ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Автономной некоммерческой организацией «Медицинский центр «Белая роза» (далее – Оператор) в отношении физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ и Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены Оператором о посетителях веб-сайта belroz37.ru (далее – Сайт).
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации (персональных данных Пользователя, перечисленных в настоящей Политике). В случае несогласия с этими условиями (обработкой Оператором персональных данных) Пользователь должен воздержаться от использования Сайта.
1.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.5. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности персональных данных в Оператора.
1.6. Оператор получает и начинает обработку персональных данных Пользователя с момента получения его согласия. Согласие на обработку персональных данных может быть дано Пользователем в форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: посредством совершения Пользователем конклюдентных действий (нажатие кнопки «Принимаю» во всплывающем окне на Сайте).
1.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.
1.8. Настоящая Политика может быть изменена Оператором. Оператор имеет право в любое время по своему собственному усмотрению вносить изменения в настоящую Политику при условии предварительного уведомления Пользователя об этом. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на веб-сервере, если иное не предусмотрено новой редакцией Политики.
1.9. Настоящая Политика применима только к информации о Пользователе, получаемой в ходе использования Сайта. Оператор не контролирует и не несет ответственности за обработку информации о Пользователе веб-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на официальном Сайте Оператора.
2. ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
субъект персональных данных (пользователь) – физическое лицо, прямо или косвенно определенное, или определяемое на основании относящихся к нему Персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
- предоставления Пользователю доступа к ресурсам Сайта;
- предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
- анализ пользовательской активности на сайте (частота посещаемости страниц, переходы по страницам).
3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (cookie, «Яндекс.Метрика» и др.), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
4. ПРАВОВЫЕ ОБОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- уставные (учредительные) документы Оператора;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных.
4.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
4.3. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5. ИСПОЛЬЗОВАНИЕ СЕРВИСОВ ЯНДЕКС.МЕТРИКА И GOOGLE ANALYTICS
5.1. Оператор использует метрические программы — средства “Google Analytics” и “Яндекс.Метрика” для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были Пользователи до перехода на данный Сайт. Google Analytics и Яндекс.Метрика собирает только IP-адреса, назначенные Пользователям в день посещения данного Сайта, но не имя или другие идентификационные сведения (обезличенные данные).
5.2. Google Analytics и Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации его в качестве уникального пользователя при следующем посещении Сайта Оператора. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Google и храниться на серверах этой корпорации или в Яндекс.
5.3. Оператор использует сведения, полученные через Google Analytics и Яндекс.Метрику, только в целях совершенствования услуг на Сайте Оператора. Оператор не объединяет сведения, полученные через Google Analytics и Яндекс,Метрику, с персональными сведениями Пользователя. 7.4. Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Google Analytics и Яндекс.Метрики о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Google и Яндекс. Пользователь может запретить Google Analytics и Яндекс.Метрике узнавать его при повторных посещениях Сайта Оператора, отключив cookie-файлы Google Analytics и Яндекс.Метрики в своем браузере (в настройках браузера). Однако это может повлиять на работу некоторых функций Сайта. Используя Сайт Оператора, Пользователь соглашается на обработку данных о нем Google Analytics и Яндекс.Метрикой в порядке и целях, указанных выше и по тексту настоящей Политики обработки персональных данных.
6. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Оператором осуществляется способом автоматизированной обработки персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без передачи.
6.2. Перечень действий, совершаемых оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение/удаление, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
6.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
6.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.7. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
6.8. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
6.9. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора it-belroz37@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.10. Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
6.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Пользователя, в том числе, чтобы отражать изменения в объеме оказываемых Оператором услуг или изменения в функциональности Сайта, а также изменения законодательства.
7.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики обработки персональных данных.
7.3. Действующая Политика размещена на странице Сайта по адресу: belroz37.ru/privacy-policy
7.4. Все предложения или вопросы по настоящей Политике следует сообщать на электронную почту it-belroz37@yandex.ru.