Политика в отношении обработки персональных данных в ООО «Классика 3»
1. Общие положения
Политика в отношении обработки персональных данных в ООО «Классика 3» (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика определяет порядок и условия обработки персональных данных в ООО «Классика 3» (далее – Оператор) с использованием средств автоматизации и без использования таких средств.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных субъектов с целью обеспечения защиты прав и свобод человека и гражданина, в том числе на неприкосновенность его частной жизни, личной и семейной тайне; а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
2. Порядок ввода в действие
Настоящая Политика вводится в действие с момента ее утверждения и действует до ее изменения либо принятия в новой редакции. Политика подлежит опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
3. Правовые основания обработки персональных данных
Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора в части защиты персональных данных;
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей;
4. Термины и определения
· персональные данные (далее ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
· оператор персональных данных (оператор) — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
· обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
· автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
· обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
· информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
· трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
5. Цели обработки персональных данных
Цели обработки персональных данных субъектов определяются выполнением возложенных на ООО «Классика 3» обязанностей по осуществлению медицинской деятельности и сопровождению юридического лица, а именно с целями:
· № 1: Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
· № 2: Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ
· № 3: Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ
· № 4: Цель обработки данных: Ведение кадрового и бухгалтерского учета
· № 5: Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора
· № 6: Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ
· № 7: Цель обработки данных: Продвижение товаров, работ, услуг на рынке
· соблюдения трудового законодательства РФ и иных нормативно-правовых актов, оформления на работу, оформления командировок, начисления заработной платы и оплаты листов временной нетрудоспособности, содействия работникам в обучении и продвижении по работе, исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование, представления установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС РФ, сведений в ФСС РФ, предоставления сведений в банк для оформления банковской карты и перечисления заработной платы на карты, третьим лицам для оформления полиса ДМС, а также предоставления сведений в случаях, предусмотренных иными нормативно-правовыми актами;
· реализации прав граждан РФ на обращение в медицинские организации, оказание медицинских услуг, оказание медицинской помощи, установление медицинского диагноза, для определения назначений и рекомендаций, организации записи на прием, организации хранения и ведения медицинской документации;
· заключения договора гражданско-правового характера на выполнение работ/оказание услуг, начисление платы согласно договору, исчисление и уплату предусмотренных законодательством РФ налогов и сборов.
6. Условия обработки персональных данных
6.1. Обработка персональных данных:
· должна ограничиваться достижением конкретных, заранее определенных и законных целей для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
· необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или выгодоприобретателя;
· осуществляется с согласия субъекта ПДн на обработку его персональных данных;
· необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если поручение согласия субъекта ПДн невозможно.
6.2. Основанием для начала обработки ПДн является согласие субъекта на обработку ПДн, заключенные договоры с третьими лицами и законодательные требования.
7. Субъекты и категории персональных данных
7.1. Субъекты ПДн:
· Работники оператора, бывшие работники, соискатели на замещение вакантных должностей - в данной категории субъектов оператором обрабатываются персональные данные, в связи с реализацией трудовых отношений;
· Пациенты (Клиенты) – в данной категории субъектов оператором обрабатываются персональные данные, в связи с реализацией прав граждан РФ на обращение в медицинские организации;
· Контрагенты (представитель контрагентов) - в данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.
· Выгодоприобретатели по договорам.
· Посетители сайта.
7.2. Категории ПДн
7.2.1. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении оператору персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
Специальные категории персональных данных - сведения о состоянии здоровья, сведения о судимости (работников). Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Биометрические персональные данные - данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных; данные рентгенологических и компьютерных исследований ротовой полости и ВНЧС (пациентов).
