Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – Политика) Интернет-сайта https://ideal76.ru/  ООО «МПФ «Идеал» (далее – Сайт):

— разработана в соответствии с  положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных;

— раскрывает основные категории персональных данных, обрабатываемых на информационном ресурсе, находящемся в информационно-телекоммуникационной сети «Интернет» по адресу: https://ideal76.ru/  (далее – Сайт), ООО «МПФ «Идеал» (далее – Оператор), цели, категории и принципы обработки Оператором персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.

1.3. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;  

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;  

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookie — это небольшие файлы данных (обычно содержащие буквы и цифры), которые веб-сайты могут оставлять на компьютере или мобильном устройстве при посещении того или иного сайта или страницы. Файл cookie помогает веб-сайту узнать устройство при следующем посещении. Эту задачу могут также выполнять веб-маяки или другие подобные файлы.

1.3. Права субъектов персональных данных

1.3.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.

1.3.2. Субъект персональных данных вправе требовать от Оператора уточнения, обрабатываемых Оператором персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.3.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о   противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

1.3.4. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

1.3.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в уполномоченный орган по защите прав субъектов персональных данных.

1.3.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

2. Цели обработки персональных данных

2.1. Цели обработки персональных данных:

• использование функционала Сайта; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
• получение и направление ответной информации по оставленному сообщению или вопросу в форме обратной связи, в т.ч. о медицинских услугах, оказываемых Оператором, а также осуществление звонков при запросе обратного звонка,  обработка запросов и заявок Пользователей сайта;
• обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики (метрических систем), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3. Правовые основания обработки персональных данных

3.1 Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации и документами Оператора:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

4. Обрабатываемые категории персональных данных и источники их поступления

4.1. Оператором обрабатываются следующие категории персональных данных:

4.1.1. Персональные данные пользователей Сайта, а именно:

• имя, фамилия, отчество, пол, дата рождения,
• адрес места жительства,
• контактные телефоны,
• электронная почта,
• реквизиты полиса ОМС (ДМС), СНИЛС,
• данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью – в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну,
• иные данные, указанные Пользователем в соответствующих разделах Сайта (в случае, если они относятся к персональным данным);

Оператор применяет технологии cookie, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

4.2. В зависимости от цели обработки персональных данных Оператор осуществляет обработку следующих персональных данных с применением следующих способов обработки :

— с целью использования функционала Сайта; предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте —  осуществляется обработка персональных данных, включая имя, фамилию, пол, дата рождения, адрес места жительства, контактные телефоны Пользователя, адрес электронной почты — с использованием или без использования средств автоматизации;

— с целью оказания медицинских услуг, включая запись пациента на прием, получение и направление ответной информации по оставленному сообщению или вопросу в форме обратной связи, в т.ч. о медицинских услугах, оказываемых Оператором, а также осуществление звонков при запросе обратного звонка,  обработка запросов и заявок Пользователей сайта — осуществляется обработка персональных данных, включая имя, фамилию, пол, дата рождения, адрес места жительства, контактные телефоны Пользователя, адрес электронной почты; реквизиты полиса ОМС (ДМС), СНИЛС, данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью – в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну) — с использованием или без использования средств автоматизации;

— обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики / метрических систем (данные о пользовательском устройстве; пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров;  данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie) служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания и обрабатываются с использованием средств автоматизации.

 

4.3. Источники получения персональных данных.

Персональные данные предоставляются лично Пользователем при использовании ресурсов и форм обратной связи действий Сайта  в информационно-телекоммуникационной сети «Интернет» по адресу: https://ideal76.ru/ и при формировании сообщений (обращений, обсуждений, комментариев, вопросов, использования формы обратной связи «Записаться на прием» и использования любых других способов взаимодействия Пользователя с Оператором посредством Сайта.

4.4. В соответствии с п. п. 3, 4 ч. 2 ст. Закона о персональных данных Оператор имеет право на обработку персональных данных, если она:

— необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

— осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

 4.5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки и хранения персональных данных

5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Закона о персональных данных.

5.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таковых.

5.3. Обработка персональных данных субъектов персональных данных, указанных в п. 4.1 настоящей Политики, осуществляется с согласия указанных лиц в рамках целей, определенных пунктом 2.1 настоящей Политики.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора поручения обработки персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

5.6. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта, а также сотрудники ООО «МПФ «Идеал»

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

 

6. Сроки обработки (хранения) персональных данных

6.1. Началом срока обработки персональных данных считается момент их получения Оператором.

6.2. Срок обработки персональных данных определяется достижением целей обработки персональных данных, указанных в Политике обработки персональных данных или утраты необходимости в достижении этих целей, а также на период пользования сайтом и/или до окончания взаимодействия с Пользователем, и/или прекращения работы сайта, и/или до момента получения отзыва согласия на обработку персональных данных, но не более 10 лет или до момента отзыва Согласия Пользователем.

 

6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели их обработки.

6.4. Согласие на обработку может быть отозвано субъектом персональных данных или его представителем путем направления письменного заявления ООО «МПФ «Идеал» на адрес Оператора, указанный в разделе «Реквизиты» Сайта.

 

7. Уточнение, блокирование и уничтожение персональных данных

7.1. Целью уточнения персональных данных, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности персональных данных, обрабатываемых Оператором.

7.2. Уточнение персональных данных осуществляется Оператором по собственной инициативе, по требованию субъекта персональных данных или его представителя, по требованию уполномоченного органа по защите прав субъектов персональных данных в случаях, когда установлено, что персональные данные являются неполными, устаревшими, недостоверными.

7.3. Целью блокирования персональных данных является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.  

7.4. Блокирование персональных данных осуществляется Оператором по требованию субъекта персональных данных или его представителя, а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.

7.5. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

7.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

7.7. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

7.8. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

7.9. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

7.10. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

7.11. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

7.12. Уничтожение персональных данных, которые отображаются на бумажном носителе осуществляется путем измельчения в шредере/сжигания; уничтожение персональных данных, которые отображаются в электронном виде, осуществляется путем стирания (удаления) с информационных носителей либо физического уничтожения носителя, на котором хранится информация.

При уничтожении материальных носителей персональных данных составляется акт об уничтожении носителей, содержащих персональные данные.

8. Меры по обеспечению безопасности персональных данных при их обработки

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Обеспечение безопасности персональных данных достигается, в частности:

• назначением ответственных лиц за организацию обработки персональных данных;
• назначает лиц, непосредственно осуществляющих обработку персональных данных;
• осуществлением внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, внутренним распорядительным документам Оператора;
• ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, внутренних распорядительных документов Оператора в отношении обработки персональных данных, и (или) обучением указанных работников;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

9. Использование метрических систем (сервиса интернет-статистики)

9.1. Оператор использует сервисы интернет-статистики – «Яндекс.Метрика» (ООО «ЯНДЕКС»).

Оператор использует средства «Яндекс.Метрика» для сбора сведений об использовании Сайта для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

9.2. Оператор использует сведения, полученные через «Яндекс.Метрика», только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через «Яндекс.Метрика», с персональными сведениями.

9.3. Возможности ООО «ЯНДЕКС» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрика» о посещениях данного Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «ЯНДЕКС». Пользователь может запретить «Яндекс.Метрика» узнавать его при повторных посещениях данного Сайта, отключив cookie-файлы «Яндекс.Метрика» в своем браузере.

 

10. Заключительные положения

10.1. Настоящая Политика является внутренним документом Оператора.

10.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не чаще одного раза в три года.

10.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.

10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ideal76.ru/