Политика конфиденциальности персональных данных Настоящая Политика конфиденциальности персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных», Общим регламентом Европейского союза по защите данных 2016/679 (General Data Protection Regulation), Конвенцией Совета Европы от 28.01.1981 СЕД №108 «О защите физических лиц в отношении автоматизированной обработки данных личного характера» и действует в отношении Персональных данных, которые сайт https://clinica-ludi.ru (далее – Сайт), может получить от Пользователя. 1. Определение терминов 1.1. В настоящей Политике используются следующие термины: 1.1.1. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными; 1.1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных, Пользователю); 1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных; 1.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к Персональным данным, требование не передавать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом; 1.1.5. Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL) - https://clinica-ludi.ru; 1.1.6. Пользователь сайта (Пользователь) – любое физическое лицо, которое передает Оператору свои персональные данные и взаимодействует с сайтом https://clinicaludi.ru/, включая просмотр страниц, заполнение форм, отправку заявок и другие действия. Пользователь может взаимодействовать с Сайтом, в том числе как индивидуальный предприниматель или представитель юридического лица; 1.1.7. Файл Cookie – небольшой фрагмент данных, который Сайт отправляет и запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователя. Cookies позволяют Сайту «узнавать» Пользователя и «запоминать» его действия. Файлы Cookies хранятся локально на компьютерах и/или мобильных устройствах Пользователя. Пользователь может удалять сохраненные файлы Cookies по своему желанию, а также отключать возможность их использования. Другие аналогичные технологии для сбора и хранения данных в целях настоящей Политики приравниваются к файлам Cookies; 1.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту; 2. Общие положения 2.1. Задачей настоящей Политики конфиденциальности является определение способов и целей, для которых осуществляется сбор и использование Персональных данных, чтобы Пользователь мог сделать осознанный выбор в отношении использования Сайта; 2.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки Персональных данных Пользователя; 2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта; 2.4. Настоящая Политика применяется к конкретному Сайту; 2.5. Пользователь гарантирует достоверность предоставляемых им Персональных данных. Оператор не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии. 3. Предмет политики 3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и защите Персональных данных, которые Пользователь предоставляет, при использовании Сайта; 3.2. Использование файлов Cookies: 3.2.1. Файлы Cookies, сведения о действиях Пользователей на Сайте, сведения об оборудовании Пользователя, дата и время сессии обрабатываются Оператором в целях поддержки и улучшения работы Сайта. Оператор также может использовать данные сервисов вебаналитики «Яндекс.Метрика», для анализа поведения Пользователя на Сайте и улучшения работы Сайта. 3.2.2. Пользователь может выключить (отключить) Cookies, при этом Пользователь может обнаружить, что некоторые разделы Сайта не работают должным образом. Инструкцию по управлению файлами Cookies в браузере можно найти в документации браузера. 4. Цели и способы обработки персональных данных 4.1. Обработка Персональных данных Пользователей осуществляется в следующих целях: 4.1.1. Улучшения работы Сайта и аналитика Сайта; 4.1.2. Заказ обратного звонка; Цель обработки персональных данных: заказ обратного звонка. Категории и перечень обрабатываемых Персональных данных: фамилия; имя; отчество; телефон; e-mail. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; Способы обработки: смешанная; Сроки обработки и хранения персональных данных ПДн: до достижения целей; Цель обработки персональных данных: Улучшения работы Сайта и аналитика Сайта; Категории и перечень обрабатываемых Персональных данных: сведения собираемые посредством метрических программ. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; Способы обработки: смешанная; Сроки обработки и хранения персональных данных ПДн: до достижения целей; 4.2. Обработка Оператором Персональных данных Пользователей осуществляется только в случае предоставления Пользователем согласия на обработку своих Персональных данных, который берет на себя ответственность за обработку и использование Персональных данных, гарантируя их безопасность в соответствии с действующим законодательством. 4.3. Безопасность Персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты Персональных данных обеспечивается реализацией организационных, технических и правовых мер. 4.4. Оператор обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных. 4.5. Обработка Персональных данных осуществляется с использованием средств автоматизации или без использования таких средств с осуществлением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, блокирование, удаление и передача Персональных данных: ООО «Клиника люди» – оператор персональных данных. 5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований В случае достижения цели обработки ПДн, Оператор прекращает обработку ПДн и уничтожает ПДн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами. В случае отзыва субъектом ПДн согласия на обработку его ПДн, Оператор прекращает их обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо, если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами. В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки ПДн, Оператор в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных пунктами 2 – 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Учреждением в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Подтверждение уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн. В соответствии с приказом Роскомнадзора от 28.10.2022 № 179 утверждены Требования к подтверждению уничтожения персональных данных (далее - Требования), в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных. В случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 названных Требований, и выгрузка из журнала регистрации событий в информационной системе персональных данных. В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 3 и 4 настоящих Требований, и выгрузка из журнала, соответствующая требованиям, установленным пунктом 5 названных Требований. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных. 6. Правила взаимодействия Оператора и Субъекта данных 6.1. Оператор персональных данных, вправе: 6.1.1. предоставлять Персональные данные Субъектов государственным и надзорным органам (являющимся в данном случае третьими лицами), если это предусмотрено законодательством (налоговые, правоохранительные органы и др.); 6.1.2. отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством; 6.1.3. использовать Персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством; 6.1.4. отстаивать свои интересы в суде. 6.2. Оператор персональных данных обязан: 6.2.1. использовать Персональные данные Пользователей исключительно для целей, указанных в настоящей Политике конфиденциальности; 6.2.2. обеспечить хранение Персональных данных Пользователей в тайне, не разглашать их без согласия Пользователя, а также не осуществлять продажу, обмен, публикацию, либо разглашение иными возможными способами переданных Персональных данных Пользователя. 6.3. Субъект, персональных данных имеет право: 6.3.1. требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 6.3.2. требовать перечень Персональных данных Субъекта и источник их получения; 6.3.3. получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения; 6.3.4. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его Персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; 6.3.5. обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его Персональных данных; 6.3.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 7. Дополнительные условия 7.1. Политика вступает в силу с момента ее размещения на Сайте; 7.2. Оператор вправе вносить изменения в настоящую Политику без согласия и/или уведомления Пользователя. Изменения вступают в силу с момента публикации обновленной Политики на Сайте; 7.3. В случае возникновения вопросов относительно настоящей Политики конфиденциальности или подозрений, что конфиденциальность Персональных данных была нарушена, необходимо связаться с Оператором персональных данных по электронной почте: clinicalyudy@mail.ru