5. ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных
в ООО "МЕДЛЕЙБ"
Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить ООО "МЕДЛЕЙБ", ИНН: 0300022005, ОГРН: 1240300002216
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте medleib@mail.ru
Политика размещена по юридическому адресу и в подвале главной страницы сайта: phlebolog03.ru
1. Основные понятия
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: phlebolog03.ru и на всех субдоменах, созданных на его основе.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- сбор;
- запись;
- систематизацию
- накопление
- извлечение
- хранение
- уточнение (обновление, изменение)
- использование
- передачу (распространение, предоставление, доступ)
- удаление
- уничтожение персональных данных
- обезличивание
- блокирование
1.4. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
1.5. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.10. Покупатель – любое дееспособное физическое лицо, совершившее акцепт оферты.
1.11. Оператор персональных данных – Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.12. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.13. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте: phlebolog03.ru. Согласие дается путем проставления отметки (галочки) в соответствующем поле на Сайте, субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.
2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
2.6. Для аналитики использования Сайта используются инструменты:
Яндекс Метрика https://yandex.ru/legal/confidential/
2.7. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
2.8. Уведомление о файлах Cookie
Посещая Сайт, Вы соглашаетесь с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности).
Настоящее уведомление содержит информацию о том, что такое Cookies, типы Cookies и как выключить Cookies в Вашем браузере.
2.8.1. Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Вы можете думать о Cookies как о так называемой памяти для сайта, чтобы он мог узнать Вас, когда Вы вернетесь и ответите должным образом. Cookies обычно классифицируются как "сессионные Cookies", которые автоматически удаляются при закрытии браузера или "постоянные Cookies ", которые обычно остаются на Вашем устройстве до тех пор, пока Вы их не удалите или они не истекут.
2.8.2. Виды Cookies и аналогичных технологий
Технические/необходимые Cookie-файлы - необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов Cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы Cookie. Без этих файлов Сайт работает ненадлежащим образом или не работают.
Аналитические Cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт.
Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы Cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия).
Оператор может использовать аналитические инструменты и соответствующие Cookie-файлы различных поставщиков услуг, основные из них:
Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/
Сторонние Cookie-файлы - используются для встраивания в Сайт элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов.
2.9.. Управление файлами Cookie. Отказ от установки файлов Cookie.
2.9.1. Вы можете запретить установку некоторых или всех файлов Cookie.
2.9.2. В большинстве браузеров файлы Cookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов Cookie. Дополнительные инструкции по удалению файлов Cookie настройках Ваших браузеров
2.10. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
3. Цели обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор
Цель 1
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты.
Категория ПД: имя, номер телефона, электронная почта, сведения, собираемые посредством метрических программ.
Для какой цели: оформление и отправка заявки на Сайте в целях получения консультации посредством обратной связи и дальнейшего оказания услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до момента достижения цели (осуществления обратной связи / консультации по заявке), но не более 30 дней со дня направления заявки пользователем, либо до момента отзыва согласия субъектом ПДн.
Порядок уничтожения персональных: уничтожение ПДн осуществляется в срок, не превышающий 30 дней с момента достижения цели обработки или отзыва согласия, путем безвозвратного удаления (стирания) электронных записей из базы данных Оператора без возможности их восстановления, с оформлением соответствующего Акта об уничтожении персональных данных.
Цель 2
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты.
Категория ПД: имя, фамилия., отчество, номер телефона, электронная почта, ИНН, адрес регистрации, номер расчетного счета, дата рождения, должность, данные документа удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации
Для какой цели: заключение и исполнение с Субъектом персональных данных гражданско-правового договора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 3 года или до достижения целей обработки с момента получения, или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.
Цель 3
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, клиенты.
Категория ПД: имя, номер телефона, электронная почта.
Для какой цели: направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера. Субъект персональных данных в любое время имеет право отказаться от получения рекламной информации, направив Оператору письмо на электронную почту store@ahfarfor.ru с пометкой “Отказ от информационной и рекламной рассылки”.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: со дня предоставления согласия до момента отзыва согласия субъектом персональных данных (отказа от рассылки), либо до момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных: при получении отзыва согласия (отказа от рассылки) обработка ПДн в рекламных целях прекращается немедленно (в течение 2 рабочих дней). Полное уничтожение ПДн (если они не обрабатываются для иных законных целей, например, по договору) осуществляется в срок, не превышающий 30 дней, путем их безвозвратного удаления из списков рассылки и базы данных Оператора без возможности восстановления, с составлением Акта об уничтожении персональных данных.
