Политика конфиденциальности
Политикав отношении обработки персональных данных
ООО«Семейная стоматология»
1. Общие положения
Настоящаяполитика обработки персональных данных составлена в соответствии с требованиямиФедерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее —Закон о персональных данных) и определяет порядок обработки персональных данныхи меры по обеспечению безопасности персональных данных, предпринимаемые ООО"Семейная стоматология" (далее — Оператор).
1.1.Оператор ставит своей важнейшей целью и условием осуществления своейдеятельности соблюдение прав и свобод человека и гражданина при обработке егоперсональных данных, в том числе защиты прав на неприкосновенность частнойжизни, личную и семейную тайну.
1.2.Настоящая политика Оператора в отношении обработки персональных данных (далее —Политика) применяется ко всей информации, которую Оператор может получить опосетителях веб-сайта http://www.vipstomat59.ru.
2. Основные понятия, используемые вПолитике
2.1.Автоматизированная обработка персональных данных — обработка персональныхданных с помощью средств вычислительной техники.
2.2.Блокирование персональных данных — временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточненияперсональных данных).
2.3.Веб-сайт — совокупность графических и информационных материалов, а такжепрограмм для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет посетевому адресу http://www.vipstomat59.ru.
2.4.Информационная система персональных данных — совокупность содержащихся в базахданных персональных данных и обеспечивающих их обработку информационныхтехнологий и технических средств.
2.5.Обезличивание персональных данных — действия, в результате которых невозможноопределить без использования дополнительной информации принадлежностьперсональных данных конкретному Пользователю или иному субъекту персональныхданных.
2.6.Обработка персональных данных — любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации или безиспользования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение),извлечение, использование, передачу (распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7.Оператор — государственный орган, муниципальный орган, юридическое илифизическое лицо, самостоятельно или совместно с другими лицами организующиеи/или осуществляющие обработку персональных данных, а также определяющие целиобработки персональных данных, состав персональных данных, подлежащихобработке, действия (операции), совершаемые с персональными данными.
2.8.Персональные данные — любая информация, относящаяся прямо или косвенно копределенному или определяемому Пользователю веб-сайтаhttp://www.vipstomat59.ru.
2.9.Персональные данные, разрешенные субъектом персональных данных дляраспространения, — персональные данные, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных путем дачи согласия наобработку персональных данных, разрешенных субъектом персональных данных дляраспространения в порядке, предусмотренном Законом о персональных данных (далее— персональные данные, разрешенные для распространения).
2.10.Пользователь — любой посетитель веб-сайта http://www.vipstomat59.ru.
2.11.Предоставление персональных данных — действия, направленные на раскрытиеперсональных данных определенному лицу или определенному кругу лиц.
2.12.Распространение персональных данных — любые действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц (передача персональных данных)или на ознакомление с персональными данными неограниченного круга лиц, в томчисле обнародование персональных данных в средствах массовой информации,размещение в информационно-телекоммуникационных сетях или предоставлениедоступа к персональным данным каким-либо иным способом.
2.13.Трансграничная передача персональных данных — передача персональных данных натерриторию иностранного государства органу власти иностранного государства,иностранному физическому или иностранному юридическому лицу.
2.14.Уничтожение персональных данных — любые действия, в результате которыхперсональные данные уничтожаются безвозвратно с невозможностью дальнейшеговосстановления содержания персональных данных в информационной системеперсональных данных и/или уничтожаются материальные носители персональныхданных.
3. Основные права и обязанности Оператора
3.1.Оператор имеет право:
—получать от субъекта персональных данных достоверные информацию и/илидокументы, содержащие персональные данные;
—в случае отзыва субъектом персональных данных согласия на обработкуперсональных данных, а также, направления обращения с требованием о прекращенииобработки персональных данных, Оператор вправе продолжить обработкуперсональных данных без согласия субъекта персональных данных при наличииоснований, указанных в Законе о персональных данных;
—самостоятельно определять состав и перечень мер, необходимых и достаточных дляобеспечения выполнения обязанностей, предусмотренных Законом о персональныхданных и принятыми в соответствии с ним нормативными правовыми актами, еслииное не предусмотрено Законом о персональных данных или другими федеральнымизаконами.
