Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые получает и обрабатывает оператор при использовании пользователями сайта в информационно-телекоммуникационной сети «Интернет».

1.3. Оператором персональных данных является: Хайдаров Денис Шавкатжанович. Адрес: г. Благовещенск, Амурская область, Российская Федерация. Контактный адрес электронной почты: klinikazuikan@mail.ru. Контактный телефон: 8 914 572-09-16.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить от пользователей при использовании сайта, включая заполнение форм обратной связи и иных форм, размещенных на сайте.

1.5. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни и семейную тайну.

1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора. Оператор обеспечивает неограниченный доступ к Политике, а также к сведениям о реализуемых требованиях к защите персональных данных в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2.1. В настоящей Политике используются понятия в значениях, установленных статьей 3 Закона о персональных данных.

3.1. В рамках использования сайта Оператор может обрабатывать следующие персональные данные пользователей:

3.2. Оператор не осуществляет посредством форм сайта сбор сведений о состоянии здоровья пользователя, диагнозах, результатах медицинских обследований и иных медицинских сведений.

3.3. Если пользователь самостоятельно передает специалисту дополнительные сведения посредством сторонних средств связи, в том числе мессенджеров, такая передача осуществляется пользователем непосредственно соответствующему получателю и не является сбором таких сведений посредством форм сайта.

3.4. Обработка специальных категорий персональных данных, касающихся состояния здоровья, при ее осуществлении допускается только в случаях, предусмотренных статьей 10 Закона о персональных данных, в том числе в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

3.5. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях:

1. Обработки обращений пользователей, поступивших через формы сайта;
2. Связи с пользователем по указанным им контактным данным;
3. Предоставления информации об услугах медицинского центра;
4. Записи пользователя на консультацию или для последующей связи со специалистом;
5. Уточнения информации, необходимой для обработки обращения пользователя;
6. Обработки заявок, направленных пользователем через сайт;
7. Обеспечения функционирования и безопасности сайта;
8. Ведения статистики и анализа работы сайта в случаях, когда это допускается законодательством РФ, в том числе при условии обязательного обезличивания персональных данных.

4.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных в соответствии со статьей 15 Закона о персональных данных. Пользователь вправе в любое время потребовать прекращения такой обработки, и Оператор обязан немедленно прекратить ее.

4.3. Персональные данные не используются для целей, несовместимых с целями, указанными в настоящей Политике.

5.1. Правовыми основаниями обработки персональных данных являются:

• ФЗ-152 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• НПА РФ Иные нормативные правовые акты Российской Федерации;
• п.1 ч.1 ст.6 Согласие субъекта персональных данных на обработку его персональных данных;
• п.5 ч.1 ст.6 Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• п.7 ч.1 ст.6 Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Иное Иные основания, предусмотренные законодательством Российской Федерации.

5.2. Предоставляя свои персональные данные посредством форм сайта, пользователь подтверждает, что ознакомился с настоящей Политикой и предоставляет согласие на обработку своих персональных данных в пределах и целях, предусмотренных настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, в соответствии с частью 1 статьи 9 Закона о персональных данных.

5.3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных законных оснований обработки возлагается на Оператора.

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения установленных целей.

6.2. Оператор осуществляет следующие действия с персональными данными:

6.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.7. Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей.

6.8. При обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации в области персональных данных.

7.1. Оператор не осуществляет продажу или передачу персональных данных пользователей третьим лицам в целях, не предусмотренных настоящей Политикой.

7.2. Персональные данные могут быть переданы третьим лицам только в случаях, когда такая передача необходима для обработки обращения пользователя, обеспечения работы сайта либо предусмотрена законодательством Российской Федерации.

7.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). В поручении оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

7.4. При функционировании Сайта Оператор использует сторонние сервисы:

При использовании указанных сервисов может осуществляться обработка персональных данных пользователей в объеме, необходимом для обеспечения функционирования Сайта, обработки обращений, обеспечения безопасности и анализа работы Сайта. Обработка персональных данных с использованием указанных сервисов осуществляется в соответствии с законодательством Российской Федерации, настоящей Политикой и условиями использования соответствующих сервисов.

7.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, в соответствии со статьей 7 Закона о персональных данных.

8.2. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обязуется соблюдать требования статьи 12 Закона о персональных данных, в том числе направить в уполномоченный орган по защите прав субъектов персональных данных соответствующее уведомление о намерении осуществлять трансграничную передачу персональных данных.

10.1. Пользователь имеет право:

10.2. Для реализации своих прав пользователь может обратиться к Оператору:

10.3. Оператор предоставляет сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления срока.

11.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьей 19 Закона о персональных данных.

11.2. Обеспечение безопасности персональных данных достигается, в частности:

11.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и обработки обращений пользователей.

11.4. Оператор осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, настоящей Политики и локальных актов Оператора.

12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных либо используемых информационных систем.

12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

12.4. Все вопросы, связанные с обработкой персональных данных, которые не урегулированы настоящей Политикой, регулируются законодательством Российской Федерации.