7.2.2. Под персональными данными работников, бывших работников, кандидатов на замещение вакантных должностей понимаются:
· фамилия, имя, отчество;
· год, месяц, дата и место рождения;
· свидетельство о гражданстве (при необходимости);
· реквизиты документа, удостоверяющего личность;
· идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
· номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
· адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
· почтовый и электронный адреса;
· номера телефонов;
· фотографии;
· сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
· сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
· сведения о семейном положении и составе семьи;
· сведения об имущественном положении, доходах, задолженности;
· сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете
· реквизиты банковской карты
7.2.3. Под персональными данными пациентов понимаются:
· фамилия, имя, отчество;
· пол;
· дата рождения;
· адрес регистрации/фактического проживания;
· контактный телефон;
· паспортные данные;
· страховой номер индивидуального лицевого счета (СНИЛС);
· случаи обращения за медицинской помощью;
· профессия;
· гражданство;
· идентификационный номер о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН);
· данные документа, удостоверяющего личность
· сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, диагностических мероприятиях, назначенном и проведённом лечении, данных рекомендациях, данные диагностических исследований, фотопротокол (фотофиксация) – в медико-профилактических целях, в целях установления медицинского диагноза и оказания первичной медико-санитарной помощи, включающей, в том числе, лабораторные методы обследования.
7.2.4. Под персональными данными контрагентов понимаются:
· фамилия, имя, отчество;
· дата рождения, возраст и место рождения;
· паспортные данные;
· адрес регистрации/фактического проживания, дата регистрации;
· номер контактного телефона;
· должность;
· данные страхового номера индивидуального лицевого счета (СНИЛС);
· данные документов о профессиональном образовании, о повышении квалификации, о профессиональной переподготовке, о стажировке, о подтверждении специальных знаний;
· данные документов о присвоении ученой степени, ученого звания;
· список научных трудов и изобретений;
· реквизиты расчетного счета в банке/номер карты.
8. Принципы обработки персональных данных
Обработка персональных данных в организации производится на основе соблюдения принципов:
· законности целей и способов обработки персональных данных;
· соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
· достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
· уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
Отказ субъекта от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
9. Порядок обработки персональных данных
9.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
9.2. Способы обработки персональных данных:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных;
· смешанная обработка персональных данных.
9.3. Состав и перечень мер по обеспечению безопасности персональных данных
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных нормативно-правовыми актами.
К таким мерам относятся:
· назначение оператором ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки персональных данных, предотвращения и выявления нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, данной политике, локальным актам;
· определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
· ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников;
· проведение вводного и текущего инструктажей для работников, допущенных к обработке персональных данных.
9.3.1. Меры с использованием средств автоматизации:
· блокирование несанкционированного доступа (установка паролей доступа на ПЭВМ, на которых осуществляется обработка персональных данных);
· использование средств защиты от несанкционированного доступа (системы разграничения прав доступа к информации, криптографическая защита, использование программ архивирования информации с использованием метода шифрования и кодированием передаваемых данных на ПЭВМ, обрабатывающих персональные данные, веб-интерфейс с установленными сертификатами и аутентификацией пользователя);
· предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок (антивирусный пакет Microsoft Defender).
9.3.2. Без использования средств автоматизации:
· ограничение доступа пользователей в помещения, где хранятся носители информации;
· размещение носителей информации в пределах контролируемой зоны;
· обособление информации ПДн от иной информации путем фиксации их на отдельных материальных носителях;
· определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
· обеспечение раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных целях;
· соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним: хранение документов-носителей персональных данных в специально оборудованных помещениях, сейфах, металлических шкафах, установление решеток на окна, охранно-пожарной сигнализации.
9.4. Сроки обработки персональных данных
Срок обработки персональных данных ограничивается достижением заявленной цели.
- Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет.
- Документы по личному составу хранятся 50 лет.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
В организации создаются и хранятся документы, содержащие сведения о субъектах персональных данных. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
· оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
· иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
10. Права
10.1 Оператора:
· отстаивать свои интересы в суде;
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, фонды, правоохранительные органы, страховые компании и др.);
· отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
· использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
10.2. Субъекта:
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных оператором;
· правовые основания и цели обработки персональных данных;
· применяемые оператором способы обработки персональных данных;
· наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных; источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
· информацию, что оператор не осуществляет трансграничную передачу данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором; подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения 30 дней в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, если в том числе доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, в соответствии со ст. 21 № 152-ФЗ «О персональных данных».
Оператор вправе мотивированно отказать субъекту персональных данных в выполнении повторного запроса. Обязанность представления доказательств обоснованности отказа лежит на операторе.
