

Рассмотрение обращений. Обрабатываются имя, если оно указано, контактный адрес, содержание обращения и сведения, необходимые для ответа. Основание определяется содержанием обращения: согласие, заключение или исполнение договора с обратившимся лицом, выполнение установленных законом обязанностей либо законный интерес в рассмотрении обращения при соблюдении прав субъекта. Избыточные сведения не требуются.

Публичные профессиональные сведения экспертов. Могут публиковаться согласованные имя, фотография, специализация, квалификация, образование, профессиональная аффилиация и сведения о публикациях. Состав определяется применительно к конкретному профилю. При использовании согласия на распространение оно оформляется отдельно; учитываются установленные субъектом ограничения и запреты. Наличие сведений в интернете само по себе не заменяет проверки правового основания их публикации.

Аналитика посещаемости публичного сайта. На публичных страницах применяется Яндекс Метрика. Ее сведения о посещениях, устройстве и браузере, действиях на странице, идентификаторах и файлах cookie могут относиться к персональным данным. Для использования аналитики определяются правовое основание, фактические настройки и срок обработки; необходимые согласия запрашиваются отдельным механизмом. Аналитические сведения не объявляются автоматически анонимными.

Данные не должны использоваться для целей, несовместимых с целью их первоначального получения. Рекламная рассылка не включается автоматически в обработку обращения или просмотр сайта: для нее требуется отдельное применимое основание и согласие на получение рекламы.

В зависимости от цели выполняются получение, запись, систематизация, хранение, использование, уточнение, предоставление в допустимом объеме, блокирование, удаление и уничтожение данных. Применяются автоматизированная и, при работе с обращениями и документами, неавтоматизированная обработка.

Доступ работников ограничивается задачами, для которых он необходим. Привлечение поставщиков инфраструктуры, почтовых и аналитических сервисов не дает им права использовать данные для произвольных целей. Обработка по поручению оформляется с требованиями к конфиденциальности, безопасности и соблюдению применимого законодательства.

Корпоративная почта использует инфраструктуру VK WorkSpace / Mail.ru. Письмо и адрес отправителя могут обрабатываться соответствующей почтовой инфраструктурой для доставки и работы с обращением. Яндекс Метрика относится к потоку публичной веб-аналитики. Участие иных поставщиков определяется фактическим составом сервисов, а не одним фактом их использования в другом продукте МИАТЕХ.

Передача уполномоченным государственным органам производится при наличии предусмотренного законом основания. Публичное раскрытие персональных данных осуществляется отдельно от обычной обработки и только при наличии соответствующего основания.

Для данных граждан РФ при сборе через интернет соблюдаются применимые требования к локализации. Трансграничная передача, если планируется, требует отдельной проверки основания, уведомительных процедур и условий передачи; настоящая политика сама по себе ее не разрешает.

Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором. Срок обращения определяется необходимостью его рассмотрения и допустимого сохранения подтверждающих документов; срок профессионального профиля — основанием публикации; срок технических и аналитических записей — утвержденными настройками и целями соответствующего сервиса.

При достижении цели, прекращении правового основания или выявлении незаконной обработки данные уточняются, блокируются, обработка прекращается либо данные уничтожаются в предусмотренных законом случаях и сроках. Отзыв согласия не препятствует обработке, для которой сохраняется другое предусмотренное законом основание.

Резервная копия не является универсальным исключением из обязанности удалить данные. Ее обработка и уничтожение должны учитывать применимое основание, установленный срок, ограничение доступа и меры, исключающие возврат удаленных данных в обычную обработку после восстановления.

Оператор организует правовые, организационные и технические меры защиты с учетом характера данных и угроз: ограничение доступа, учет необходимых действий, конфиденциальность, управление инцидентами и исполнение запросов субъектов. Публичный доступ к профессиональному профилю не освобождает оператора от иных обязанностей по защите данных. Политика не является гарантией отсутствия технических сбоев или неправомерных действий.

Вы вправе получать предусмотренные законом сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии соответствующих оснований, отзывать согласие и обжаловать неправомерные действия в Роскомнадзор или суд.

Обращение можно направить на info@miadoc.ru с темой «Персональные данные Pharmiss» либо по почтовому адресу оператора. Укажите суть запроса и сведения, позволяющие определить относящиеся к вам данные. Перед раскрытием данных или исполнением требования может потребоваться проверка личности и полномочий представителя в необходимом объеме. Не отправляйте копию паспорта или медицинские документы без обоснованной необходимости и согласованного способа передачи.

Обращения рассматриваются в сроки, установленные для соответствующего требования законом. Сообщение о прекращении публичного распространения профессиональных сведений рассматривается с учетом применимого основания публикации и требований к прекращению распространения. Законное сохранение определенных документов не означает автоматического права сохранять все сведения публичными.

Публичные информационные функции Pharmiss не предназначены для передачи медицинских документов, диагнозов, данных несовершеннолетних, сведений об участниках исследований и иной конфиденциальной информации. Не направляйте такие данные в обычные формы обращения или ИИ-помощник.

Если для отдельного разрешенного сценария необходимы дополнительные данные, до их сбора сообщаются конкретные цель, состав, основание, условия обработки и необходимые согласия. Одно предупреждение «не вводите персональные данные» не исключает обязанностей оператора, если такие данные фактически поступили.

Актуальная версия публикуется на сайте с указанием версии и даты ее действия. Политика доступна без регистрации. Ее изменение не считается получением согласия на новые цели обработки. До нового сбора или использования данных обеспечиваются необходимые правовые основания и информирование.