Обработка персональных данных
1. СПИСОК СОКРАЩЕНИЙ И ОПРЕДЕЛЕНИЙ
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Клиника — ООО НОВЕЯ, ИНН 9729423392, осуществляющее деятельность с использованием веб-ресурса www.novelia-med.ru.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Веб-браузер — программное обеспечение для просмотра информации в сети Интернет.
Веб-ресурс — информационная система в сети Интернет, используемая для оказания услуг и взаимодействия с пользователями.
Доступ к информации — возможность получения и использования информации, включая копирование, изменение и уничтожение.
Информационная система персональных данных (ИСПДн) — совокупность баз данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Клиент — физическое лицо, заключившее или намеревающееся заключить договор на оказание услуг с Клиникой.
Конфиденциальность персональных данных — обязательство не раскрывать и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.
Материальный носитель персональных данных — бумажные и электронные носители, используемые для хранения персональных данных.
Мобильное устройство — устройство пользователя, с помощью которого осуществляется доступ к веб-ресурсам Клиники.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.
Оператор персональных данных — ООО НОВЕЯ, ИНН 9729423392, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
Ответственное лицо — работник или уполномоченное лицо, назначенное ответственным за организацию обработки персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Cookie-файлы — данные, сохраняемые в веб-браузере при посещении сайта.
ПДн — персональные данные.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящий документ разработан в соответствии с законодательством Российской Федерации в области персональных данных и определяет принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите.
2.2. Настоящий документ распространяется на все процессы обработки персональных данных, осуществляемые Клиникой в связи с использованием сайта www.novelia-med.ru.
2.3. Документ обязателен для исполнения всеми лицами, допущенными к обработке персональных данных.
2.4. Документ является общедоступным и размещается на официальном сайте Клиники по адресу: www.novelia-med.ru/data.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется для достижения конкретных результатов, вытекающих из требований законодательства Российской Федерации, а также из договорных и иных отношений с субъектами персональных данных.
3.2. Персональные данные обрабатываются в целях:
— записи на прием, консультацию и иные услуги Клиники;
— обработки заявок, обращений и сообщений, направленных через сайт;
— обратной связи с пользователями и клиентами;
— оказания услуг и сопровождения договорных отношений;
— информирования об услугах, специальных предложениях и акциях при наличии соответствующего согласия;
— анализа работы сайта и улучшения качества сервиса;
— выполнения требований законодательства Российской Федерации;
— предотвращения мошенничества и противоправных действий.
3.3. Посетители сайта уведомляются об обработке персональных данных и вправе прекратить использование сайта в случае несогласия с условиями обработки.
3.4. На сайте могут использоваться cookie-файлы и технические данные, необходимые для корректной работы сайта и улучшения качества сервиса.
3.5. При использовании сторонних сервисов, необходимых для функционирования сайта, отдельные данные могут передаваться таким сервисам в объеме, необходимом для выполнения соответствующих функций.
4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
— законности и добросовестности;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями их сбора;
— соответствия объема и содержания персональных данных заявленным целям обработки;
— обеспечения точности, достаточности и актуальности персональных данных;
— ограничения сроков хранения персональных данных.
4.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации, положения настоящего документа и не разглашать персональные данные без законных оснований.
4.3. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
5.2. Категории субъектов персональных данных и состав обрабатываемых данных определены в Приложении № 1 к настоящему документу.
5.3. Сбор избыточных персональных данных не допускается.
5.4. Специальные категории персональных данных не обрабатываются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.2. Обработка персональных данных проводится исключительно в заявленных целях.
6.3. Договоры, заключаемые с субъектами персональных данных, не ограничивают их права и свободы, установленные законодательством Российской Федерации.
6.4. Обработка персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.5. При неавтоматизированной обработке персональных данных обеспечиваются раздельное хранение данных, ограничение доступа к ним и соблюдение условий их безопасности.
6.6. Срок хранения персональных данных ограничивается сроками, необходимыми для достижения целей обработки, а также сроками, установленными законодательством Российской Федерации.
6.7. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных либо при наличии иных законных оснований.
6.8. Передача персональных данных третьим лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.9. На сайте могут использоваться метрические программы и аналитические сервисы для анализа посещаемости и поведения пользователей.
6.10. Фото- и видеонаблюдение в помещениях Клиники, если оно осуществляется, используется исключительно в целях обеспечения безопасности и соблюдения законных интересов Клиники и посетителей.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Клиника принимает необходимые правовые, организационные и технические меры по защите персональных данных, включая:
— назначение ответственных лиц за организацию обработки персональных данных;
— разработку и актуализацию внутренних документов по вопросам обработки и защиты персональных данных;
— контроль соблюдения требований законодательства Российской Федерации и локальных документов;
— ограничение доступа к персональным данным;
— организацию обучения и информирования работников, допущенных к обработке персональных данных;
— применение иных мер защиты, необходимых для предотвращения неправомерного доступа, изменения, распространения, уничтожения или иных неправомерных действий в отношении персональных данных.
8. ХРАНЕНИЕ И ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
8.2. Базы данных, с использованием которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.
8.3. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.4. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия субъектом персональных данных, истечении сроков хранения либо при выявлении неправомерной обработки.
9. ОТВЕТСТВЕННОСТЬ
9.1. Контроль соблюдения требований настоящего документа осуществляет ответственное лицо, назначенное Оператором.
9.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
10. НОРМАТИВНЫЕ ССЫЛКИ
Настоящий документ разработан с учетом требований законодательства Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные нормативные правовые акты, регулирующие вопросы обработки и защиты персональных данных.
ПРИЛОЖЕНИЕ № 1
Категория субъектов: Клиенты Клиники
Цели обработки:
— оказание услуг и проведение оплаты;
— информирование об услугах и акциях при наличии согласия;
— обработка обращений и сопровождение договорных отношений;
— предотвращение мошенничества и противоправных действий.
Персональные данные:
— фамилия, имя, отчество;
— дата рождения;
— адрес;
— телефон;
— адрес электронной почты.
Способ обработки: смешанный.
Категория субъектов: Пользователи веб-ресурсов
Цели обработки:
— обработка заявок и обращений;
— анализ работы сайта;
— выполнение требований законодательства Российской Федерации.
Персональные данные:
— технические параметры устройства и браузера;
— IP-адрес;
— cookie-файлы;
— геолокация при наличии разрешения пользователя;
— фамилия, имя, отчество;
— телефон;
— адрес электронной почты.
Способ обработки: автоматизированный.
КОНТАКТНЫЕ ДАННЫЕ ДЛЯ ОБРАЩЕНИЙ
Электронная почта: noveliabeauty2@list.ru
Номер телефона: +7 (985) 950-94-69
Адрес размещения документа: www.novelia-med.ru/data