Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта mtrt.ai (далее — Сайт), принадлежащего кафедре рентгенологии и радиационной медицины Санкт-Петербургского государственного медицинского университета им. акад. И.П. Павлова (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.

Используя Сайт, пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Какие данные мы собираем

При заполнении формы обратной связи на Сайте Оператор может собирать следующие персональные данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Текст сообщения
• Город проживания (при наличии)
• Выбранный продукт (при наличии)

Оператор также автоматически собирает техническую информацию: IP-адрес, данные файлов cookie, информацию о браузере и операционной системе.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Обработка запросов и обращений пользователей
• Связь с пользователями для предоставления информации о продуктах и услугах
• Улучшение качества обслуживания и функционала Сайта
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ФЗ 152)
• Исполнения договора, стороной которого является субъект
• Законных интересов Оператора

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с деятельностью Оператора.

Передача данных может осуществляться:

• По требованию законодательства РФ (судебные органы, правоохранительные органы)
• IT-подрядчикам, обеспечивающим функционирование Сайта (при наличии соглашения об обработке ПДн)

6. Сроки хранения данных

Персональные данные хранятся в течение срока достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения пользователя, если иное не предусмотрено законодательством.

По достижении срока хранения данные подлежат уничтожению.

7. Права субъекта данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать своё согласие на обработку персональных данных
• Осуществить иные права, предусмотренные законодательством РФ

Для реализации указанных прав направьте письменное обращение на электронную почту: telekomunikacije@gmail.com

8. Меры защиты данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• Использование защищённого соединения (HTTPS/TLS)
• Хранение данных в изолированной базе данных с ограниченным доступом
• Параметризованные запросы для предотвращения SQL-инъекций
• Валидация и санитизация входных данных
• Ограничение частоты запросов (rate limiting)
• Ведение журналов доступа

9. Cookies

Сайт может использовать файлы cookie для улучшения пользовательского опыта и сбора статистики. Пользователь может отключить cookie в настройках браузера.

10. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Электронная почта: xray@spbgmu.ru
• Почтовый адрес: 197022, Санкт-Петербург, ул. Рентгена, 8
• Кафедра рентгенологии и радиационной медицины СПбГМУ им. акад. И.П. Павлова