11. Передача сведений третьим лицам
В случае необходимости взаимодействия с третьими лицами, в рамках достижения целей обработки персональных данных, условием передачи персональных данных в адрес третьих лиц является наличие договора/поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 № 152-ФЗ «О персональных данных».
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
12. Хранение персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
Сроки обработки персональных данных определяются сроком действия договора с субъектом персональных данных, Приказом Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения"
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
При осуществлении хранения персональных данных организация использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
При указании сроков хранения персональных данных указывается конкретная дата (число, месяц, год) и/или основание (условие), наступление которого повлечет прекращение обработки персональных данных.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено:
· договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
· иным соглашением между оператором и субъектом персональных данных.
13. Обеспечение безопасности персональных данных
Организация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных субъектов от случайного или несанкционированного доступа и действий.
В целях координации действий по обеспечению безопасности персональных данных в организации назначается ответственный за организацию защиты персональных данных.
14. Заключительные положения
Настоящая Политика предназначена для размещения в информационных ресурсах общественного пользования.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными документами.
15. Ответственный за обработку персональных данных - Карпенко Михаил Владимирович
Реквизиты Оператора:
Политика в отношении обработки персональных данных в ООО «Классика 3» (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика определяет порядок и условия обработки персональных данных в ООО «Классика 3» (далее – Оператор) с использованием средств автоматизации и без использования таких средств.
Настоящая Политика определяет принципы, порядок и условия обработки персональных данных субъектов с целью обеспечения защиты прав и свобод человека и гражданина, в том числе на неприкосновенность его частной жизни, личной и семейной тайне; а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
2. Порядок ввода в действие
Настоящая Политика вводится в действие с момента ее утверждения и действует до ее изменения либо принятия в новой редакции. Политика подлежит опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
3. Правовые основания обработки персональных данных
Совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора в части защиты персональных данных;
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей;
4. Термины и определения
· персональные данные (далее ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
· оператор персональных данных (оператор) — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
· обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
· автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
· предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
· блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
· обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
· информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
· трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
5. Цели обработки персональных данных
Цели обработки персональных данных субъектов определяются выполнением возложенных на ООО «Классика 3» обязанностей по осуществлению медицинской деятельности и сопровождению юридического лица, а именно с целями:
· № 1: Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
· № 2: Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ
· № 3: Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ
· № 4: Цель обработки данных: Ведение кадрового и бухгалтерского учета
· № 5: Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора
· № 6: Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ
· № 7: Цель обработки данных: Продвижение товаров, работ, услуг на рынке
· соблюдения трудового законодательства РФ и иных нормативно-правовых актов, оформления на работу, оформления командировок, начисления заработной платы и оплаты листов временной нетрудоспособности, содействия работникам в обучении и продвижении по работе, исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование, представления установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Пенсионный фонд РФ, сведений подоходного налога в ФНС РФ, сведений в ФСС РФ, предоставления сведений в банк для оформления банковской карты и перечисления заработной платы на карты, третьим лицам для оформления полиса ДМС, а также предоставления сведений в случаях, предусмотренных иными нормативно-правовыми актами;
· реализации прав граждан РФ на обращение в медицинские организации, оказание медицинских услуг, оказание медицинской помощи, установление медицинского диагноза, для определения назначений и рекомендаций, организации записи на прием, организации хранения и ведения медицинской документации;
· заключения договора гражданско-правового характера на выполнение работ/оказание услуг, начисление платы согласно договору, исчисление и уплату предусмотренных законодательством РФ налогов и сборов.
6. Условия обработки персональных данных
6.1. Обработка персональных данных:
· должна ограничиваться достижением конкретных, заранее определенных и законных целей для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
· необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или выгодоприобретателя;
· осуществляется с согласия субъекта ПДн на обработку его персональных данных;
· необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если поручение согласия субъекта ПДн невозможно.
6.2. Основанием для начала обработки ПДн является согласие субъекта на обработку ПДн, заключенные договоры с третьими лицами и законодательные требования.