Цель 4
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, покупатели.
Категория ПД: cookie-файлы, IP-адрес. сведения, собираемые посредством метрических программ
Для какой цели: администрирование Сайта, анализ данных, тестирование, обслуживание системы, поддержка, отчетность, сбор статистики и размещение данных.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение сессии пользователя на Сайте, а для лог-файлов сервера и долгосрочных файлов cookie (в том числе установленных метрической программой) — не более 1 года с момента их фиксации, либо до момента отзыва согласия субъектом ПДн (путем прекращения использования Сайта или удаления файлов cookie в настройках браузера).
Порядок уничтожения персональных данных: уничтожение технических данных и файлов cookie осуществляется автоматически программно-аппаратными средствами веб-сервера и браузера пользователя по истечении срока их хранения, либо в течение 30 дней после получения заявления об отзыве согласия путем безвозвратного удаления (очистки) накопленных лог-файлов и баз данных без возможности восстановления.
Цель 5
Категория субъектов: работники (включая бывших), соискатели, а также родственники работников (в случаях, предусмотренных законодательством для предоставления вычетов и льгот).
Категория ПД (общий список):
Для целей кадрового учета и трудового законодательства: фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, адрес регистрации и фактического проживания, контактные телефоны, адрес электронной почты, сведения об образовании, квалификации, профессиональной подготовке, сведения о трудовой деятельности (стаж, предыдущие места работы, должность), сведения о воинском учете, сведения о семейном положении, наличии детей (для предоставления вычетов).
Для целей налогового законодательства: ИНН, сведения о доходах и суммах налога.
Для целей пенсионного законодательства: СНИЛС, сведения о страховом стаже, адрес места жительства.
Правовое основание: обработка персональных данных необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации (п. 4 ч. 1 ст. 6 152-ФЗ).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе в государственные органы), блокирование, удаление, уничтожение.
Срок обработки и хранения:
В течение срока действия трудового договора, а после увольнения — в течение сроков, установленных законодательством Российской Федерации (в том числе архивным), но не менее 5 лет. В отношении документов по личному составу — 50 или 75 лет в зависимости от года рождения субъекта (в соответствии с Перечнем типовых архивных документов, утв. Приказом Росархива от 20.12.2019 № 236).
Данные соискателей, не принятых на работу, хранятся в течение 1 года (или иного срока, установленного локальными актами Оператора), если иное не предусмотрено согласием соискателя.
Порядок уничтожения: уничтожение производится комиссией, создаваемой приказом директора, с составлением акта об уничтожении. Уничтожение осуществляется способом, исключающим дальнейшее восстановление и использование персональных данных (в том числе путём измельчения бумажных носителей или гарантированного стирания с машинных носителей).
Цель 6
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — пациенты (физические лица), законные представители пациентов.
Категория ПД: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; контактные телефоны; адрес электронной почты; сведения о состоянии здоровья (специальная категория ПДн: диагнозы, результаты исследований, перенесённые заболевания, аллергии, принимаемые лекарства, наследственные заболевания и иные медицинские данные); номер полиса ОМС/ДМС; данные законных представителей.
Для какой цели: оказание медицинских услуг, включая запись на приём, проведение консультаций, осмотров, диагностики, лечебных и профилактических мероприятий, ведение и оформление медицинской документации (справок, заключений, рецептов, больничных листов), взаимодействие с лабораториями, страховыми компаниями и иными участниками процесса оказания медицинской помощи, а также исполнение требований законодательства РФ об охране здоровья граждан (ФЗ № 323) с соблюдением врачебной тайны.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных (с использованием средств автоматизации и без использования таких средств).
Срок обработки и хранения: медицинская документация — в течение сроков, установленных законодательством РФ об охране здоровья и архивным законодательством (от 5 до 25 лет и более); данные для исполнения договора и бухгалтерского учета — 5 лет с момента окончания договора; иные данные — до достижения целей обработки, либо до получения требования субъекта о прекращении обработки (отзыва согласия), либо до истечения сроков исковой давности.