3.2.Оператор обязан:
—предоставлять субъекту персональных данных по его просьбе информацию,касающуюся обработки его персональных данных;
—организовывать обработку персональных данных в порядке, установленном действующимзаконодательством РФ;
—отвечать на обращения и запросы субъектов персональных данных и их законныхпредставителей в соответствии с требованиями Закона о персональных данных;
—сообщать в уполномоченный орган по защите прав субъектов персональных данных позапросу этого органа необходимую информацию в течение 10 дней с даты получениятакого запроса;
—публиковать или иным образом обеспечивать неограниченный доступ к настоящейПолитике в отношении обработки персональных данных;
—принимать правовые, организационные и технические меры для защиты персональныхданных от неправомерного или случайного доступа к ним, уничтожения, изменения,блокирования, копирования, предоставления, распространения персональных данных,а также от иных неправомерных действий в отношении персональных данных;
—прекратить передачу (распространение, предоставление, доступ) персональныхданных, прекратить обработку и уничтожить персональные данные в порядке ислучаях, предусмотренных Законом о персональных данных;
—исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанностисубъектов персональных данных
4.1.Субъекты персональных данных имеют право:
—получать информацию, касающуюся обработки его персональных данных, за исключениемслучаев, предусмотренных федеральными законами. Сведения предоставляютсясубъекту персональных данных Оператором в доступной форме, и в них не должнысодержаться персональные данные, относящиеся к другим субъектам персональныхданных, за исключением случаев, когда имеются законные основания для раскрытиятаких персональных данных. Перечень информации и порядок ее полученияустановлен Законом о персональных данных;
—требовать от оператора уточнения его персональных данных, их блокирования илиуничтожения в случае, если персональные данные являются неполными, устаревшими,неточными, незаконно полученными или не являются необходимыми для заявленнойцели обработки, а также принимать предусмотренные законом меры по защите своихправ;
—выдвигать условие предварительного согласия при обработке персональных данных вцелях продвижения на рынке товаров, работ и услуг;
—на отзыв согласия на обработку персональных данных, а также, на направлениетребования о прекращении обработки персональных данных;
—обжаловать в уполномоченный орган по защите прав субъектов персональных данныхили в судебном порядке неправомерные действия или бездействие Оператора приобработке его персональных данных;
—на осуществление иных прав, предусмотренных законодательством РФ.
4.2.Субъекты персональных данных обязаны:
—предоставлять Оператору достоверные данные о себе;
—сообщать Оператору об уточнении (обновлении, изменении) своих персональныхданных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения одругом субъекте персональных данных без согласия последнего, несутответственность в соответствии с законодательством РФ.
5. Принципы обработки персональныхданных
5.1.Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.Обработка персональных данных ограничивается достижением конкретных, заранееопределенных и законных целей. Не допускается обработка персональных данных,несовместимая с целями сбора персональных данных.
5.3.Не допускается объединение баз данных, содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой.
5.4.Обработке подлежат только персональные данные, которые отвечают целям ихобработки.
5.5.Содержание и объем обрабатываемых персональных данных соответствуют заявленнымцелям обработки. Не допускается избыточность обрабатываемых персональных данныхпо отношению к заявленным целям их обработки.
5.6.При обработке персональных данных обеспечивается точность персональных данных,их достаточность, а в необходимых случаях и актуальность по отношению к целямобработки персональных данных. Оператор принимает необходимые меры и/илиобеспечивает их принятие по удалению или уточнению неполных, или неточныхданных.
5.7.Хранение персональных данных осуществляется в форме, позволяющей определитьсубъекта персональных данных, не дольше, чем этого требуют цели обработкиперсональных данных, если срок хранения персональных данных не установленфедеральным законом, договором, стороной которого, выгодоприобретателем или поручителем,по которому является субъект персональных данных. Обрабатываемые персональныеданные уничтожаются либо обезличиваются по достижении целей обработки или вслучае утраты необходимости в достижении этих целей, если иное не предусмотренофедеральным законом.
6. Цели обработки персональных данных
Цельобработки предоставление доступаПользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте
Персональныеданные
фамилия,имя, отчество
электронныйадрес
фотографии
Правовыеоснования
договоры,заключаемые между оператором и субъектом персональных данных
Видыобработки персональных данных
Сбор,запись, систематизация, накопление, хранение, уничтожение и обезличиваниеперсональных данных
7. Условия обработки персональныхданных
7.1.Обработка персональных данных осуществляется с согласия субъекта персональныхданных на обработку его персональных данных.
7.2.Обработка персональных данных необходима для достижения целей, предусмотренныхмеждународным договором Российской Федерации или законом, для осуществлениявозложенных законодательством Российской Федерации на оператора функций,полномочий и обязанностей.
7.3.Обработка персональных данных необходима для осуществления правосудия,исполнения судебного акта, акта другого органа или должностного лица,подлежащих исполнению в соответствии с законодательством Российской Федерацииоб исполнительном производстве.
7.4.Обработка персональных данных необходима для исполнения договора, сторонойкоторого либо выгодоприобретателем или поручителем, по которому являетсясубъект персональных данных, а также для заключения договора по инициативесубъекта персональных данных или договора, по которому субъект персональныхданных будет являться выгодоприобретателем или поручителем.