7. Субъекты и категории персональных данных
7.1. Субъекты ПДн:
· Работники оператора, бывшие работники, соискатели на замещение вакантных должностей - в данной категории субъектов оператором обрабатываются персональные данные, в связи с реализацией трудовых отношений;
· Пациенты (Клиенты) – в данной категории субъектов оператором обрабатываются персональные данные, в связи с реализацией прав граждан РФ на обращение в медицинские организации;
· Контрагенты (представитель контрагентов) - в данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных.
· Выгодоприобретатели по договорам.
· Посетители сайта.
7.2. Категории ПДн
7.2.1. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении оператору персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
Специальные категории персональных данных - сведения о состоянии здоровья, сведения о судимости (работников). Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
Биометрические персональные данные - данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных; данные рентгенологических и компьютерных исследований ротовой полости и ВНЧС (пациентов).
7.2.2. Под персональными данными работников, бывших работников, кандидатов на замещение вакантных должностей понимаются:
· фамилия, имя, отчество;
· год, месяц, дата и место рождения;
· свидетельство о гражданстве (при необходимости);
· реквизиты документа, удостоверяющего личность;
· идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
· номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
· адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
· почтовый и электронный адреса;
· номера телефонов;
· фотографии;
· сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
· сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
· сведения о семейном положении и составе семьи;
· сведения об имущественном положении, доходах, задолженности;
· сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете
· реквизиты банковской карты
7.2.3. Под персональными данными пациентов понимаются:
· фамилия, имя, отчество;
· пол;
· дата рождения;
· адрес регистрации/фактического проживания;
· контактный телефон;
· паспортные данные;
· страховой номер индивидуального лицевого счета (СНИЛС);
· случаи обращения за медицинской помощью;
· профессия;
· гражданство;
· идентификационный номер о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации (ИНН);
· данные документа, удостоверяющего личность
· сведения о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, диагностических мероприятиях, назначенном и проведённом лечении, данных рекомендациях, данные диагностических исследований, фотопротокол (фотофиксация) – в медико-профилактических целях, в целях установления медицинского диагноза и оказания первичной медико-санитарной помощи, включающей, в том числе, лабораторные методы обследования.
7.2.4. Под персональными данными контрагентов понимаются:
· фамилия, имя, отчество;
· дата рождения, возраст и место рождения;
· паспортные данные;
· адрес регистрации/фактического проживания, дата регистрации;
· номер контактного телефона;
· должность;
· данные страхового номера индивидуального лицевого счета (СНИЛС);
· данные документов о профессиональном образовании, о повышении квалификации, о профессиональной переподготовке, о стажировке, о подтверждении специальных знаний;
· данные документов о присвоении ученой степени, ученого звания;
· список научных трудов и изобретений;
· реквизиты расчетного счета в банке/номер карты.
8. Принципы обработки персональных данных
Обработка персональных данных в организации производится на основе соблюдения принципов:
· законности целей и способов обработки персональных данных;
· соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
· достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
· уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
Отказ субъекта от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.
9. Порядок обработки персональных данных
9.1. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
9.2. Способы обработки персональных данных:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных;
· смешанная обработка персональных данных.
9.3. Состав и перечень мер по обеспечению безопасности персональных данных
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных нормативно-правовыми актами.
К таким мерам относятся:
· назначение оператором ответственного за организацию обработки персональных данных;
· издание локальных актов по вопросам обработки персональных данных, предотвращения и выявления нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
· применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· осуществление внутреннего контроля соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, данной политике, локальным актам;
· определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
· ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников;
· проведение вводного и текущего инструктажей для работников, допущенных к обработке персональных данных.
9.3.1. Меры с использованием средств автоматизации:
· блокирование несанкционированного доступа (установка паролей доступа на ПЭВМ, на которых осуществляется обработка персональных данных);
· использование средств защиты от несанкционированного доступа (системы разграничения прав доступа к информации, криптографическая защита, использование программ архивирования информации с использованием метода шифрования и кодированием передаваемых данных на ПЭВМ, обрабатывающих персональные данные, веб-интерфейс с установленными сертификатами и аутентификацией пользователя);
· предотвращение внедрения в информационные системы вредоносных программ (программ-вирусов) и программных закладок (антивирусный пакет Microsoft Defender).