Порядок уничтожения персональных данных при истечении срока обработки или при наступлении иных законных оснований: Оператор производит уничтожение персональных данных. Уничтожение производится комиссией, назначаемой приказом руководителя Оператора, с составлением Акта об уничтожении. Бумажные носители уничтожаются путём измельчения (шредирования) или сожжения; электронные носители и данные уничтожаются путём гарантированного стирания с невозможностью восстановления.
3.2. При необходимости использовать персональную информацию о пользователях (покупателях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (покупателя) на такие действия.
4. Правовые основания обработки персональных данных
4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».
4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
4.3. Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:
4.4.1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных.
4.4.2. обработка необходима для соблюдения установленных законодательством обязательств.
4.4.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.
5. Права субъектов персональных данных
5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на блокирование и удаление персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно
автоматизированной обработки их персональных данных;
- право на отзыв согласия.
6. Запрос дополнительной информации для идентификации субъекта персональных данных
6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставите дополнительную информацию для своей идентификации.
Условия предоставления информации по правам Субъекта персональных данных
6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.
Право на доступ к персональным данным
6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
6.4.1. подтверждение факта обработки персональных данных оператором;
6.4.2. правовые основания и цели обработки персональных данных;
6.4.3. цели и применяемые оператором способы обработки персональных данных;
6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
6.4.4. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;
6.4.5. сроки обработки персональных данных, в том числе сроки их хранения;
6.4.6. порядок осуществления Вами своих прав согласно 152-ФЗ;
6.4.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Право на уточнение персональных данных
6.5. Субъект персональных данных вправе требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.
6.6. Если Оператор не может удалить персональные данные, то Оператор вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.7. После блокирования, удаления или обезличивания Оператор персональных данных уведомляет Субъекта персональных данных об этом.
Право на блокирование и удаление персональных данных
6.8. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.
6.9. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.10. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.
Право на обжалование действий или бездействия Оператора
6.11. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.
Право на отзыв согласия
6.12. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.
Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным
6.13. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту medleib@mail.ru
6.14. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.
6.15. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
6.16. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
6.17. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных
7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:
7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
7.1.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.
8. Безопасность данных
8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
8.2.1. Антивирусная защита с обновляемыми базами данных;
8.2.2. Ограничение круга лиц, имеющих доступ к персональным данным.
Конкретный перечень мер безопасности определен в Положении об обработке и защите персональных данных, которое является внутренним документом Оператора
8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
8.4. Обработчики персональных данных:Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров, заключаемых в письменной форме или посредством акцепта публичных оферт таких лиц. Обработчики осуществляют обработку персональных данных исключительно в целях и на условиях, определенных Оператором, и обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
Перечень лиц, которым поручена обработка персональных данных, может изменяться в связи с развитием информационной инфраструктуры Оператора. Актуальный перечень обработчиков доступен по запросу субъекта персональных данных, а также указывается в уведомлениях, направляемых в Роскомнадзор.
В настоящее время обработку персональных данных по поручению Оператора осуществляют следующие лица:
1. ООО "Ддос-Гвард", ИНН: 9204005780, ОГРН: 1149204010988, Россия, 344019, Ростовская область, город Ростов-на-Дону, ул Максима Горького, зд. 276, офис 11— техническое обеспечение функционирования сайта, хранение и хостинг базы данных сайта.
2. ООО "Уайклаентс", ИНН: 7708274185, ОГРН: 5157746100716, Россия, 117105, город Москва, Варшавское ш., д. 9 стр. 1 — обработка персональных данных в CRM-системе в целях автоматизации продаж, ведения клиентской базы и обработки поступающих заявок..
Обработчики обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов
9.1. Субъект может направить запрос как в электронной форме, направленные по электронной почте. В данном случае запрос подписывается ПЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
9.2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.
