Політика конфіденційності

1.1

Ця Політика конфіденційності (надалі — "Політика") застосовується до всіх персональних даних, які ПО "ІПРМ" (надалі — "Володілець") може отримати про Користувача під час використання ним веб-сайту https://mm-medic.com (надалі — "Сайт") в частині отримання послуг, реєстрації на заходи та доступу до цифрових продуктів.

1.2

Сайт також використовується ТОВ "ММ МЕДИК" (код ЄДРПОУ 40823358) для продажу фізичних товарів (медичні вироби, засоби гігієни, косметика). Обробка персональних даних, пов'язаних з придбанням товарів ТОВ "ММ МЕДИК", регулюється окремою Політикою конфіденційності ТОВ "ММ МЕДИК".

1.3

Згода на обробку персональних даних надається Користувачем шляхом проставлення відповідної позначки (чекбоксу) при реєстрації на Сайті, оформленні Замовлення або реєстрації на захід. Така згода є добровільною, інформованою та однозначною відповідно до вимог Закону України "Про захист персональних даних". Використання Сайту без надання згоди на обробку персональних даних можливе з обмеженим функціоналом.

1.4

Якщо Користувач не погоджується з умовами цієї Політики, він повинен утриматися від використання Сайту та припинити надання своїх персональних даних.

3.1

Володілець може збирати та обробляти такі персональні дані Користувача:

• Прізвище, ім'я, по батькові;
• Адреса електронної пошти;
• Номер мобільного телефону;
• Дата народження (за бажанням Користувача);
• Професійна інформація (спеціалізація, місце роботи — за бажанням Користувача, для цілей реєстрації на заходи);
• Історія замовлень та придбаних послуг;
• Інформація про спосіб оплати (без зберігання повних даних банківської картки);
• Дані про участь у заходах та проходження курсів;
• Інші дані, надані Користувачем добровільно (наприклад, відгуки, коментарі, запитання).

3.2

Персональні дані збираються та обробляються виключно з наступною метою:

1. Ідентифікація Користувача при реєстрації на Сайті та авторизації в особистому кабінеті;
2. Оформлення, обробка та виконання замовлень Користувача на послуги;
3. Реєстрація Користувача на семінари, вебінари, курси, конференції та інші заходи;
4. Надання доступу до цифрових продуктів та протоколів лікування;
5. Обробка платежів за послуги через платіжні системи;
6. Інформування Користувача про статус замовлення, зміни в розкладі заходів, новини та акції (за умови окремої згоди);
7. Надання технічної підтримки та консультацій Користувачу;
8. Покращення функціоналу Сайту, персоналізація контенту та рекомендацій;
9. Аналіз відвідувань та активності на Сайті для покращення користувацького досвіду;
10. Виконання вимог чинного законодавства України.

3.3

Володілець не збирає персональні дані, що стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання, а також дані, що стосуються здоров'я, статевого життя, біометричних або генетичних даних, окрім випадків, коли такі дані надаються Користувачем добровільно або є необхідними для виконання договірних зобов'язань.

3.4

Володілець усвідомлює, що історія замовлень послуг медичного та освітнього характеру (участь у семінарах, придбання протоколів лікування тощо) може опосередковано містити інформацію про стан здоров'я або професійну спеціалізацію Користувача (чутливі персональні дані). У зв'язку з цим Володілець зобов'язується застосовувати до таких даних підвищений рівень захисту, обмежувати коло осіб, які мають до них доступ, та не використовувати їх для цілей, не пов'язаних з виконанням Замовлення, без окремої явної згоди Користувача.

4.1

Володілець має право передавати персональні дані Користувача третім особам виключно в обсязі, необхідному для досягнення цілей обробки, визначених у цій Політиці, та виключно за згодою Користувача.