9.3.2. Без использования средств автоматизации:
· ограничение доступа пользователей в помещения, где хранятся носители информации;
· размещение носителей информации в пределах контролируемой зоны;
· обособление информации ПДн от иной информации путем фиксации их на отдельных материальных носителях;
· определение порядка хранения материальных носителей персональных данных и установление перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
· обеспечение раздельного хранения материальных носителей персональных данных, обработка которых осуществляется в различных целях;
· соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним: хранение документов-носителей персональных данных в специально оборудованных помещениях, сейфах, металлических шкафах, установление решеток на окна, охранно-пожарной сигнализации.
9.4. Сроки обработки персональных данных
Срок обработки персональных данных ограничивается достижением заявленной цели.
- Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет.
- Документы по личному составу хранятся 50 лет.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
В организации создаются и хранятся документы, содержащие сведения о субъектах персональных данных. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:
· иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
· оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
· иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
10. Права
10.1 Оператора:
· отстаивать свои интересы в суде;
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, фонды, правоохранительные органы, страховые компании и др.);
· отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
· использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
10.2. Субъекта:
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных имеет право:
1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных оператором;
· правовые основания и цели обработки персональных данных;
· применяемые оператором способы обработки персональных данных;
· наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных; источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
· порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
· информацию, что оператор не осуществляет трансграничную передачу данных;
· наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором; подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения 30 дней в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, если в том числе доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, в соответствии со ст. 21 № 152-ФЗ «О персональных данных».
Оператор вправе мотивированно отказать субъекту персональных данных в выполнении повторного запроса. Обязанность представления доказательств обоснованности отказа лежит на операторе.
11. Передача сведений третьим лицам
В случае необходимости взаимодействия с третьими лицами, в рамках достижения целей обработки персональных данных, условием передачи персональных данных в адрес третьих лиц является наличие договора/поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 № 152-ФЗ «О персональных данных».
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
12. Хранение персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
Сроки обработки персональных данных определяются сроком действия договора с субъектом персональных данных, Приказом Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения"
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
При осуществлении хранения персональных данных организация использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
При указании сроков хранения персональных данных указывается конкретная дата (число, месяц, год) и/или основание (условие), наступление которого повлечет прекращение обработки персональных данных.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено:
· договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
· иным соглашением между оператором и субъектом персональных данных.
13. Обеспечение безопасности персональных данных
Организация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных субъектов от случайного или несанкционированного доступа и действий.
В целях координации действий по обеспечению безопасности персональных данных в организации назначается ответственный за организацию защиты персональных данных.
14. Заключительные положения
Настоящая Политика предназначена для размещения в информационных ресурсах общественного пользования.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
Ответственность должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными документами.
15. Ответственный за обработку персональных данных - Карпенко Михаил Владимирович
Реквизиты Оператора:
Полное название | Общество с ограниченной ответственностью «Классика 3» |
Сокращенное название | ООО «Классика 3» |
Юридический адрес | 445024, РФ, Самарская обл., г. Тольятти, ул. Революционная, д. 3А, этаж 1 |
Телефон | 8(8482)613-400 |
ОГРН | 1226300024081 |
ИНН | 6320067950 |
КПП | 632001001 |
klassikadent@mail.ru |
Приложение №1
Согласие на обработку персональных
данных посетителей сайта клиники
Я, пользователь сайта https://klassdentexp.ru/, руководствуясь статьями 6-10 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, настоящим даю согласие ООО «Классика 3», юридический адрес: 445024, РФ, Самарская обл., г. Тольятти, ул. Революционная, д. 3А, этаж 1 (Далее – Оператор) на обработку моих персональных данныхна следующих условиях:
Мое согласие выражается в форме конклюдентных действий, т.е. путем заполнения форм обратной связи, заявки на получение услуги либо иной формы/анкеты на сайте Оператора https://klassdentexp.ru/ (далее – «Сайт»).
Предоставляя свои персональные данные путем заполнения специальных полей в формах, размещенных на Сайте, и/или путем использования сервисов Сайта и/или Сайта в целом, я полностью принимаю условия настоящего Согласия на обработку персональных данных (далее – «Согласие»).