Политика опубликована в свободном доступе на сайте: phlebolog03.ru и в помещении Оператора по адресу: 670011, Республика Бурятия, г Улан-Удэ, мкр. Энергетик, д. 32, кв. 24
в отношении обработки персональных данных
в ООО "МЕДЛЕЙБ"
Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить ООО "МЕДЛЕЙБ", ИНН: 0300022005, ОГРН: 1240300002216
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте medleib@mail.ru
Политика размещена по юридическому адресу и в подвале главной страницы сайта: phlebolog03.ru
1. Основные понятия
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: phlebolog03.ru и на всех субдоменах, созданных на его основе.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- сбор;
- запись;
- систематизацию
- накопление
- извлечение
- хранение
- уточнение (обновление, изменение)
- использование
- передачу (распространение, предоставление, доступ)
- удаление
- уничтожение персональных данных
- обезличивание
- блокирование
1.4. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
1.5. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.10. Покупатель – любое дееспособное физическое лицо, совершившее акцепт оферты.
1.11. Оператор персональных данных – Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.12. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.13. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте: phlebolog03.ru. Согласие дается путем проставления отметки (галочки) в соответствующем поле на Сайте, субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.
2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
2.6. Для аналитики использования Сайта используются инструменты:
Яндекс Метрика https://yandex.ru/legal/confidential/
2.7. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
2.8. Уведомление о файлах Cookie
Посещая Сайт, Вы соглашаетесь с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности).
Настоящее уведомление содержит информацию о том, что такое Cookies, типы Cookies и как выключить Cookies в Вашем браузере.
2.8.1. Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Вы можете думать о Cookies как о так называемой памяти для сайта, чтобы он мог узнать Вас, когда Вы вернетесь и ответите должным образом. Cookies обычно классифицируются как "сессионные Cookies", которые автоматически удаляются при закрытии браузера или "постоянные Cookies ", которые обычно остаются на Вашем устройстве до тех пор, пока Вы их не удалите или они не истекут.
2.8.2. Виды Cookies и аналогичных технологий
Технические/необходимые Cookie-файлы - необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов Cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы Cookie. Без этих файлов Сайт работает ненадлежащим образом или не работают.
Аналитические Cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт.
Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы Cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия).
Оператор может использовать аналитические инструменты и соответствующие Cookie-файлы различных поставщиков услуг, основные из них:
Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/
Сторонние Cookie-файлы - используются для встраивания в Сайт элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов.
2.9.. Управление файлами Cookie. Отказ от установки файлов Cookie.
2.9.1. Вы можете запретить установку некоторых или всех файлов Cookie.
2.9.2. В большинстве браузеров файлы Cookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов Cookie. Дополнительные инструкции по удалению файлов Cookie настройках Ваших браузеров
2.10. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
3. Цели обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор
Цель 1
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты.
Категория ПД: имя, номер телефона, электронная почта, сведения, собираемые посредством метрических программ.
Для какой цели: оформление и отправка заявки на Сайте в целях получения консультации посредством обратной связи и дальнейшего оказания услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до момента достижения цели (осуществления обратной связи / консультации по заявке), но не более 30 дней со дня направления заявки пользователем, либо до момента отзыва согласия субъектом ПДн.
Порядок уничтожения персональных: уничтожение ПДн осуществляется в срок, не превышающий 30 дней с момента достижения цели обработки или отзыва согласия, путем безвозвратного удаления (стирания) электронных записей из базы данных Оператора без возможности их восстановления, с оформлением соответствующего Акта об уничтожении персональных данных.
Цель 2
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты.
Категория ПД: имя, фамилия., отчество, номер телефона, электронная почта, ИНН, адрес регистрации, номер расчетного счета, дата рождения, должность, данные документа удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации
Для какой цели: заключение и исполнение с Субъектом персональных данных гражданско-правового договора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 3 года или до достижения целей обработки с момента получения, или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.
Цель 3
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, клиенты.
Категория ПД: имя, номер телефона, электронная почта.
Для какой цели: направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера. Субъект персональных данных в любое время имеет право отказаться от получения рекламной информации, направив Оператору письмо на электронную почту store@ahfarfor.ru с пометкой “Отказ от информационной и рекламной рассылки”.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: со дня предоставления согласия до момента отзыва согласия субъектом персональных данных (отказа от рассылки), либо до момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных: при получении отзыва согласия (отказа от рассылки) обработка ПДн в рекламных целях прекращается немедленно (в течение 2 рабочих дней). Полное уничтожение ПДн (если они не обрабатываются для иных законных целей, например, по договору) осуществляется в срок, не превышающий 30 дней, путем их безвозвратного удаления из списков рассылки и базы данных Оператора без возможности восстановления, с составлением Акта об уничтожении персональных данных.