4.2

У разі, якщо Замовлення Користувача містить також товари, що продаються ТОВ "ММ МЕДИК", персональні дані Користувача можуть бути передані ТОВ "ММ МЕДИК" в обсязі, необхідному для виконання такого Замовлення, за умови надання Користувачем відповідної згоди.

4.3

Персональні дані можуть бути передані таким третім особам:

• Платіжні системи: ТОВ "ЛІКВІД ФІНАНС" (LiqPay) — для обробки онлайн-платежів. Володілець не зберігає повні дані банківських карток Користувача, вся інформація про платежі обробляється безпосередньо платіжною системою.
• Партнери з організації заходів: організатори, лектори та спікери заходів — в обсязі, необхідному для проведення заходу та надання послуг (ім'я, контактні дані учасника).
• Інші треті особи: За вимогами законодавства України персональні дані можуть бути передані правоохоронним органам, судовим органам або іншим державним установам на підставі офіційного запиту відповідно до чинного законодавства.

4.4

Володілець вимагає від третіх осіб, яким передаються персональні дані Користувача, дотримання конфіденційності та забезпечення належного рівня захисту таких даних відповідно до законодавства України.

4.5

Володілець не продає, не обмінює та не передає персональні дані Користувача третім особам для маркетингових цілей без окремої згоди Користувача.

5.1

Персональні дані Користувача зберігаються Володільцем протягом строку, необхідного для досягнення цілей обробки, визначених у цій Політиці, але не довше, ніж це передбачено законодавством України.

5.2

Строки зберігання персональних даних:

• Дані облікового запису (ім'я, email, телефон) — протягом усього часу активності облікового запису Користувача та 3 (три) роки після його видалення або останньої активності на Сайті;
• Історія замовлень та фінансових транзакцій — протягом 3 (трьох) років з дати здійснення останнього замовлення (згідно з вимогами податкового та бухгалтерського законодавства України);
• Дані про участь у заходах та проходження курсів — протягом 3 (трьох) років з дати проведення заходу або завершення курсу;
• Відгуки та коментарі — протягом усього часу публікації на Сайті або до моменту їх видалення на вимогу Користувача;
• Технічні дані (IP-адреса, файли Cookie) — протягом 12 (дванадцяти) місяців з дати останнього відвідування Сайту.

5.3

Після закінчення строку зберігання персональні дані підлягають знищенню, якщо інше не передбачено законодавством України або не існує інших законних підстав для їх зберігання.

5.4

Користувач має право в будь-який момент вимагати видалення своїх персональних даних шляхом звернення до Володільця за контактами, вказаними в Розділі 9 цієї Політики.

6.1

Сайт використовує файли Cookie для покращення функціональності та користувацького досвіду. Cookie — це невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Сайту.

6.2

На Сайті можуть використовуватися такі типи файлів Cookie:

• Обов'язкові (технічні) Cookie: необхідні для забезпечення коректної роботи Сайту, авторизації Користувача та збереження даних сесії. Без цих файлів Cookie Сайт не зможе функціонувати належним чином.
• Функціональні Cookie: запам'ятовують налаштування Користувача (мова інтерфейсу, регіон, налаштування відображення) для підвищення зручності використання Сайту.
• Аналітичні Cookie: збирають інформацію про те, як Користувачі взаємодіють із Сайтом (наприклад, які сторінки відвідують найчастіше), для покращення функціоналу та контенту Сайту. Використовуються анонімізовані дані.
• Маркетингові Cookie: можуть використовуватися для відображення персоналізованої реклами на Сайті або на сторонніх ресурсах (за умови окремої згоди Користувача).

6.3

Користувач може в будь-який момент налаштувати або відключити файли Cookie в налаштуваннях свого браузера. Однак слід врахувати, що вимкнення обов'язкових або функціональних Cookie може призвести до обмеження функціоналу Сайту.

6.4

Сайт може використовувати сервіси аналітики третіх сторін (наприклад, Google Analytics), які також можуть встановлювати свої файли Cookie. Ці сервіси мають власні Політики конфіденційності, з якими Володілець рекомендує ознайомитися Користувачу.

