Политика обработки персональных данных

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Актив» (далее — Оператор).

1.2.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях официального сайта Оператора в сети «Интернет», доступного по адресу: https://topstyle-clinic.ru (далее — Сайт).

1.4.Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Актив»;
• сокращённое наименование: ООО «Актив»;
• коммерческое обозначение: TopStyle Clinic;
• ОГРН: 1143025002669; ИНН: 3025012331; КПП: 302501001;
• адрес места нахождения: 414024, Астраханская область, г. Астрахань, ул. Волжская, д. 54, кв. 28;
• адрес осуществления деятельности: 414024, Астраханская область, г. Астрахань, ул. Волжская, д. 54, помещение/офис 18, 26, этаж 1;
• адрес электронной почты: info.aktiv@inbox.ru; телефон: +7 (961) 061-04-40.

2. Основные понятия, используемые в Политике

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья субъекта персональных данных, обработка которых допускается в случаях, предусмотренных частью 2 статьи 10 Закона № 152-ФЗ, в том числе если обработка осуществляется в медико-профилактических целях, в целях оказания медицинских услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

2.3.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4.Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.5.Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (пациент, посетитель Сайта, заказчик услуг, иное лицо).

2.6.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Оператор трансграничную передачу персональных данных не осуществляет.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1.Через формы обратной связи и записи на приём, размещённые на Сайте, Оператор обрабатывает следующие персональные данные посетителей Сайта:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• иные данные, добровольно сообщённые субъектом в тексте обращения.

3.2.Сайт также собирает и обрабатывает обезличенные данные о посетителях (в том числе файлы cookie) с помощью сервисов интернет-статистики.

3.3.Обработка специальных категорий персональных данных (сведений о состоянии здоровья) на Сайте не осуществляется. Сбор и обработка таких данных производятся исключительно при очном обращении субъекта в медицинскую организацию на основании отдельного письменного согласия и информированного добровольного согласия на медицинское вмешательство, оформляемых в соответствии с частью 4 статьи 9, частью 2 статьи 10 Закона № 152-ФЗ и статьёй 20 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Согласие, предоставляемое посетителем Сайта в электронной форме (имя, телефон, адрес электронной почты), не заменяет указанного письменного согласия на обработку данных о здоровье.

4. Цели обработки персональных данных

4.1.Цель обработки персональных данных пользователя Сайта:

• обработка входящих запросов и обращений субъекта в целях консультирования;
• запись субъекта на первичный приём (консультацию) к специалисту;
• предоставление субъекту информации об услугах Оператора по его запросу;
• установление обратной связи с субъектом, включая направление уведомлений и сообщений, касающихся оказания услуг и обработки запросов.

4.2.Оператор имеет право направлять субъекту персональных данных уведомления о новых услугах и специальных предложениях только в случае, если субъект дал отдельное согласие на получение таких сообщений.

5. Правовые основания обработки персональных данных

5.1.Правовыми основаниями обработки персональных данных являются:

• Закон № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• устав Оператора;
• согласие субъекта персональных данных на обработку его персональных данных.

5.2.Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект выражает своё согласие с настоящей Политикой.

6. Порядок и условия обработки персональных данных

6.1.Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных Законом № 152-ФЗ.

6.2.Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.3.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Персональные данные, обрабатываемые на основании согласия субъекта, хранятся в течение срока действия согласия, но не более чем 1 (один) год с момента последнего обращения субъекта, если иное не предусмотрено законодательством Российской Федерации.

6.4.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.5.Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев привлечения на основании договора лиц, обеспечивающих функционирование Сайта и информационных систем Оператора, при условии соблюдения такими лицами требований конфиденциальности и безопасности персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

8. Права субъекта персональных данных

8.1.Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2.Для реализации своих прав и законных интересов субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: info.aktiv@inbox.ru либо направить письменное обращение по адресу: 414024, Астраханская область, г. Астрахань, ул. Волжская, д. 54, помещение/офис 18, 26, этаж 1. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ.

8.3.Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление указанными в пункте 8.2 способами.

9. Заключительные положения

9.1.Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

9.2.Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3.Все отношения, касающиеся обработки персональных данных, не отражённые в настоящей Политике, регулируются законодательством Российской Федерации.