Цель 4
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, покупатели.
Категория ПД: cookie-файлы, IP-адрес. сведения, собираемые посредством метрических программ
Для какой цели: администрирование Сайта, анализ данных, тестирование, обслуживание системы, поддержка, отчетность, сбор статистики и размещение данных.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение сессии пользователя на Сайте, а для лог-файлов сервера и долгосрочных файлов cookie (в том числе установленных метрической программой) — не более 1 года с момента их фиксации, либо до момента отзыва согласия субъектом ПДн (путем прекращения использования Сайта или удаления файлов cookie в настройках браузера).
Порядок уничтожения персональных данных: уничтожение технических данных и файлов cookie осуществляется автоматически программно-аппаратными средствами веб-сервера и браузера пользователя по истечении срока их хранения, либо в течение 30 дней после получения заявления об отзыве согласия путем безвозвратного удаления (очистки) накопленных лог-файлов и баз данных без возможности восстановления.
Цель 5
Категория субъектов: работники (включая бывших), соискатели, а также родственники работников (в случаях, предусмотренных законодательством для предоставления вычетов и льгот).
Категория ПД (общий список):
Для целей кадрового учета и трудового законодательства: фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, адрес регистрации и фактического проживания, контактные телефоны, адрес электронной почты, сведения об образовании, квалификации, профессиональной подготовке, сведения о трудовой деятельности (стаж, предыдущие места работы, должность), сведения о воинском учете, сведения о семейном положении, наличии детей (для предоставления вычетов).
Для целей налогового законодательства: ИНН, сведения о доходах и суммах налога.
Для целей пенсионного законодательства: СНИЛС, сведения о страховом стаже, адрес места жительства.
Правовое основание: обработка персональных данных необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации (п. 4 ч. 1 ст. 6 152-ФЗ).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе в государственные органы), блокирование, удаление, уничтожение.
Срок обработки и хранения:
В течение срока действия трудового договора, а после увольнения — в течение сроков, установленных законодательством Российской Федерации (в том числе архивным), но не менее 5 лет. В отношении документов по личному составу — 50 или 75 лет в зависимости от года рождения субъекта (в соответствии с Перечнем типовых архивных документов, утв. Приказом Росархива от 20.12.2019 № 236).
Данные соискателей, не принятых на работу, хранятся в течение 1 года (или иного срока, установленного локальными актами Оператора), если иное не предусмотрено согласием соискателя.
Порядок уничтожения: уничтожение производится комиссией, создаваемой приказом директора, с составлением акта об уничтожении. Уничтожение осуществляется способом, исключающим дальнейшее восстановление и использование персональных данных (в том числе путём измельчения бумажных носителей или гарантированного стирания с машинных носителей).
Цель 6
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — пациенты (физические лица), законные представители пациентов.
Категория ПД: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и фактического проживания; контактные телефоны; адрес электронной почты; сведения о состоянии здоровья (специальная категория ПДн: диагнозы, результаты исследований, перенесённые заболевания, аллергии, принимаемые лекарства, наследственные заболевания и иные медицинские данные); номер полиса ОМС/ДМС; данные законных представителей.
Для какой цели: оказание медицинских услуг, включая запись на приём, проведение консультаций, осмотров, диагностики, лечебных и профилактических мероприятий, ведение и оформление медицинской документации (справок, заключений, рецептов, больничных листов), взаимодействие с лабораториями, страховыми компаниями и иными участниками процесса оказания медицинской помощи, а также исполнение требований законодательства РФ об охране здоровья граждан (ФЗ № 323) с соблюдением врачебной тайны.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных (с использованием средств автоматизации и без использования таких средств).
Срок обработки и хранения: медицинская документация — в течение сроков, установленных законодательством РФ об охране здоровья и архивным законодательством (от 5 до 25 лет и более); данные для исполнения договора и бухгалтерского учета — 5 лет с момента окончания договора; иные данные — до достижения целей обработки, либо до получения требования субъекта о прекращении обработки (отзыва согласия), либо до истечения сроков исковой давности.
