ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных,
собираемых с использованием Сайта
ООО «УК КДФ Групп»ОГРН 1187746897546
ОКПО 33919273
ИНН/КПП 7707421905/772901001
119192, г. Москва, вн.тер.г. муниципальный округ Раменки, пр-кт Мичуринский, д. 15А, эт. 3, оф. 19
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИв отношении обработки персональных данных, собираемых с использованием Сайта1. Общие положения1.1. Настоящая «Политика конфиденциальности в отношении обработки персональных данных, собираемых с использованием Сайта» (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), определяет политику в отношении обработки только тех персональных данных, которые собираются посредством интернет-сайта:
https://promo.fomin-clinic.ru/checkups и его поддоменов (далее – «Сайт»), и содержит сведения о реализуемых в связи с этим требованиях к их защите.
1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных ООО «УК КДФ Групп» (далее – Оператор, Клиника) обеспечивает неограниченный доступ к Политике посредством размещения на Сайте Оператора. Любое лицо может ознакомиться с Политикой, нажав гиперссылку «Политика конфиденциальности» или «Политика обработки персональных данных».
1.3. Основные понятия, используемые в настоящей Политике:
1.3.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. субъект персональных данных – физическое лицо, к которому относятся персональные данные;
1.3.3. оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3.4. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.3.5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.3.6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.3.12. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.3.13. клиника – медицинская организация, входящая в состав федеральной сети клиник «Клиника Фомина» и информация о которой размещена на официальном сайте
https://fomin-clinic.ru/.
1.4. Основные права Оператора:
1.4.1. поручать обработку персональных данных другим лицам на основании заключаемого с этим лицом договора и с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
1.4.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
1.4.3. в случае отзыва субъектами персональных данных согласия на их обработку Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
1.5. Основные обязанности Оператора:
1.5.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
1.5.2. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных;
1.5.3. принимать меры по обеспечению безопасности персональных данных при их обработке, в том числе, принимать необходимые правовые, организационные и технические меры, а также обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий в отношении персональных данных;
1.5.4. предоставлять необходимую информацию об обработке персональных данных при получении запроса субъекта персональных данных или его представителя, в том числе:
– подтверждение факта обработки персональных данных оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые оператором способы обработки персональных данных;
– наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
– информацию о способах исполнения оператором обязанностей, установленных Законом о персональных данных;
– иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
1.5.5. устранять нарушения, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных Законом о персональных данных;
1.5.6. разъяснять субъекту персональных данных юридические последствия согласия либо отказа в предоставлении на обработку персональных данных;
1.5.7. не осуществлять принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных без согласия на то субъекта, за исключением случаев, предусмотренных законом.
1.6. Основные права субъекта персональных данных:
1.6.1. получать по запросу сведения, касающиеся обработки его персональных данных и перечисленные в пункте 1.5.4 настоящей Политики, в течение 10 (десяти) рабочих дней с момента получения Оператором указанного запроса, за исключением случаев, предусмотренных Законом о персональных данных. Повторно обращаться с запросом к Оператору за получением сведений, касающихся обработки его персональных данных, с соблюдением условий и сроков, предусмотренных частями 4 и 5 статьи 14 Закона о персональных данных;
1.6.2. субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.6.3. в любой момент времени давать согласие либо отзывать его на обработку персональных данных, в том числе в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, в целях политической агитации;
1.6.4. требовать устранения нарушений законодательства, допущенных при обработке персональных данных, уточнения, блокирования и уничтожения персональных данных в случаях, установленных Законом о персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
1.6.5. обжаловать действия (бездействия) оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в случае если они не соответствуют требованиям Закона о персональных данных или иным образом нарушают права и свободы субъекта персональных данных;
1.6.6. обращаться в судебном порядке с требованием о возмещении убытков и (или) компенсации морального вреда.
2. Цели, объем и субъекты обработки персональных данных2.1. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных в следующих целях, объеме и в отношении следующих субъектов персональных данных:
Цель № 1. Информирование о клинике и продвижение оказываемых ею видов медицинских услуг, рассылка об акциях и выгодных предложениях медицинских услуг клиники.Объем и перечень персональных данных: адрес электронной почты; номер телефона.
Субъекты персональных данных: Пользователи Сайта.
Цель № 2. Осуществление обработки персональных данных для подбора комплексного обследования/чекапа.Объем и перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; дополнительная информация.
Субъекты персональных данных: Пользователи Сайта.
Цель № 3. Совершенствование работы Сайта, повышение их удобства, персонализация и улучшение качества Сайта.Объем и перечень персональных данных: иная информация: данные о технических средствах (устройствах) – IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; сведения об использовании Сервисов; информация, автоматически получаемая при доступе к Сервисам, в том числе с использованием cookies; информация, полученная в результате действий Субъекта персональных данных, в том числе следующие сведения: о направленных запросах, отзывах и вопросах, пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения.
