Документ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Корпмед» (далее — Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта стойкадолголетия.рф (далее — Сайт).
1.3. Обрабатывая персональные данные, Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, принятыми в соответствии с ним нормативными правовыми актами и настоящей Политикой.
1.4. Действующая редакция Политики размещена в открытом доступе по адресу стойкадолголетия.рф/policy.html.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. В рамках настоящей Политики — посетитель Сайта, направивший обращение через форму.
3. Сведения об Операторе
- НаименованиеОбщество с ограниченной ответственностью «Корпмед»
- Адрес117405, город Москва, Варшавское шоссе, дом 145, корпус 1, помещение 1/1
- ИНН9724243639
- КПП772401001
- ОГРН1267700217553
- Электронная почтаinfo@корпмед.tech
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные посетителей Сайта, самостоятельно направивших обращение через форму обратной связи.
4.2. Состав обрабатываемых персональных данных:
- фамилия, имя, отчество либо имя, указанное субъектом;
- наименование медицинской организации или иного юридического лица, которое представляет субъект;
- номер контактного телефона;
- адрес электронной почты;
- содержание обращения в свободной форме, если субъект его указал.
4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные.
4.4. Сайт не предназначен для сбора персональных данных пациентов и не используется для обработки сведений, составляющих врачебную тайну.
4.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста восемнадцати лет.
5. Цели обработки
5.1. Персональные данные обрабатываются исключительно для следующих целей:
- рассмотрение обращения субъекта и подготовка ответа на него;
- направление коммерческого предложения, справки о тарифах и иных запрошенных субъектом материалов;
- связь с субъектом по указанным им контактным данным для уточнения содержания обращения.
5.2. Персональные данные не используются для рассылки рекламных сообщений, не связанных с обращением субъекта, и не передаются третьим лицам в рекламных целях.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. Правовые основания обработки
6.1. Правовым основанием обработки является согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в порядке пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.2. Согласие выражается совершением конкретного действия — проставлением отметки в соответствующем поле формы обратной связи перед её отправкой. Отметка не проставлена по умолчанию.
6.3. Текст согласия размещён по адресу стойкадолголетия.рф/consent.html и доступен субъекту до его предоставления.
6.4. Правовыми основаниями обработки также являются учредительные документы Оператора и заключаемые им договоры.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 9, блокирование, удаление и уничтожение.
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Оператор не осуществляет трансграничную передачу персональных данных.
8. Сроки обработки и уничтожение
8.1. Персональные данные обрабатываются до достижения целей, указанных в разделе 5, но не более одного года с даты последнего обращения субъекта, если иной срок не установлен законодательством или договором.
8.2. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются, о чём составляется акт.
9. Передача персональных данных
9.1. Оператор вправе поручить обработку персональных данных лицам, привлекаемым на основании договора, содержащего условия о соблюдении конфиденциальности и требований статьи 6 Федерального закона № 152-ФЗ. К таким лицам относятся поставщик услуг размещения информационных систем и оператор связи, обеспечивающий доставку электронной почты. Все привлекаемые лица находятся на территории Российской Федерации.
9.2. Оператор передаёт персональные данные государственным органам по их мотивированным запросам в объёме и порядке, установленных законодательством Российской Федерации.
9.3. В иных случаях персональные данные третьим лицам не передаются и не раскрываются.
10. Файлы cookie и сервисы статистики
10.1. Сайт не использует файлы cookie и системы веб-аналитики для сбора статистики посещений. Обезличенные технические данные, автоматически передаваемые браузером при обращении к Сайту, обрабатываются программным обеспечением сервера в целях обеспечения его работоспособности.
10.2. В случае подключения систем веб-аналитики настоящая Политика будет дополнена сведениями о составе собираемых данных и способе отказа от их сбора, а на Сайте будет размещено соответствующее уведомление.
11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- определён перечень лиц, допущенных к обработке, и разграничены их права доступа;
- применяется шифрование канала передачи данных между браузером и сервером по протоколу TLS;
- осуществляется контроль принимаемых мер и уровня защищённости информационных систем.
11.2. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
13. Порядок обращения к Оператору
13.1. Обращения, включая отзыв согласия и запрос сведений об обработке, направляются на адрес электронной почты Оператора, указанный в разделе 3, либо в письменной форме по почтовому адресу Оператора.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество и контактные данные, ранее сообщённые Оператору.
13.3. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте.
14.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.