Я осознаю, что проставление отметки (символа «галочка») в поле слева от фразы «Даю согласие наобработку своих персональныхданных» либо нажатияна соответствующую «кнопку» на сайте означает мое письменное согласие с условиями, описанными в настоящем Согласии.
Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.
Категории обрабатываемых персональных данных, на которые дается настоящее согласие: общие.
Перечень персональных данных, на обработку которых дается настоящее согласие на сайте: фамилия, имя, отчество; номера телефонов (домашний, мобильный, рабочий); адрес электронной почты; данные, собираемые сервисом интернет-статистики Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16), файлы cookie, сведения о действиях пользователя на сайте, а также иные данные, указанные в Политике в отношении обработки персональных данных, размещенной на сайте клиники.
Я подтверждаю, что все указанные мною данные принадлежат лично мне. В случае указания ложных (неточных, недостоверных) сведений, а также при несвоевременном изменении устаревших сведений я самостоятельно несу риск любых негативных последствий, вызванных указанием некорректных сведений.
Оператором, обрабатывающим персональные данные, является правообладатель Сайта – ООО «Классика 3», юридический адрес: 445024, РФ, Самарская обл., г. Тольятти, ул. Революционная, д. 3А, этаж 1.
Обработка персональных данных осуществляется Оператором в соответствии с Политикой в отношении обработки персональных данных, размещенной на сайте.
Цель обработки персональных данных: информирование по запросу субъекта персональных данных: предоставление консультации, ответов на вопросы, обратная связь; продвижение услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи; сбор обезличенной информации о пользователях Сайта в целях обеспечения функционирования и улучшения качества работы Сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных, заключение договоров между потребителями (пользователями) и Оператором, получение потребителем (пользователем) информационных рассылок, участие в программе лояльности Оператора, улучшение работы сайта, определение предпочтений пользователей и другие указанные в Политике.
Способ обработки персональных данных: Разрешаю Оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств.
Оператор вправе передать и/или поручить обработку персональных данных третьим лицам (при условии соблюдения режима конфиденциальности, а также при условии, что это не нарушает законные права и интересы субъекта персональных данных и положения действующего законодательства).
Я подтверждаю, что Оператор вправе использовать мои данные в целях, определённых Политикой и другими документами, определяющими порядок работы с персональных данных, а также для выполнения гражданских и иных договоров, анализа покупательского поведения и улучшения качества услуг, для предоставления мне информации, через любые каналы связи, в том числе по смс, электронной почте, телефону, и др. способами.
Срок, в течение которого действует согласие субъекта персональных данных определяется (за исключением случаев, предусмотренных законодательством Российской Федерации) истечением срока исковой давности; датой получения Оператором отзыва согласия Пользователя на обработку его персональных данных; прекращением (ограничением) правоспособности Оператора; либо при наступлении обстоятельств, при которых обработка персональных данных должна быть прекращена, в соответствии с требованиями законодательства Российской Федерации.
Я уведомлен о своем праве в любое время отозвать свое Согласие путем направления письменного заявления в произвольной форме Оператору. Отзыв Согласия, а также иные письменные заявления могут быть направлены с помощью электронной почты на электронный адрес Оператора klassikadent@mail.ru с обязательным указанием: в теме письма - вопроса, касающегося обработки персональных данных (например, «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»), в тексте письма - обязательных данных, предусмотренных Законом о персональных данных.
В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Я, подтверждаю, что ознакомлен (-а) с положениями Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г. и политикой сайта Оператора, права и обязанности в области защиты персональных данных мне понятны.
Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.
