Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных», Общим регламентом Европейского союза по защите данных 2016/679 (General Data Protection Regulation), Конвенцией Совета Европы от 28.01.1981 СЕД №108 «О защите физических лиц в отношении автоматизированной обработки данных личного характера» и действует в отношении Персональных данных, которые сайт https://clinica-ludi.ru (далее – Сайт), может получить от Пользователя.

1. Определение терминов
1.1. В настоящей Политике используются следующие термины:
1.1.1. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
1.1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных, Пользователю);
1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
1.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к Персональным данным, требование не передавать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом;
1.1.5. Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL) - https://clinica-ludi.ru;
1.1.6. Пользователь сайта (Пользователь) – любое физическое лицо, которое передает Оператору свои персональные данные и взаимодействует с сайтом https://clinica-ludi.ru/, включая просмотр страниц, заполнение форм, отправку заявок и другие действия. Пользователь может взаимодействовать с Сайтом, в том числе как индивидуальный предприниматель или представитель юридического лица;
1.1.7. Файл Cookie – небольшой фрагмент данных, который Сайт отправляет и запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователя. Cookies позволяют Сайту «узнавать» Пользователя и «запоминать» его действия. Файлы Cookies хранятся локально на компьютерах и/или мобильных устройствах Пользователя. Пользователь может удалять сохраненные файлы Cookies по своему желанию, а также отключать возможность их использования. Другие аналогичные
технологии для сбора и хранения данных в целях настоящей Политики приравниваются к файлам Cookies;
1.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту;

2. Общие положения
2.1. Задачей настоящей Политики конфиденциальности является определение способов и целей, для которых осуществляется сбор и использование Персональных данных, чтобы Пользователь мог сделать осознанный выбор в отношении использования Сайта;
2.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки Персональных данных Пользователя;
2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта;
2.4. Настоящая Политика применяется к конкретному Сайту;
2.5. Пользователь гарантирует достоверность предоставляемых им Персональных данных. Оператор не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

3. Предмет политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и защите Персональных данных, которые Пользователь предоставляет, при использовании Сайта;
3.2. Использование файлов Cookies:
3.2.1. Файлы Cookies, сведения о действиях Пользователей на Сайте, сведения об оборудовании Пользователя, дата и время сессии обрабатываются Оператором в целях поддержки и улучшения работы Сайта. Оператор также может использовать данные сервисов вебаналитики «Яндекс.Метрика», для анализа поведения Пользователя на Сайте и улучшения работы Сайта.
3.2.2. Пользователь может выключить (отключить) Cookies, при этом Пользователь может обнаружить, что некоторые разделы Сайта не работают должным образом. Инструкцию по управлению файлами Cookies в браузере можно найти в документации браузера.

4. Цели и способы обработки персональных данных
4.1. Обработка Персональных данных Пользователей осуществляется в следующих целях:
4.1.1. Улучшения работы Сайта и аналитика Сайта;
4.1.2. Заказ обратного звонка;
Цель обработки персональных данных: заказ обратного звонка.
Категории и перечень обрабатываемых Персональных данных: фамилия; имя; отчество; телефон; e-mail.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта;
Способы обработки: смешанная;
Сроки обработки и хранения персональных данных ПДн: до достижения целей;
Цель обработки персональных данных: Улучшения работы Сайта и аналитика Сайта;
Категории и перечень обрабатываемых Персональных данных: фамилия; имя; отчество; телефон; e-mail.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта;
Способы обработки: смешанная;
Сроки обработки и хранения персональных данных ПДн: до достижения целей;
4.2. Обработка Оператором Персональных данных Пользователей осуществляется только в случае предоставления Пользователем согласия на обработку своих Персональных данных, который берет на себя ответственность за обработку и использование Персональных данных, гарантируя их безопасность в соответствии с действующим законодательством.
4.3. Безопасность Персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты Персональных данных обеспечивается реализацией организационных, технических и правовых мер.
4.4. Оператор обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных.
4.5. Обработка Персональных данных осуществляется с использованием средств автоматизации или без использования таких средств с осуществлением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, блокирование, удаление и передача Персональных данных: ООО «Клиника люди» – оператор персональных данных.

5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
В случае достижения цели обработки ПДн, Оператор прекращает обработку ПДн и уничтожает ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
В случае отзыва субъектом ПДн согласия на обработку его ПДн, Оператор прекращает их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях,
предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки ПДн, Оператор в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Учреждением в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Подтверждение уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн.
В соответствии с приказом Роскомнадзора от 28.10.2022 № 179 утверждены Требования к подтверждению уничтожения персональных данных (далее - Требования), в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 названных Требований, и выгрузка из журнала регистрации событий в информационной системе персональных данных.
В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 3 и 4 настоящих Требований, и выгрузка из журнала, соответствующая требованиям, установленным пунктом 5 названных Требований.
Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

6. Правила взаимодействия Оператора и Субъекта данных
6.1. Оператор персональных данных, вправе:
6.1.1. предоставлять Персональные данные Субъектов государственным и надзорным органам (являющимся в данном случае третьими лицами), если это предусмотрено законодательством (налоговые, правоохранительные органы и др.);
6.1.2. отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством;
6.1.3. использовать Персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством;
6.1.4. отстаивать свои интересы в суде.
6.2. Оператор персональных данных обязан:
6.2.1. использовать Персональные данные Пользователей исключительно для целей, указанных в настоящей Политике конфиденциальности;
6.2.2. обеспечить хранение Персональных данных Пользователей в тайне, не разглашать их без согласия Пользователя, а также не осуществлять продажу, обмен, публикацию, либо разглашение иными возможными способами переданных Персональных данных Пользователя.
6.3. Субъект, персональных данных имеет право:
6.3.1. требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.3.2. требовать перечень Персональных данных Субъекта и источник их получения;
6.3.3. получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения;
6.3.4. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его Персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.3.5. обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его Персональных данных;
6.3.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Дополнительные условия
7.1. Политика вступает в силу с момента ее размещения на Сайте;
7.2. Оператор вправе вносить изменения в настоящую Политику без согласия и/или уведомления Пользователя. Изменения вступают в силу с момента публикации обновленной Политики на Сайте;
7.3. В случае возникновения вопросов относительно настоящей Политики конфиденциальности или подозрений, что конфиденциальность Персональных данных была нарушена, необходимо связаться с Оператором персональных данных по электронной почте: clinicalyudy@mail.ru