个人数据处理政策

1. 总则

1.1. 用户使用 medtechprima.ru 网站（以下简称"网站"）即表示同意本政策及用户个人数据处理条件。

1.2. 运营者不核实用户提供的个人数据的真实性，但以用户诚信为前提。

1.3. 重要说明： 运营者网站旨在提供数字医疗领域科研与技术项目的信息。除由独立内部规范性文件和患者知情同意书规范的个别临床协议外，网站不收集、不处理患者个人数据，包括特殊类别数据（健康状况）。

2. 运营者信息

名称：MedTechPrima 有限责任公司。

注册地址：俄罗斯联邦莫斯科市普列斯年斯卡亚河滨街 12 号，房间 10/45，邮编 123112。

税号 / 国家统一登记号：9703244631 / 1267700125043。

联系方式：电话 +7 (985) 728-66-55，邮箱 mar.petrushina@yandex.ru。

个人数据处理组织负责人：彼得鲁希娜·玛丽娜·弗拉基米罗芙娜。

3. 个人数据处理目的

运营者仅在以下目的下处理个人数据：

• 处理请求与咨询： 受理用户来函、反馈、解答通过网站联系表单提交的问题。
• 订立与履行合同： 准备和签署合作协议、保密协议（NDA）以及与诊所、高校、科技和制药公司的服务合同。
• 招聘： 审核职位候选人、评估专业技能、与求职者沟通。
• 科研与开发（R&D）： 使用严格去标识化的数据训练人工智能模型、开展科研并发布汇总结果（依据第 152-ФЗ 号法第 6 条第 1 部分第 2 款）。
• 遵守俄罗斯法律： 履行俄罗斯联邦税法、劳动法及其他法律规定的义务。

4. 处理的个人数据类别

运营者处理以下类别的个人数据：

• 姓氏、名字、父称；
• 联系电话；
• 电子邮箱地址；
• 联系表单中包含的数据（咨询内容、机构名称、职位）；
• 学历与工作经历信息（针对求职者）；
• 技术数据（IP 地址、Cookie 文件、浏览器与设备信息）。

5. 处理的法律依据

个人数据处理的依据包括：俄罗斯联邦宪法；俄罗斯联邦劳动法典；俄罗斯联邦民法典；第 152-ФЗ 号联邦法律《个人数据法》；数据主体的同意（如已获得）；以及其他联邦法律和规范性文件。

6. 处理程序与条件

6.1. 个人数据以自动化手段和人工方式处理。

6.2. 运营者对个人数据进行收集、记录、系统化、积累、存储、更新、提取、使用、传输、屏蔽、删除和销毁。

6.3. 向第三方提供： 除为履行与用户的合同所必需或俄罗斯联邦法律规定的例外情况外，运营者不向第三方提供个人数据。

6.4. 跨境传输： 运营者不进行个人数据跨境传输。所有数据均存储和处理于俄罗斯联邦境内的服务器上，使用通过 152-ФЗ 及 FSTEC 认证的安全云基础设施（T1 Облако、SberCloud、Yandex Cloud）。

6.5. 个人数据处理期限为达到处理目的之日或用户撤销同意之日。

7. 数据主体权利

用户有权：

• 获取其个人数据处理的完整信息；
• 在其个人数据不完整、过时、不准确或非法获取的情况下，要求更正、屏蔽或删除其个人数据；
• 通过向运营者发送书面通知撤销其个人数据处理同意；
• 就运营者的作为或不作为向个人数据主体权利保护授权机构（Roskomnadzor）或法院投诉。

为行使权利，用户可发送请求至邮箱：mar.petrushina@yandex.ru。

8. 安全保障措施

运营者采取必要且充分的组织与技术措施，防止个人数据遭受非法或偶然访问、销毁、变更、屏蔽、复制与传播。公司已实施以下保护措施：

• 按照 GOST 与 ISO 27001 标准进行数据加密；
• 采用符合 FSTEC 和第 152-ФЗ 号法要求的架构方案；
• 应用联邦学习技术（人工智能训练无需将原始个人数据传输至中心节点）；
• 基于最小权限原则限制员工访问个人数据。

9. Cookie 文件的使用

9.1. 网站使用 Cookie 文件以确保正常运行、改善用户体验并收集技术统计数据。

9.2. 用户可在浏览器设置中停用 Cookie 文件。但这可能影响网站部分板块的功能。

10. 政策变更

运营者保留对本政策进行修改的权利。新版政策自发布于网站之时起生效，除非新版政策另有规定。

11. 联系方式

与个人数据处理相关的所有问题以及行使数据主体权利的请求，请发送至以下地址：