Приложение №2
Согласие
на получение рассылки, телефонных
звонков и рекламных материалов
В соответствии с ч.1 статьи 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе», я, регистрируясь и/или вводя свои данные (в том числе с целью направления заявки на получение услуг) на сайте Оператора https://klassdentexp.ru/ и всех поддоменах (далее по тексту – Сайт), даю своё согласие ООО «Классика 3», юридический адрес: 445024, РФ, Самарская обл., г. Тольятти, ул. Революционная, д. 3А, этаж 1, на направление мне материалов рекламного и/или информационного характера посредством SMS-сервисов, электронной почты, звонков и т.д. от ООО «КЛАССИКА 3», содержащей информацию (в том числе, но не ограничиваясь):
• о товарах и услугах, специальных предложений,
• об акциях в отношении услуг,
• об условиях, связанных с приобретением и использованием товаров и услуг,
• а также рассылок, подготовленных в качестве личных рекомендаций для меня с учётом анализа пользователя сайта
посредством:
• e-mail-рассылки (направление сообщений на электронную почту),
• СМС-рассылки (служба коротких сообщений),
• Звонков, и любых иных средств связи посредством сети Интернет
Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.
Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве. Я подтверждаю, что владею информацией о том, что в любой момент на протяжении всего срока действия настоящего Согласия, я вправе отозвать согласие данного соглашения и отписаться от получения рассылок путём перехода по соответствующей ссылке, имеющейся в каждом электронном письме, либо направив запрос на электронную почту klassikadent@mail.ru
Также я информирован(-а), что при возникновении вопросов относительно отказа от рассылок, я могу обратиться за помощью, отправив письмо на следующий адрес электронной почты: klassikadent@mail.ru
Я осознаю, что проставление отметки (символа «галочка») в поле слева от фразы «даю согласие на обработку моих персональных данных» на сайте Оператора https://klassdentexp.ru/ и всех их поддоменах означает мое письменное согласие с условиями, описанными в настоящем Согласии.
Приложение №3
Согласие на использование cookie-файлов
Я, пользователь сайта https://klassdentexp.ru/, руководствуясь статьями 6-10 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, настоящим даю согласие ООО «Классика 3», юридический адрес: 445024, РФ, Самарская обл., г. Тольятти, ул. Революционная, д. 3А, этаж 1, (Далее – Оператор) на обработку и использование персональных данных Пользователя сайта (далее – «Пользователь») в части cookie-файлов в соответствие с Политикой в отношении обработки персональных данных, включая сведения о реализуемыхтребованиях к защите персональных данных, размещенной на сайте Оператора по ссылке https://klassdentexp.ru/policy
Cookie-файлы – текстовые файлы, которые браузер каждый раз пересылает серверу при открытии страниц Сайта. Оператор использует данные файлы, в том числе, для аутентификации Пользователя, хранения его персональных предпочтений и настроек, навигации по Сайту и корректной работы сервисов Сайта, веб-аналитики, отслеживания состояния сессии доступа Пользователя, ведения статистики о Пользователях и аналитики.
На Сайте используются следующие cookie-файлы:
– Сookie-сессии – файлы, использующиеся исключительно во временной памяти. Указанные файлы удаляются при закрытии Пользователем окна интернет-браузера.
– Постоянные cookie-файлы – файлы, сохраняющиеся на устройстве в течение длительного времени или до тех пор, пока они не будут удалены вручную. Данные файлы учитывают ранее введенную Пользователем информацию и позволяют не вводить одни те же данные при каждом посещении Сайта.
Собранная при помощи cookie информация (IP-адрес Пользователя, дата и время посещения Сайта, браузер и его версия, операционная система и ее версия, тип и модель устройства, источник входа на Сайт, информация о поведении Пользователя на Сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географические данные, прочие технические данные (cookies, flash, java и т.п.) не может идентифицировать Пользователя, однако может помочь Оператору улучшить работу Сайта.
Информация об использовании Пользователем Сайта, собранная при помощи cookie-файлов, будет передаваться ООО «ЯНДЕКС», которые будут обрабатывать эту информацию для оценки использования Сайта, составления отчетов о деятельности Сайта и т.д.
Используя Сайт, Пользователь подтверждает, что им внимательно и в полном объеме прочитаны и поняты условия использования cookie-файлов, изложенные в настоящем согласии, дает свое согласие на использование cookie-файлов и выражает согласие с условиями использования cookie файлов в соответствии с настоящим согласием.
Большинство веб-браузеров позволяют просматривать, блокировать или удалять cookie-файлы с веб-ресурсов. Пользователь может отказаться от использования или заблокировать все или определенные cookie-файлы в своем браузере, однако, в таком случае, работа отдельных элементов Сайта может быть нарушена.
Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве.