Политика конфиденциальности и обработки персональных данныхсайта "центркбт.рф"
Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети "Интернет" (далее - Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон) и другими нормативными правовыми актами.
Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте 89166800665@mail.ru
В случае несогласия с Политикой, Пользователь обязан прекратить использование Сайта.
Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте 89166800665@mail.ru
В случае несогласия с Политикой, Пользователь обязан прекратить использование Сайта.
Основные понятия
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://центркбт.рф.
Администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
Потребитель (заказчик) медицинских услуг - физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором.
Файлы cookie - данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://центркбт.рф.
Администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
Потребитель (заказчик) медицинских услуг - физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором.
Файлы cookie - данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
1. Общие положения
1.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте https://центркбт.рф.
1.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
1.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
1.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
1.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
1.6. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
1.7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
1.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
1.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
1.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
1.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
1.6. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
1.7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
2. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор. Способы и сроки обработки персональных данных.
2.1. На Сайте осуществляется обработка персональных данных для следующих целей:
2.1.1. Цель: осуществления записи на консультативный прием врачей-специалистов.
Категории и перечень обрабатываемых данных: имя Пользователя (Фамилия и Отчество по желанию), контактный телефон, аудиозаписи разговора с сотрудниками Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, пациенты (заказчики).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Персональные данные обрабатываются до момента прекращения срока действия согласия или до момента отзыва согласия на обработку персональных данных или до момента достижения цели обработки. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели, за исключением случаев, когда законодательством РФ установлен более продолжительный срок хранения персональных данных. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.1. Цель: осуществления записи на консультативный прием врачей-специалистов.
Категории и перечень обрабатываемых данных: имя Пользователя (Фамилия и Отчество по желанию), контактный телефон, аудиозаписи разговора с сотрудниками Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, пациенты (заказчики).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Персональные данные обрабатываются до момента прекращения срока действия согласия или до момента отзыва согласия на обработку персональных данных или до момента достижения цели обработки. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели, за исключением случаев, когда законодательством РФ установлен более продолжительный срок хранения персональных данных. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.2. Цель: - предоставление Пользователю сайта эффективной клиентской поддержки.
Категории и перечень обрабатываемых данных: имя Пользователя (Фамилия и Отчество по желанию), контактный телефон, аудиозаписи разговора с сотрудниками Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, пациенты (заказчики).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Персональные данные обрабатываются до момента прекращения срока действия согласия или до момента отзыва согласия на обработку персональных данных или до момента достижения цели обработки. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели, за исключением случаев, когда законодательством РФ установлен более продолжительный срок хранения персональных данных. При заполнении формы заявки для получения обратной связи от Оператора на Сайте – для персональных данных, которые Пользователь предоставляет Оператору при заполнении соответствующей формы на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Отправить» с примечанием «Согласен на обработку персональных данных». При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.3. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора на Сайте.
Размещение в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках оставленных Пользователем комментариев об услугах, оказываемых Оператором. Размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором. Обработка сообщений из мессенджеров и социальных сетей.
Категории и перечень обрабатываемых данных: имя, фамилия (по желанию), контактный телефон, электронная почта, фото (видео) изображение, ID, текст отзыва.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения - запрещено.
2.1.4. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, cookie-файлы.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.5. Цель: осуществления безопасного и эффективного взаимодействия с заинтересованными лицами посредством сайта в сети «Интернет» путем размещения фотоизображений персонала клиники.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, образование, профессия, фотографическое изображение.
Категории субъектов, персональные данные которых обрабатываются: работники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
Условия и запреты: Оператор обрабатывает персональные данные работников, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных работников Оператора на сторонних ресурсах в отсутствие согласия работников Оператора на обработку персональных данных, разрешенных для распространения - запрещено.
2.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Субъект может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора 89166800665@mail.ru, с пометкой «Отзыв согласия на обработку персональных данных». Либо направив обращение, отправленное через отделения почтовой связи в адрес Оператора.
При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 (десяти) рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
Категории и перечень обрабатываемых данных: имя Пользователя (Фамилия и Отчество по желанию), контактный телефон, аудиозаписи разговора с сотрудниками Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, пациенты (заказчики).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Персональные данные обрабатываются до момента прекращения срока действия согласия или до момента отзыва согласия на обработку персональных данных или до момента достижения цели обработки. Персональные данные хранятся в течение срока, необходимого для достижения соответствующей цели, за исключением случаев, когда законодательством РФ установлен более продолжительный срок хранения персональных данных. При заполнении формы заявки для получения обратной связи от Оператора на Сайте – для персональных данных, которые Пользователь предоставляет Оператору при заполнении соответствующей формы на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Отправить» с примечанием «Согласен на обработку персональных данных». При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.3. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора на Сайте.
Размещение в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках оставленных Пользователем комментариев об услугах, оказываемых Оператором. Размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором. Обработка сообщений из мессенджеров и социальных сетей.
Категории и перечень обрабатываемых данных: имя, фамилия (по желанию), контактный телефон, электронная почта, фото (видео) изображение, ID, текст отзыва.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения - запрещено.
