Политика в области обработки персональных данных и сведения о реализуемых требованиях к их защите

1. Общие положения

1.1. Настоящая Политика в области обработки персональных данных и сведения о реализуемых требованиях к их защите (далее – Политика) разработаны Обществом с ограниченной ответственностью «КЛИНИКА «АЙВАЗОВСКИЙ» (ОГРН: 1172651014117, ИНН: 2635228925, юридический адрес: 355032, Ставропольский край, г. Ставрополь, ул. Рогожникова, дом 3, кабинет 1) (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ) и иными нормативными актами.

1.2. Настоящая Политика является основополагающим документом Оператора, определяющим основные права и обязанности Оператора персональных данных и Субъекта персональных данных, категории Субъектов персональных данных, категории обрабатываемых персональных данных, порядок и условия их обработки Оператором, а также меры по обеспечению их защиты, и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.

1.3. Целью настоящей Политики является обеспечение законности, прозрачности и безопасности обработки персональных данных посетителей и пользователей Сайта, а также обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.4. Настоящая Политика распространяется исключительно на информацию, собираемую и получаемую на сайте Оператора.

1.5. Основные понятия, используемые в настоящей Политике

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
• оператор персональных данных — ООО «КЛИНИКА «АЙВАЗОВСКИЙ»;
• субъект персональных данных — посетитель или пользователь Сайта;
• обработка персональных данных — любое действие с персональными данными;
• автоматизированная обработка персональных данных — обработка с помощью вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие неопределенному кругу лиц;
• предоставление персональных данных — раскрытие определенному лицу или кругу лиц;
• блокирование персональных данных — временное прекращение обработки;
• уничтожение персональных данных — действия, делающие невозможным восстановление данных;
• обезличивание персональных данных — действия, делающие невозможным определение субъекта;
• конфиденциальность персональных данных — обязанность не допускать распространения без законных оснований;
• безопасность персональных данных — защищенность от неправомерных действий;
• информационная система персональных данных — совокупность баз данных и технологий;
• трансграничная передача персональных данных — передача на территорию иностранного государства;
• сайт — совокупность материалов, обеспечивающих доступность в сети Интернет по адресу Оператора;
• файлы cookie — данные, автоматически передаваемые при использовании сайта.

2. Категории субъектов персональных данных и обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи, оставляющие заявку на обратный звонок.

2.2. Оператор может обрабатывать следующие категории персональных данных:

• Контактные данные: имя, номер телефона;
• Технические данные: cookie, IP, браузер, тип устройства.

3. Цели обработки персональных данных

4. Основания, порядок и условия обработки персональных данных

4.1. Основания обработки:

• требования законодательства Российской Федерации;
• законные интересы Оператора;
• согласие субъекта персональных данных.

4.2. Оператор осуществляет сбор, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

4.3. Обработка осуществляется автоматизированным и неавтоматизированным способом.

4.4. Оператор может передавать все предоставленные Пользователем персональные данные компетентным государственным органам в случаях, предусмотренных законодательством.

4.5. Оператор обязуется не раскрывать третьим лицам (за исключением лиц, предусмотренных в п. 4.4. настоящей Политики) и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев прямо предусмотренных в ФЗ № 152-ФЗ.

4.6. Обработка персональных данных подлежит прекращению, а персональные данные – уничтожению или обезличиванию по основаниям и в сроки, предусмотренные ст. 21, 22 ФЗ № 152-ФЗ, а также в следующих случаях:

• при достижении целей обработки или утраты необходимости в их достижении;
• при получении отзыва согласия субъекта персональных данных, если иное не предусмотрено законом;
• при выявлении неправомерной обработки персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом.

4.8. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, а обработка должна быть прекращена.

5. Положения о файлах cookie

5.1. Для достижения целей обработки персональных данных, указанных в настоящей Политике, Оператор может использовать файлы cookie (небольшие текстовые файлы, размещаемые на устройстве) и аналогичные технологии.

5.2. Обработка данных с помощью указанных технологий осуществляется на основании согласия Субъекта персональных данных, выраженного путем проставления соответствующей отметки во всплывающем окне при посещении сайта.

5.3. Использование Сайта возможно без предоставления согласия, указанного в п. 5.2., однако это может повлиять на функциональность Сайта.

5.4. Субъект персональных данных может в любой момент отозвать свое согласие или изменить его предпочтения, воспользовавшись настройками файлов cookie в нижней части страницы Сайта либо через настройки своего браузера.

5.5. На сайте могут использоваться средства анализа и ретаргетинга сторонних провайдеров (например Яндекс.Метрика). Обработка данных этими лицами осуществляется в соответствии с их собственными политиками конфиденциальности.

6. Меры, принимаемые Оператором к защите персональных данных

6.1. При осуществлении обработки персональных данных Оператор принимает следующие меры, установленные законодательством Российской Федерации:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные нормативные акты, определяющие политику Оператора в отношении обработки персональных данных;
• в предусмотренных законодательством Российской Федерации случаях получены согласия Субъектов персональных данных на обработку их персональных данных;
• обеспечено раздельное хранение персональных данных и их материальных носителей;
• обеспечена сохранность материальных носителей персональных данных;
• утвержден руководителем Оператора перечень лиц, имеющих доступ к персональным данным
• используется антивирусное программное обеспечение с регулярно обновляемыми базами.

7. Контроль за соблюдением требований к защите персональных данных

7.1. Внутренний контроль за соблюдением сотрудниками Оператора законодательства Российской Федерации и локальных нормативных актов в области персональных данных осуществляется лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных.

7.2. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Политикой и требованиями законодательства Российской Федерации.

7.3. Лица, виновные в нарушении требований Политики, несут предусмотренную законодательством Российской Федерации ответственность.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем Организации и действует бессрочно, до замены ее новой редакцией.

8.2. Оператор вправе вносить изменения в Политику без согласия Субъекта персональных данных.

8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.