Политика в отношении обработки cookie
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки cookie-файлов (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон) и отражает порядок обработки cookie-файлов на интернет-сайте общества с ограниченной ответственностью «Асмедсервис» (далее – Медицинский центр). Медицинский центр уважает права субъектов персональных данных и обеспечивает прозрачность при обработке персональных данных.
Политика объясняет, как, для каких целей и каким образом обрабатываются cookie-файлы, а также как пользователи могут контролировать процесс такой обработки.
Медицинский центр строго придерживается требований по обеспечению защиты персональных данных, в том числе:
- простым и ясным языком информирует субъектов персональных об обработке персональных данных;
- обучает и инструктирует работников по вопросам обработки персональных данных;
- строго регламентирует доступ работников к персональным данным;
- не допускает несоразмерной и избыточной обработки персональных данных;
- не допускает несовместимую с первоначально заявленной целью обработку персональных данных;
- хранит персональные данные не дольше, чем этого требуют заявленные цели обработки персональных данных;
- обеспечивает прозрачный характер обработки персональных данных;
- реализовывает техническую и криптографическую защиту персональных данных;
- реагирует на заявления субъектов персональных данных для улучшения своей работы с персональными данными;
- регулярно совершенствует принятые меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
Сookie-файлы – небольшие текстовые файлы, которые создаются при посещении интернет-сайта и сохраняются на устройстве пользователя. Cookie-файлы помогают интернет-сайту «запоминать» действия или предпочтения пользователя, чтобы сделать взаимодействие с интернет-сайтом более удобным.
В Политике используются термины в значениях, установленных Законом.
Медицинский центр обрабатывает cookie-файлы для обеспечения:
- безопасности пользователей интернет-сайта;
- корректного функционирование интернет-сайта;
- повышения удобства его использования;
- сбора аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы интернет-сайта.
Медицинский центр не использует cookie-файлы для идентификации конкретного пользователя интернет-сайта.
ГЛАВА 2. ТИПЫ ИСПОЛЬЗУЕМЫХ COOKIE-ФАЙЛОВ
Медицинский центр обрабатывает следующие типы cookie-файлов:
- технические (обязательные)cookie-файлы;
- целевые cookie-файлы.
Технические (обязательные)cookie-файлы необходимы для обеспечения надлежащего функционирования интернет-сайта.
Технические cookie-файлов не отслеживают действия пользователя, не сохраняетинформацию о его предпочтениях, которая может быть использована. Такие данные не передаются в сторонние аналитические системы.
Целевые cookie-файлы необходимы в статистических целях, позволяют подсчитывать количество и длительность посещений интернет-сайта, анализировать как пользователи используют интернет-сайт, в том числе какие страницы посещают, что помогает улучшать производительность и делать более удобным интернет-сайт для использования.
Список используемых Медицинским центром cookie-файлов с описанием их функционального назначения и сроками хранения отражен в Приложении, являющимся неотъемлемой частью Политики.
ГЛАВА 3. ОБРАБАТЫВАЕМАЯ ПРИ ПОМОЩИ COOKIE-ФАЙЛОВ ИНФОРМАЦИЯ
С помощью обработки cookie-файлов может быть получена следующая информация:
- информации об устройстве пользователя (тип устройства, сведения о браузере, операционная система, URL источника запроса и т.п.);
- предпочтения контента (посещенные веб-страницы, дату и время посещения интернет-сайта и т.п.).
- Медицинский центр обрабатывает указанную информации в соответствии с целями, указанными в пункте 5 Политики.
Медицинский центр использует аналитические платформы и соответствующие cookie-файлы следующих поставщиков услуг:
- GoogleAnalytics(Политика конфиденциальности GoogleAnalytics);
- Яндекс.Метрика(Политика конфиденциальности Яндекс).
- Аналитические платформы применяется в целях предоставления статистических показателей использования интернет-сайта без прямой идентификации пользователей.
Медицинский центр при использовании аналитических платформ для обработки cookie-файлов осуществляет трансграничную передачу.
Сервера указанных аналитических платформ могут размещаться в странах как с надлежащим уровнем защиты прав субъектов персональных данных, так и в государствах, на территории которых не обеспечивается такая защита.
В связи с осуществлением трансграничной передачи персональных данных Медицинский центр информирует пользователей интернет-сайта о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
- отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
- отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
ГЛАВА 4. МЕХАНИЗМ ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ COOKIE-ФАЙЛОВ
Медицинский центр предлагает пользователю при первом посещении интернет-сайта предоставить согласие на обработку cookie-файлов либо отказаться от их обработки путем нажатия кнопок «принять» или «отклонить» на всплывающем cookie-баннере.
При нажатии кнопки «принять», пользователь предоставляет согласие на обработку целевых cookie-файлов.
При нажатии кнопки «отклонить» пользователь отказывается от использованияцелевых cookie-файлов.
Поскольку Медицинский центр обязан обеспечивать надлежащее функционирование интернет-сайта, в том числе безопасность его использования, технические (обязательные) cookie-файлов не подлежат отключению пользователем и обрабатывается независимо от предоставленного пользователем согласия.
Основанием для обработки технических (обязательных) cookie-файлов является абзац двадцатый статьи 6 Закона и абзац второй части второй статьи 36 Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации».
Путем нажатия на кнопку «Подробнее» на всплывающем cookie-баннере пользователь может получить дополнительную информацию об обработке cookie-файлов.
Максимальный срок хранения информации о выборе пользователя – 13 (тринадцать) месяцев. По окончании этого периода интернет-сайт вновь запросит у пользователя согласие на обработку cookie-файлы путем всплывающего cookie-баннера.
ГЛАВА 5. МЕХАНИЗМ ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ COOKIE-ФАЙЛОВ
Пользователь интернет-сайта в любое время без объяснения причин вправе отозвать свое согласие на обработку cookie-файлов, за исключением технических (обязательных) cookie-файлов, путем нажатия на кнопку «Настройка «cookie-файлов» в нижней части страницы интернет-сайта.
Пользователь также может произвести ручную очистку устройства и (или) отказаться от обработки cookie-файлов, обратившись к настройкам конфигурации браузера и выбора следующих вариантов:
- блокирование cookie-файлов на устройстве пользователя;
- уведомление от браузера о согласии на установку нового cookie-файла на устройство пользователя;
- принятие или отклонение cookie-файлов в зависимости от отправителя.
При этом некоторые браузеры позволяют посещать сайты в режиме «инкогнито» для автоматического удаления отдельных видов cookie-файлов (сессионных).
Подробнее о параметрах управления cookie-файлами можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:
Дополнительно пользователь может использовать инструменты:
- блокировщик Яндекс Метрики;
- блокировщик Google Аналитики.
- Блокировщики представляют собой плагин для браузера пользователя, который блокирует размещение cookie-файлов на устройстве пользователя и ограничивает отправку данных в Яндекс.Метрику и Google Аналитику.
Корректная работа интернет-сайта возможна исключительно при использовании технических (обязательных) cookie-файлов. В случае их отключения Медицинский центр не сможет гарантировать пользователю надлежащее функционирование интернет-сайта.
Отключение целевых cookie-файлов не позволит принимать меры по совершенствованию работы интернет-сайта, исходя из предпочтений пользователя.
Пользователь – субъект персональных данных вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с обработкой cookie-файлов Медицинским центром к лицу, ответственному за осуществлением внутреннего контроля за обработкой персональных данных Медицинского центра одним из следующих способов:
- направив сообщение на адрес электронной почты: info@gurumed.by;
- направив заявление в письменной форме по адресу: 220088, Республика Беларусь, г. Минск, ул. Первомайская, 22/1
Заявление субъекта персональных данных в письменной форме должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись субъекта персональных данных.
ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Неограниченный доступ к Политике обеспечивается путем ее опубликования в свободном доступе на интернет-сайтах Медицинского центра в формате, обеспечивающем возможность беспрепятственного ознакомления с ней с использованием функциональных возможностей интернет-сайтов.
Политика действует с момента ее утверждения.
Медицинский центр вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия Политики без предварительного уведомления субъектов персональных данных посредством размещения на интернет-сайте новой редакции Политики.