Порядок уничтожения персональных данных при истечении срока обработки или при наступлении иных законных оснований: Оператор производит уничтожение персональных данных. Уничтожение производится комиссией, назначаемой приказом руководителя Оператора, с составлением Акта об уничтожении. Бумажные носители уничтожаются путём измельчения (шредирования) или сожжения; электронные носители и данные уничтожаются путём гарантированного стирания с невозможностью восстановления.
3.2. При необходимости использовать персональную информацию о пользователях (покупателях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (покупателя) на такие действия.
4. Правовые основания обработки персональных данных
4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».
4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
4.3. Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:
4.4.1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных.
4.4.2. обработка необходима для соблюдения установленных законодательством обязательств.
4.4.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.
5. Права субъектов персональных данных
5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на блокирование и удаление персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно
автоматизированной обработки их персональных данных;
- право на отзыв согласия.
6. Запрос дополнительной информации для идентификации субъекта персональных данных
6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставите дополнительную информацию для своей идентификации.
Условия предоставления информации по правам Субъекта персональных данных
6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.
Право на доступ к персональным данным
6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
6.4.1. подтверждение факта обработки персональных данных оператором;
6.4.2. правовые основания и цели обработки персональных данных;
6.4.3. цели и применяемые оператором способы обработки персональных данных;
6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
6.4.4. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;
6.4.5. сроки обработки персональных данных, в том числе сроки их хранения;
6.4.6. порядок осуществления Вами своих прав согласно 152-ФЗ;
6.4.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Право на уточнение персональных данных
6.5. Субъект персональных данных вправе требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.
6.6. Если Оператор не может удалить персональные данные, то Оператор вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.7. После блокирования, удаления или обезличивания Оператор персональных данных уведомляет Субъекта персональных данных об этом.
Право на блокирование и удаление персональных данных
6.8. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.
6.9. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.10. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.
Право на обжалование действий или бездействия Оператора
6.11. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.
Право на отзыв согласия
6.12. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.
Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным
6.13. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту medleib@mail.ru
6.14. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.
6.15. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
6.16. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
6.17. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных
7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:
7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
7.1.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.
8. Безопасность данных
8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
8.2.1. Антивирусная защита с обновляемыми базами данных;
8.2.2. Ограничение круга лиц, имеющих доступ к персональным данным.
Конкретный перечень мер безопасности определен в Положении об обработке и защите персональных данных, которое является внутренним документом Оператора
8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
8.4. Обработчики персональных данных:Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров, заключаемых в письменной форме или посредством акцепта публичных оферт таких лиц. Обработчики осуществляют обработку персональных данных исключительно в целях и на условиях, определенных Оператором, и обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
Перечень лиц, которым поручена обработка персональных данных, может изменяться в связи с развитием информационной инфраструктуры Оператора. Актуальный перечень обработчиков доступен по запросу субъекта персональных данных, а также указывается в уведомлениях, направляемых в Роскомнадзор.
В настоящее время обработку персональных данных по поручению Оператора осуществляют следующие лица:
1. ООО "Ддос-Гвард", ИНН: 9204005780, ОГРН: 1149204010988, Россия, 344019, Ростовская область, город Ростов-на-Дону, ул Максима Горького, зд. 276, офис 11— техническое обеспечение функционирования сайта, хранение и хостинг базы данных сайта.
2. ООО "Уайклаентс", ИНН: 7708274185, ОГРН: 5157746100716, Россия, 117105, город Москва, Варшавское ш., д. 9 стр. 1 — обработка персональных данных в CRM-системе в целях автоматизации продаж, ведения клиентской базы и обработки поступающих заявок..
Обработчики обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов
9.1. Субъект может направить запрос как в электронной форме, направленные по электронной почте. В данном случае запрос подписывается ПЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
9.2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.
Политика опубликована в свободном доступе на сайте: phlebolog03.ru и в помещении Оператора по адресу: 670011, Республика Бурятия, г Улан-Удэ, мкр. Энергетик, д. 32, кв. 24