2.1.4. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, cookie-файлы.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
2.1.5. Цель: осуществления безопасного и эффективного взаимодействия с заинтересованными лицами посредством сайта в сети «Интернет» путем размещения фотоизображений персонала клиники.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, образование, профессия, фотографическое изображение.
Категории субъектов, персональные данные которых обрабатываются: работники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. При достижении цели их обработки или при наступлении иных законных оснований Персональные данные субъекта уничтожаются ответственным лицом оператора с составлением соответствующего акта.
Условия и запреты: Оператор обрабатывает персональные данные работников, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных работников Оператора на сторонних ресурсах в отсутствие согласия работников Оператора на обработку персональных данных, разрешенных для распространения - запрещено.
2.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Субъект может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора 89166800665@mail.ru, с пометкой «Отзыв согласия на обработку персональных данных». Либо направив обращение, отправленное через отделения почтовой связи в адрес Оператора.
При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 (десяти) рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
3. Условия обработки персональных данных
Обработка персональных данных Пользователей осуществляется Оператором в соответствии с:
Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 01 ноября 2012 № 1119
Иными нормативно-правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ. Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей получить факт его получения. Работники медицинской организации и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 01 ноября 2012 № 1119
Иными нормативно-правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;
3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ. Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей получить факт его получения. Работники медицинской организации и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Основные права и обязанности Пользователей
4.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
право на доступ к персональным данным;
право на уточнение персональных данных;
право на блокирование и удаление персональных данных;
право на отзыв согласия;
право на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
право на осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.
4.2.Пользователь обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
право на доступ к персональным данным;
право на уточнение персональных данных;
право на блокирование и удаление персональных данных;
право на отзыв согласия;
право на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
право на осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.
4.2.Пользователь обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Основные права и обязанности Оператора
5.1. Права Оператора
отстаивать свои интересы в суде;
получать от Пользователя достоверные данные, содержащие персональные данные;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.)
отказывать в предоставлении персональных данных в случаях предусмотренных законодательством.
5.2.Обязанности Оператора:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
в случае установления факта неправомерной случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав Пользователей, в течение 24 (двадцати четырех) часов с момента выявления такого инцидента уведомить уполномоченный орган о произошедшем инциденте, а также принять в установленные законом сроки иные меры в связи с выявленным инцидентом;
давать ответы на запросы и обращения субъектов персональных данных, их представителей
сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
отстаивать свои интересы в суде;
получать от Пользователя достоверные данные, содержащие персональные данные;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.)
отказывать в предоставлении персональных данных в случаях предусмотренных законодательством.
5.2.Обязанности Оператора:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
в случае установления факта неправомерной случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав Пользователей, в течение 24 (двадцати четырех) часов с момента выявления такого инцидента уведомить уполномоченный орган о произошедшем инциденте, а также принять в установленные законом сроки иные меры в связи с выявленным инцидентом;
давать ответы на запросы и обращения субъектов персональных данных, их представителей
сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
6. Сведения об обеспечении безопасности персональных данных
6.1. Администрация сайта обязана за свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
6.2. Администрация сайта обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:
назначение ответственного за организацию обработки персональных данных;
издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятием соответствующих мер
ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.2. Администрация сайта обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:
назначение ответственного за организацию обработки персональных данных;
издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
выявление фактов несанкционированного доступа к персональным данным и принятием соответствующих мер
ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Использование сервиса Яндекс. Метрика
В целях анализа действий пользователей на сайте, улучшения качества услуг и получения обратной связи от клиентов "Центркбт.рф", используется сервис Яндекс.Метрика (ООО «Яндекс», Россия). Сервис может собирать и обрабатывать следующие данные пользователей, оставивших отзыв или вопрос: - IP адрес; - данные cookie; - информацию о действиях на сайте (время посещения, просмотренные страницы, клики); - технические параметры устройства (тип браузера, операционная система, разрешение экрана). Использование Сайта означает согласие на такой сбор данных.
Обработка данных осуществляется на основании п. 2 ст. 6 152-ФЗ (исполнение обязанностей, предусмотренных законодательством РФ в сфере здравоохранения), а также с согласия пользователя, выраженного путем подтверждения в модальном окне сайта (Я даю согласие на обработку своих персональных данных) или продолжения использования сайта. Передача данных в Яндекс.Метрику происходит в обезличенном виде (если не требуется идентификация пользователя). Полные условия обработки данных Яндексом приведены в Политике конфиденциальности Яндекс.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Yandex Metrika, Сalltouche и других).
Обработка данных осуществляется на основании п. 2 ст. 6 152-ФЗ (исполнение обязанностей, предусмотренных законодательством РФ в сфере здравоохранения), а также с согласия пользователя, выраженного путем подтверждения в модальном окне сайта (Я даю согласие на обработку своих персональных данных) или продолжения использования сайта. Передача данных в Яндекс.Метрику происходит в обезличенном виде (если не требуется идентификация пользователя). Полные условия обработки данных Яндексом приведены в Политике конфиденциальности Яндекс.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Yandex Metrika, Сalltouche и других).
