Политика конфиденциальности

Дата вступления в силу: 13 сентября 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, хранения, использования и защиты персональных данных пользователей сайта, расположенного по адресу https://xn--d1abukegt.xn--p1ai/ (далее — «Сайт»), а также права и обязанности сторон при обработке таких данных.

1.2. Администратором персональных данных (далее — «Компания», «Мы») является администрация Сайта, оказывающая услуги по подготовке документов и сопровождению процедуры периодической аккредитации медицинских работников. Для связи с Компанией используйте email: otvet@medupro.ru и телефон +7 (800) 775-86-21

2. Основные термины

В настоящей Политике используются следующие термины: «персональные данные», «обработка персональных данных», «субъект персональных данных», «конфиденциальность персональных данных» — в значении, предусмотренном действующим законодательством о персональных данных.

3. Какие данные мы собираем

Мы можем собирать и обрабатывать следующие категории персональных данных:

идентификационные данные: ФИО, дата рождения;
контактные данные: номер телефона, адрес электронной почты;
профессиональные данные: должность, место работы, сведения о профессиональной деятельности за последние годы;
данные документов: копии дипломов, удостоверений, сертификатов, выписок и иных документов, необходимых для подготовки портфолио и подачи на аккредитацию (пользователь загружает такие файлы через защищённую ссылку).
технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, файлы cookie и другие технические параметры;

финансовая информация при оплате услуг (в случае использования платёжных сервисов) — реквизиты, необходимые для исполнения платёжной операции (обработка производится через платёжного провайдера).
Также возможен сбор иных данных, которыми пользователь добровольно делится при обращении в поддержку или заполнении форм.

4. Как мы собираем данные

4.1. Данные собираются напрямую от пользователя при: заполнении формы «Заявка», загрузке документов через защищённую ссылку, телефонном или e-mail-общении с представителями Компании.

4.2. Технические данные собираются автоматически с помощью файлов cookie и серверных логов при посещении Сайта.
4.3. Некоторые данные могут передаваться нам третьими лицами (партнёрами, центрами аккредитации) в случаях, предусмотренных договорными или правовыми основаниями.

5. Цели обработки персональных данных и правовые основания

Мы обрабатываем персональные данные для следующих целей:

заключение и исполнение договора на оказание услуг по подготовке документов и сопровождению аккредитации (исполнение договора);
предоставление ответов на запросы и обращений пользователей, коммуникация по вопросам оказания услуг (исполнение предварительных и сопроводительных договорных обязательств);
подготовка и передача в уполномоченные аккредитационные центры и в Федеральный реестр (ФИС ФРДО / портал НМО), если это требуется для выполнения услуги; такие передачи осуществляются в объёме, необходимом для выполнения услуги.
обеспечение безопасности Сайта и предотвращение мошенничества (на основании законных интересов Компании);

соблюдение требований законодательства, в том числе предоставление данных по запросу уполномоченных органов.

Если обработка осуществляется на основе согласия (например, хранение копий документов сверх объёма, необходимого для исполнения договора, маркетинговые рассылки), пользователь вправе отозвать согласие в любое время, направив уведомление по email otvet@medupro.ru

6. Передача данных третьим лицам

6.1. Для исполнения целей, перечисленных в п.5, Компания может передавать персональные данные: аккредитационным центрам и государственным реестрам (ФРДО/портал НМО), платёжным провайдерам, облачным и хостинг-провайдерам, сервисам электронной почты, CRM и иным подрядчикам, подключённым для оказания услуги.

6.2. При передаче данных третьим лицам Компания требует от них соблюдения мер защиты и конфиденциальности в объёмах, необходимых для исполнения соответствующих обязательств.
6.3. Компания может раскрыть персональные данные в случаях, предусмотренных законом (запросы правоохранительных органов, налоговых и надзорных органов и т.п.).

7. Место обработки и трансграничная передача

Персональные данные обрабатываются на серверах, действующих в рамках договорных отношений Компании с провайдерами. При необходимости передачи данных в другие юрисдикции Компания обеспечивает соответствующие правовые механизмы и меры защиты, требуемые применимым законодательством.

8. Срок хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки (исполнение договора, выполнение обязательств перед пользователем), а также в течение срока, установленного законодательством для хранения бухгалтерских и иных документов. После достижения целей данные удаляются или обезличиваются. В типовом случае данные, связанные с исполнением договора, хранятся в течение срока действия отношений и далее — не более 5 лет, если иное не требуется законодательством или иными нормативными актами. (Эта периодичность может быть изменена в зависимости от характера услуги и требований закона.)

9. Безопасность данных

Компания применяет организационные и технические меры, направленные на защиту персональных данных от несанкционированного доступа, утраты, раскрытия или искажения. Передача данных через Сайт осуществляется по защищённому соединению (HTTPS). Доступ к персональным данным имеют только уполномоченные сотрудники и подрядчики, которым эти данные нужны для исполнения служебных обязанностей.

10. Файлы cookie и аналогичные технологии

10.1. Сайт использует cookie и аналогичные технологии для обеспечения корректной работы, аналитики и улучшения сервиса.
10.2. Пользователь может управлять настройками cookie в своём браузере (блокировать или удалять cookie), однако отключение некоторых cookie может ограничить функциональность Сайта.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию о наличии обработки своих персональных данных;
требовать уточнения, блокирования, удаления своих персональных данных в случаях, предусмотренных законом;
требовать прекращения обработки в целях прямого маркетинга;
отозвать согласие на обработку (в случаях, когда обработка основана на согласии);
подать жалобу в уполномоченный государственный орган по защите персональных данных (в Российской Федерации — Роскомнадзор) в случае нарушения прав.

Для реализации перечисленных прав направьте письменный запрос на otvet@medupro.ru с пометкой «Запрос о персональных данных» и указанием контактной информации. Компания стремится рассмотреть запросы и уведомить заявителя о результатах в течение 30 календарных дней с момента получения запроса (или в иной срок, предусмотренный законом).

12. Обработка специальных категорий данных

Если в процессе оказания услуг Компания получает документы или сведения, содержащие специальные категории персональных данных, необходимые для исполнения услуги (например, профессиональные данные, удостоверяющие квалификацию), такая обработка осуществляется только в объёме и на основаниях, предусмотренных законодательством и договором с пользователем.

13. Доступ третьих сервисов (карты, аналитика и пр.)

Сайт может содержать ссылки на сервисы третьих лиц (например, открытие адреса на Яндекс.Картах). Использование таких сервисов регулируется политиками конфиденциальности соответствующих провайдеров; Компания не несёт ответственности за их практики сбора данных.

14. Изменения в Политике

Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. О существенных изменениях Компания по возможности уведомляет пользователей заранее посредством размещения уведомления на Сайте или направления сообщения на email.

15. Контакты

По всем вопросам, касающимся обработки персональных данных, реализации прав субъектов персональных данных и уточнения положений настоящей Политики обращайтесь по электронной почте otvet@medupro.ru или по телефону +7 (800) 775-86-21.