7.5.Обработка персональных данных необходима для осуществления прав и законныхинтересов оператора или третьих лиц либо для достижения общественно значимыхцелей при условии, что при этом не нарушаются права и свободы субъектаперсональных данных.
7.6.Осуществляется обработка персональных данных, доступ неограниченного круга лицк которым предоставлен субъектом персональных данных либо по его просьбе (далее— общедоступные персональные данные).
7.7.Осуществляется обработка персональных данных, подлежащих опубликованию илиобязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачии других видов обработки персональных данных
Безопасностьперсональных данных, которые обрабатываются Оператором, обеспечивается путемреализации правовых, организационных и технических мер, необходимых длявыполнения в полном объеме требований действующего законодательства в областизащиты персональных данных.
8.1.Оператор обеспечивает сохранность персональных данных и принимает все возможныемеры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2.Персональные данные Пользователя никогда, ни при каких условиях не будутпереданы третьим лицам, за исключением случаев, связанных с исполнениемдействующего законодательства либо в случае, если субъектом персональных данныхдано согласие Оператору на передачу данных третьему лицу для исполненияобязательств по гражданско-правовому договору.
8.3.В случае выявления неточностей в персональных данных, Пользователь можетактуализировать их самостоятельно, путем направления Оператору уведомление наадрес электронной почты Оператора vip.stomat@mail.ru с пометкой «Актуализацияперсональных данных».
8.4.Срок обработки персональных данных определяется достижением целей, для которыхбыли собраны персональные данные, если иной срок не предусмотрен договором илидействующим законодательством.
Пользовательможет в любой момент отозвать свое согласие на обработку персональных данных,направив Оператору уведомление посредством электронной почты на электронныйадрес Оператора vip.stomat@mail.ru с пометкой «Отзыв согласия на обработкуперсональных данных».
8.5.Вся информация, которая собирается сторонними сервисами, в том числе платежнымисистемами, средствами связи и другими поставщиками услуг, хранится иобрабатывается указанными лицами (Операторами) в соответствии с ихПользовательским соглашением и Политикой конфиденциальности. Субъектперсональных данных и/или с указанными документами. Оператор не несетответственность за действия третьих лиц, в том числе указанных в настоящемпункте поставщиков услуг.
8.6.Установленные субъектом персональных данных запреты на передачу (кромепредоставления доступа), а также на обработку или условия обработки (кромеполучения доступа) персональных данных, разрешенных для распространения, недействуют в случаях обработки персональных данных в государственных,общественных и иных публичных интересах, определенных законодательством РФ.
8.7.Оператор при обработке персональных данных обеспечивает конфиденциальностьперсональных данных.
8.8.Оператор осуществляет хранение персональных данных в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого,выгодоприобретателем или поручителем, по которому является субъект персональныхданных.
8.9.Условием прекращения обработки персональных данных может являться достижениецелей обработки персональных данных, истечение срока действия согласия субъектаперсональных данных, отзыв согласия субъектом персональных данных илитребование о прекращении обработки персональных данных, а также выявлениенеправомерной обработки персональных данных.
9. Перечень действий, производимыхОператором с полученными персональными данными
9.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование,удаление и уничтожение персональных данных.
9.2.Оператор осуществляет автоматизированную обработку персональных данных сполучением и/или передачей полученной информации поинформационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передачаперсональных данных
10.1.Оператор до начала осуществления деятельности по трансграничной передачеперсональных данных обязан уведомить уполномоченный орган по защите правсубъектов персональных данных о своем намерении осуществлять трансграничнуюпередачу персональных данных (такое уведомление направляется отдельно отуведомления о намерении осуществлять обработку персональных данных).
10.2.Оператор до подачи вышеуказанного уведомления, обязан получить от органоввласти иностранного государства, иностранных физических лиц, иностранныхюридических лиц, которым планируется трансграничная передача персональныхданных, соответствующие сведения.
11. Конфиденциальность персональныхданных
Оператори иные лица, получившие доступ к персональным данным, обязаны не раскрыватьтретьим лицам и не распространять персональные данные без согласия субъектаперсональных данных, если иное не предусмотрено федеральным законом.
12.Заключительные положения
12.1.Пользователь может получить любые разъяснения по интересующим вопросам,касающимся обработки его персональных данных, обратившись к Оператору с помощьюэлектронной почты vip.stomat@mail.ru.
12.2.В данном документе будут отражены любые изменения политики обработкиперсональных данных Оператором. Политика действует бессрочно до замены ее новойверсией.
12.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет поадресу http://www.vipstomat59.ru.