8. Использование файлов cookie
8.1. Пользователь соглашается, что при работе Сайта используются файлы сookie. Факт продолжения использования Сайта со стороны Пользователя означает, что Пользователь должным образом уведомлен и дал согласие на использование файлов сookiе в соответствии с настоящей Политикой.
В случае несогласия Пользователя на использование файлов сookiе, Пользователь самостоятельно устанавливает настройки браузера соответствующим образом или не использует Сайт. При этом пользователь осознает и соглашается с тем, что отключение поддержки файлов сookiе может повлечь ограничение или прекращение доступа к отдельным функциям или компонентам Сайта для Пользователя (отсутствие возможности для получения и просмотра информации и т.д.).
8.2. Файлы cookie, передаваемые техническим устройствам Субъекта персональных данных, могут использоваться для предоставления Субъекту персональных данных персонализированных функций Сайта, для персональной рекламы, которая показывается Субъекту персональных данных, в статистических и исследовательских целях, а также для улучшения работы Сайта.
8.3. Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом персональных данных.
8.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных. Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Субъекта персональных данных, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъектов персональных данных.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
Данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве посетителя Сайта программного обеспечения, в том числе IP- адрес, данные файлов cookie, информация о браузере посетителя Сайта (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых посетителем Сайта, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.
В случае несогласия Пользователя на использование файлов сookiе, Пользователь самостоятельно устанавливает настройки браузера соответствующим образом или не использует Сайт. При этом пользователь осознает и соглашается с тем, что отключение поддержки файлов сookiе может повлечь ограничение или прекращение доступа к отдельным функциям или компонентам Сайта для Пользователя (отсутствие возможности для получения и просмотра информации и т.д.).
8.2. Файлы cookie, передаваемые техническим устройствам Субъекта персональных данных, могут использоваться для предоставления Субъекту персональных данных персонализированных функций Сайта, для персональной рекламы, которая показывается Субъекту персональных данных, в статистических и исследовательских целях, а также для улучшения работы Сайта.
8.3. Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Субъектом персональных данных.
8.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта персональных данных. Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Субъекта персональных данных, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Субъектов персональных данных.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
Данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве посетителя Сайта программного обеспечения, в том числе IP- адрес, данные файлов cookie, информация о браузере посетителя Сайта (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых посетителем Сайта, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.
9. Порядок уничтожения, блокирования персональных данных
9.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей администрация сайта обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
9.2. В случае выявления неточных персональных данных при обращении Пользователей администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
9.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, администрация сайта в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.
9.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий 10 (рабочих) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.
9.6. Об устранении допущенных нарушений или об уничтожении персональных данных администрация сайта обязана уведомить Пользователей.
9.7. В случае достижения цели обработки персональных данных администрация сайта обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с даты достижения цели обработки персональных данных.
9.8. В случае отзыва Пользователями согласия на обработку их персональных данных администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва.
9.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 9.4-9.8 настоящей Политики конфиденциальности, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
9.2. В случае выявления неточных персональных данных при обращении Пользователей администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
9.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, администрация сайта в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.
9.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий 10 (рабочих) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.
9.6. Об устранении допущенных нарушений или об уничтожении персональных данных администрация сайта обязана уведомить Пользователей.
9.7. В случае достижения цели обработки персональных данных администрация сайта обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с даты достижения цели обработки персональных данных.
9.8. В случае отзыва Пользователями согласия на обработку их персональных данных администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва.
9.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 9.4-9.8 настоящей Политики конфиденциальности, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
10. Ответственность
10.1. Оператор, нарушивший положения Политики конфиденциальности, несёт ответственность за убытки в форме прямого доказанного реального ущерба, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственности, если указанная информация:
10.2.1. Стала публичным достоянием до её утраты или разглашения;
10.2.2. Была получена от третьей стороны до момента её получения Оператором;
10.2.3. Была разглашена с согласия Пользователя.
10.3. Оператор никаким образом не проверяет предоставляемую Пользователем информацию и данные, не несет ответственности перед любыми третьими лицами за точность и достоверность Персональных данных Пользователя. Пользователь несет все риски указания недостоверных, неточных или искаженных данных на Сайте, а также риски самостоятельного разглашения своих Персональных данных и аутентификационных данных, необходимых для доступа к Сайту.
Пользователь также подтверждает, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных ему понятны.
10.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственности, если указанная информация:
10.2.1. Стала публичным достоянием до её утраты или разглашения;
10.2.2. Была получена от третьей стороны до момента её получения Оператором;
10.2.3. Была разглашена с согласия Пользователя.
10.3. Оператор никаким образом не проверяет предоставляемую Пользователем информацию и данные, не несет ответственности перед любыми третьими лицами за точность и достоверность Персональных данных Пользователя. Пользователь несет все риски указания недостоверных, неточных или искаженных данных на Сайте, а также риски самостоятельного разглашения своих Персональных данных и аутентификационных данных, необходимых для доступа к Сайту.
Пользователь также подтверждает, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных ему понятны.