6.5

Крім того, Сайт використовує такі сервіси аналітики: Microsoft Clarity, PostHog, GeoIP, а також власну систему аналітики. Кожен із цих сервісів може встановлювати свої файли Cookie та збирати дані про поведінку Користувача на Сайті. Інформація про категорії файлів Cookie та можливість керування ними доступна у cookie-банері Сайту та в окремій Політиці Cookie.

7.1

Користувач, як суб'єкт персональних даних, має всі права, передбачені статтею 8 Закону України "Про захист персональних даних".

7.2

Користувач має право:

1. Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) Володільця;
2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3. На доступ до своїх персональних даних;
4. Отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5. Пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних;
6. Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
8. Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. Відкликати згоду на обробку персональних даних у будь-який момент шляхом письмового звернення до Володільця.

7.3

Для реалізації своїх прав Користувач може звернутися до Володільця з письмовим запитом на електронну адресу або поштову адресу, вказану в Розділі 9 цієї Політики. Володілець зобов'язується розглянути запит Користувача та надати відповідь не пізніше ніж за 30 (тридцять) календарних днів з дати отримання запиту.

8.1

Володілець вживає всіх необхідних організаційних, технічних та правових заходів для забезпечення захисту персональних даних Користувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.

8.2

До заходів захисту персональних даних належать:

• Призначення відповідальних осіб за організацію обробки та захисту персональних даних;
• Розробка та впровадження внутрішніх нормативних документів щодо обробки та захисту персональних даних;
• Застосування організаційних та технічних засобів захисту інформації (шифрування, паролі, обмеження доступу);
• Використання захищеного протоколу HTTPS для передачі даних через Сайт;
• Регулярне резервне копіювання та захист від втрати даних;
• Контроль за дотриманням вимог законодавства про захист персональних даних працівниками Володільця та третіми особами;
• Забезпечення реєстрації та обліку всіх дій з персональними даними;
• Оцінка ефективності заходів захисту персональних даних та їх регулярне оновлення.

8.3

Володілець зобов'язується негайно повідомити Користувача про будь-які інциденти, пов'язані з несанкціонованим доступом або розголошенням персональних даних, а також вжити всіх можливих заходів для усунення наслідків таких інцидентів.

8.4

Користувач також несе відповідальність за збереження конфіденційності своїх облікових даних (логін, пароль) та зобов'язується не розголошувати їх третім особам. У разі виявлення фактів несанкціонованого доступу до облікового запису Користувач зобов'язаний негайно повідомити про це Володільця.

9.1

У разі виникнення будь-яких питань щодо обробки персональних даних, реалізації своїх прав або скарг на дії Володільця, Користувач може звернутися за наступними контактами:

10.1

Ця Політика набуває чинності з моменту її публікації на Сайті та діє безстроково до моменту заміни новою редакцією.

10.2

Володілець залишає за собою право вносити зміни до цієї Політики. У разі внесення істотних змін Володілець зобов'язується повідомити Користувачів не менше ніж за 14 (чотирнадцять) календарних днів до набрання чинності новою редакцією шляхом розміщення повідомлення на Сайті та/або надсилання повідомлення на електронну адресу Користувача.

10.3

Усі питання, не врегульовані цією Політикою, підлягають вирішенню відповідно до чинного законодавства України, зокрема Закону України "Про захист персональних даних", Закону України "Про інформацію", Цивільного кодексу України.

10.4

Чинна редакція Політики завжди доступна на сторінці за адресою: https://mm-medic.com/privacy.

10.5

Після отримання повідомлення про зміни Користувач має право відкликати свою згоду на обробку персональних даних шляхом письмового звернення до Володільця. Якщо Користувач продовжує використання Сайту після набрання чинності новою редакцією Політики та не відкликає свою згоду, вважається, що він погоджується з новою редакцією.