Субъекты персональных данных: Посетители Сайта.
3. Правовые основания обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая, но не ограничиваясь: Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ, иные нормативные правовые акты в сфере обработки и защиты персональных данных, а также регулирующие отношения, связанные с деятельностью Оператора.
3.2. Сбор персональных данных, обрабатываемых в соответствии с настоящей Политикой, осуществляется путем получения непосредственно от самого субъекта персональных данных после нажатия кнопки «Оставить послание».
3.3. Согласие на обработку персональных данных для целей, установленных пунктом 2.1 настоящей Политики, отбирается посредством нажатия кнопки «Записаться на чекап» под сообщением: «Нажимая кнопку, Вы: подтверждаете ознакомление с Политикой конфиденциальности; даете согласие на обработку персональных данных; даете согласие на получение рекламно-информационной рассылки».
4. Порядок и условия обработки персональных данных4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
4.2. Оператор осуществляет обработку персональных данных без использования средств автоматизации. Полученная в ходе обработки персональных данных информация может передаваться по внутренней сети Оператора, а также с использованием сети Интернет.
4.3. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки соответствующих персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда иной срок хранения персональных данных установлен федеральным законом.
4.4. Оператор прекращает обработку персональных данных в следующих случаях:
4.4.1. прекращение деятельности Оператора;
4.4.2. достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
4.4.3. истечение срока действия согласия на обработку персональных данных или отзыв его, если отсутствуют иные законные основания обработки персональных данных;
4.4.4. выявление неправомерной обработки персональных данных;
4.4.5. обращение субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о банкротстве.
4.5. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.
4.6. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
4.7.1. назначение ответственного за организацию обработки персональных данных;
4.7.2. издание документов, определяющих политику в отношении обработки персональных данных (в том числе, издание настоящей Политики), принятие иных локальных актов по вопросам обработки персональных данных;
4.7.3. применение необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4.7.4. осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
4.8. Оператор при обработке персональных данных принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, применимые к информационным системам персональных данных Оператора, в частности:
4.8.1. организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
4.8.2. обеспечивается сохранность носителей персональных данных;
4.8.3. утвержден перечень лиц, доступ которых обеспечен к персональным данным, обрабатываемым в информационной системе, в силу их служебных (трудовых) обязанностей.
4.9. Оператор вправе поручить другому лицу на основании заключаемого с этим лицом договора обработку персональных данных при условии согласия на это субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
4.10. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, требования о локализации баз данных на территории Российской Федерации, а также принимать меры по защите персональных данных, в том числе соблюдать требования об уведомлении Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и соблюдать иные правила обработки персональных данных, установленные настоящей Политикой, а также иные требования законодательства Российской Федерации в области персональных данных.
4.11. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.12. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент времени посредством направления Оператору соответствующего заявления об отзыве согласия, составленного в свободной форме, в электронном виде на адрес электронной почты marketing@fomin-clinic.ru или в письменном виде на адрес: 119192, г. Москва, Вн.тер.г. Муниципальный округ Раменки, пр-кт Мичуринский, д. 15А, эт. 3, оф. 19.
4.13. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, направления им требования о прекращении обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели или с даты поступления указанного отзыва, требования соответственно (если иной срок не установлен законодательством), если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
4.14. Документы, содержащие персональные данные, на бумажных носителях уничтожаются путем физического уничтожения (сожжение либо измельчение в специальном устройстве) бумажных носителей. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
4.15. Документами, подтверждающими уничтожение персональных данных субъекта персональных данных, являются акт об уничтожении персональных данных.
4.16. Если субъект персональных данных намерен отписаться от рассылок Оператора и (или) отозвать согласие, то для этого направляется сообщение по адресу marketing@fomin-clinic.ru с темой Unsubscribe.
В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных Оператор обязан:
– прекратить их обработку по истечении периода времени, необходимого для завершения взаимоотношений с Оператором, за исключением случаев, предусмотренных действующим законодательством;
– по истечении срока хранения моих персональных данных уничтожить (стереть) все мои персональные данные, в том числе из баз данных автоматизированной информационной системы Оператора, включая все копии на машинных носителях информации, без уведомления меня об этом.
Направление запросов на предоставление сведений, касающихся обработки персональных данных, и жалоб на действия (бездействия) Оператора субъект персональных данных вправе осуществить также на адрес электронной почты marketing@fomin-clinic.ru или в письменной форме по адресу: 119192, г. Москва, Вн.тер.г. Муниципальный округ Раменки, пр-кт Мичуринский, д. 15А, эт. 3, оф. 19.