Корпмед На главную

Документ

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Корпмед» (далее — Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта стойкадолголетия.рф (далее — Сайт).

1.3. Обрабатывая персональные данные, Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, принятыми в соответствии с ним нормативными правовыми актами и настоящей Политикой.

1.4. Действующая редакция Политики размещена в открытом доступе по адресу стойкадолголетия.рф/policy.html.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. В рамках настоящей Политики — посетитель Сайта, направивший обращение через форму.

3. Сведения об Операторе

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные посетителей Сайта, самостоятельно направивших обращение через форму обратной связи.

4.2. Состав обрабатываемых персональных данных:

4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные.

4.4. Сайт не предназначен для сбора персональных данных пациентов и не используется для обработки сведений, составляющих врачебную тайну.

4.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста восемнадцати лет.

5. Цели обработки

5.1. Персональные данные обрабатываются исключительно для следующих целей:

5.2. Персональные данные не используются для рассылки рекламных сообщений, не связанных с обращением субъекта, и не передаются третьим лицам в рекламных целях.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

6.1. Правовым основанием обработки является согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в порядке пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.2. Согласие выражается совершением конкретного действия — проставлением отметки в соответствующем поле формы обратной связи перед её отправкой. Отметка не проставлена по умолчанию.

6.3. Текст согласия размещён по адресу стойкадолголетия.рф/consent.html и доступен субъекту до его предоставления.

6.4. Правовыми основаниями обработки также являются учредительные документы Оператора и заключаемые им договоры.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 9, блокирование, удаление и уничтожение.

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и уничтожение

8.1. Персональные данные обрабатываются до достижения целей, указанных в разделе 5, но не более одного года с даты последнего обращения субъекта, если иной срок не установлен законодательством или договором.

8.2. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются, о чём составляется акт.

9. Передача персональных данных

9.1. Оператор вправе поручить обработку персональных данных лицам, привлекаемым на основании договора, содержащего условия о соблюдении конфиденциальности и требований статьи 6 Федерального закона № 152-ФЗ. К таким лицам относятся поставщик услуг размещения информационных систем и оператор связи, обеспечивающий доставку электронной почты. Все привлекаемые лица находятся на территории Российской Федерации.

9.2. Оператор передаёт персональные данные государственным органам по их мотивированным запросам в объёме и порядке, установленных законодательством Российской Федерации.

9.3. В иных случаях персональные данные третьим лицам не передаются и не раскрываются.

10. Файлы cookie и сервисы статистики

10.1. Сайт не использует файлы cookie и системы веб-аналитики для сбора статистики посещений. Обезличенные технические данные, автоматически передаваемые браузером при обращении к Сайту, обрабатываются программным обеспечением сервера в целях обеспечения его работоспособности.

10.2. В случае подключения систем веб-аналитики настоящая Политика будет дополнена сведениями о составе собираемых данных и способе отказа от их сбора, а на Сайте будет размещено соответствующее уведомление.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

11.2. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

13. Порядок обращения к Оператору

13.1. Обращения, включая отзыв согласия и запрос сведений об обработке, направляются на адрес электронной почты Оператора, указанный в разделе 3, либо в письменной форме по почтовому адресу Оператора.

13.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество и контактные данные, ранее сообщённые Оператору.

13.3. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте.

14.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.