Политика в отношении обработки персональных данных

01Общие положения

1.1. Назначение документа

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также локальными актами Оператора.

Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора при работе с персональными данными.

1.2. Основные термины и определения

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор —ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФИОРА", ИНН 7017268707, ОГРН 1107017015665, юридический адрес: 634021, г. Томск, ул. Сибирская, д. 102/4, пом. Ц014., организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Сайт — интернет-ресурс, расположенный по доменному имени eywa-med.ru , включая все его поддомены и страницы.

02Цели обработки персональных данных

Оператор обрабатывает персональные данные для достижения следующих целей:

• заключение и исполнение договоров с субъектами персональных данных, в том числе договоров оказания услуг и (или) купли-продажи товаров;
• регистрация и идентификация пользователей Сайта;
• обработка заявок, запросов и обращений, поступающих от субъектов персональных данных;
• информирование субъектов персональных данных о товарах, услугах, акциях и специальных предложениях (при наличии соответствующего согласия);
• исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и иных видов учёта;
• поддержание обратной связи с субъектами персональных данных;
• аналитика поведения пользователей на Сайте и улучшение его работы;
• обеспечение безопасности и предотвращение мошеннических действий.

03Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации в области персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• локальные акты Оператора.

04Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов:

• фамилия, имя, отчество;
• дата и место рождения;
• контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
• паспортные данные или данные иного документа, удостоверяющего личность;
• ИНН, СНИЛС — при необходимости исполнения требований законодательства;
• платёжные реквизиты — в объёме, необходимом для исполнения договора;
• иные данные, добровольно предоставленные субъектом.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Обработка биометрических персональных данных допускается исключительно при наличии отдельного согласия субъекта и в иных случаях, прямо предусмотренных законодательством.

05Порядок и условия обработки

Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов:

• законность и справедливость;
• соответствие целей обработки заранее определённым и законным целям;
• соответствие объёма и содержания обрабатываемых данных целям обработки;
• достоверность и актуальность обрабатываемых данных;
• ограничение срока обработки данными сроком, необходимым для достижения целей обработки.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых (на бумажных носителях). При обработке Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 19 ФЗ-152.

06Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• разработаны и утверждены локальные акты по вопросам обработки персональных данных;
• назначено лицо, ответственное за обеспечение безопасности персональных данных;
• применяются средства защиты информации, прошедшие оценку соответствия;
• обеспечивается режим конфиденциальности и контроль за его соблюдением;
• проводится обучение работников, имеющих доступ к персональным данным;
• осуществляется резервное копирование и контроль целостности данных.

07Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели, перечень обрабатываемых данных, сроки обработки;
• уточнять (обновлять, исправлять) свои персональные данные;
• требовать прекращения обработки и (или) удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных направляет запрос Оператору в письменной форме по адресу электронной почты, указанному в разделе «Реквизиты оператора», либо заказным письмом на юридический адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.

08Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• субъект дал согласие на такую передачу;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача предусмотрена законодательством Российской Федерации;
• передача осуществляется в рамках поручения на обработку персональных данных другому лицу, действующему по поручению Оператора и обязанному обеспечивать конфиденциальность.

Привлечение третьих лиц в качестве обработчиков (исполнителей услуг хостинга, платёжных сервисов, курьерских служб и т. п.) осуществляется на основании договоров, содержащих обязательные условия о конфиденциальности.

09Трансграничная передача персональных данных

Оператор до начала трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу в порядке, установленном законодательством.

Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта и (или) иных оснований, предусмотренных ст. 12 ФЗ-152.

10Сроки обработки и хранения

Срок обработки персональных данных определяется достижением целей обработки, истечением срока действия согласия субъекта или отзывом согласия, а также иными основаниями прекращения обработки, предусмотренными законодательством Российской Федерации.

По истечении сроков обработки и (или) при достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) рабочих дней, если иное не предусмотрено законодательством или договором с субъектом.

11Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления субъекта. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Все отношения, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.

Оператор рекомендует субъектам персональных данных регулярно знакомиться с актуальной редакцией Политики на Сайте.