Настоящий документ определяет порядок обработки и обеспечения безопасности персональных данных в ООО «СТИН» (далее — «Оператор») и разработан во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Ключевым приоритетом деятельности Оператора является соблюдение прав и свобод человека и гражданина, включая защиту права на неприкосновенность частной жизни, при обработке его персональных данных.1.2. Положения настоящей Политики распространяются на всю информацию, которую Оператор может получить о посетителях веб-сайта https://vershinadent.ru (далее — «Сайт»).
2. Термины и определения
2.1. Автоматизированная обработка персональных данных — обработка, осуществляемая с применением средств вычислительной техники.
2.2. Блокирование персональных данных — приостановка обработки персональных данных (за исключением случаев, когда обработка требуется для уточнения сведений).
2.3. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://vershinadent.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, выполняемых с персональными данными, включая сбор, фиксацию, систематизацию, накопление, хранение, актуализацию, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение, как с использованием средств автоматизации, так и без них.
2.7. Оператор — ООО «СТИН», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешенные для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных путем дачи согласия на их распространение в установленном законом порядке.
2.10. Пользователь — любое лицо, посещающее Сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их восстановления.
2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.
2.16. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя. Они могут содержать информацию о сессии, действиях на Сайте, параметрах оборудования, дате и времени посещения.
3. Права и обязанности Оператора
3.1. Оператор вправе:
* Запрашивать у субъекта персональных данных достоверные сведения и документы.
* Продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством.
* Самостоятельно определять состав и перечень мер, необходимых для исполнения обязанностей по Закону о персональных данных.
3.2. Оператор обязан:
* Предоставлять субъекту информацию об обработке его персональных данных.
* Обеспечивать обработку данных в строгом соответствии с законодательством РФ.
* Рассматривать обращения и запросы субъектов персональных данных и их законных представителей.
* По запросу уполномоченного органа предоставлять необходимую информацию в установленный срок.
* Обеспечивать свободный доступ к настоящей Политике.
* Реализовывать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных злоупотреблений.
* Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
* Получать информацию об обработке своих персональных данных.
* Требовать от Оператора уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревания, неточности или незаконности получения.
* Требовать предварительного согласия на обработку данных в маркетинговых целях.
* Отозвать согласие на обработку персональных данных.
* Обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.
4.2. Субъекты персональных данных обязаны:
* Предоставлять Оператору достоверные сведения о себе.
* Информировать Оператора об изменении своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные данные, несут ответственность в соответствии с законодательством РФ.
5. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие данные Пользователей:
Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номера телефонов;
Сведения о состоянии здоровья;
Данные, собираемые с помощью файлов cookie и аналогичных технологий (параметры сессии, история посещений, данные о поведении на Сайте, сведения об устройстве и браузере, статистика использования сайта, в том числе собираемая с помощью сервисов веб-аналитики, таких как «Яндекс.Метрика»);
IP-адрес.
6. Цели обработки персональных данных
Обработка персональных данных осуществляется в целях продвижения товаров, работ и услуг на рынке, а именно для:
Идентификации Пользователя для заключения и исполнения договоров.
Обратной связи с Пользователем при обработке его запросов и заявок.
Анализа поведения Пользователей на Сайте для улучшения его функциональности и качества обслуживания.
7. Правовые основания обработки
7.1. Согласие Пользователя, выражаемое им путем заполнения соответствующих форм на Сайте.
7.2. Обработка обезличенных данных, которая осуществляется при соответствующих настройках браузера Пользователя.
8. Условия и порядок обработки персональных данных
8.1. Оператор обеспечивает безопасность персональных данных путем реализации комплекса необходимых правовых, организационных и технических мер.
8.2. Оператор гарантирует конфиденциальность обрабатываемых данных и принимает все разумные меры для защиты от несанкционированного доступа.
8.3. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, или при наличии прямого согласия субъекта.
8.4. Пользователь может самостоятельно актуализировать свои персональные данные, направив уведомление по адресу natchepakk@ya.ru с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей обработки. Согласие на обработку может быть отозвано Пользователем путем направления уведомления на адрес natchepakk@ya.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Оператор не несет ответственности за действия третьих лиц (поставщиков услуг, платежных систем и др.), которые осуществляют обработку данных в соответствии с собственными политиками.
9. Совершаемые с персональными данными операции
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных.
10. Трансграничная передача данных
10.1. Оператор уведомляет уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных.
10.2. Перед такой передачей Оператор обязан получить соответствующие сведения от иностранного лица, которому планируется передача данных.
11. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять эти данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Все разъяснения по вопросам обработки персональных данных Пользователь может получить, обратившись к Оператору по электронной почте: natchepakk@ya.ru.
12.2. Настоящая Политика может быть изменена Оператором. Действующая версия Политики находится в свободном доступе в сети Интернет по адресу: https://vershinadent.ru/privacy-policy.