Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТПК ГЕРМЕСМЕД" (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://germesmedical.ru/

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://germesmedical.ru/

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:

сбор
запись
систематизацию
накопление
хранение
уточнение (обновление, изменение)
извлечение
использование
передачу (предоставление, доступ)
обезличивание
блокирование
удаление
уничтожение персональных данных

2.7. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю веб-сайта https://germesmedical.ru/

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://germesmedical.ru/

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.

2.12. Распространение персональных данных — любые действия по раскрытию персональных данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право

получать от субъекта персональных данных достоверные сведения;
продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством;
самостоятельно определять меры обеспечения защиты персональных данных.

3.2. Оператор обязан

предоставлять субъекту персональных данных информацию о его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
отвечать на запросы субъектов персональных данных;
публиковать настоящую Политику в свободном доступе;
принимать организационные и технические меры защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право

получать информацию о своих персональных данных;
требовать уточнения, блокирования или удаления данных;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или судебном порядке.

4.2. Субъекты персональных данных обязаны

предоставлять достоверные данные;
своевременно уведомлять оператора об изменении персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных законных целей.

5.3. Не допускается объединение баз данных с несовместимыми целями обработки.

5.4. Обрабатываются только те персональные данные, которые соответствуют целям обработки.

5.5. Объем персональных данных не должен быть избыточным.

5.6. Персональные данные должны быть точными и актуальными.

5.7. Хранение персональных данных осуществляется не дольше, чем это требуется целями обработки.

6. Цели обработки персональных данных

Цель обработки

обработка обращений и заявок Пользователей, предоставление обратной связи, консультирование по продукции и услугам, подготовка коммерческих предложений, заключение и исполнение договоров, а также предоставление Пользователю информации о деятельности Оператора.

Персональные данные

фамилия, имя, отчество
номер телефона
электронный адрес
наименование организации (при наличии)
иные сведения, добровольно сообщенные Пользователем в форме обращения или заявки

Правовые основания

согласие пользователя на обработку персональных данных
договоры, заключаемые между оператором и пользователем
требования действующего законодательства Российской Федерации

Виды обработки персональных данных

сбор
запись
систематизация
накопление
хранение
уточнение
использование
обезличивание
уничтожение

Также может осуществляться направление информационных сообщений, ответов на обращения и уведомлений на адрес электронной почты или номер телефона пользователя.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

7.2. Обработка необходима для исполнения требований законодательства Российской Федерации.

7.3. Обработка необходима для подготовки, заключения и исполнения договоров.

7.4. Обработка может осуществляться для защиты законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Обработка может осуществляться в отношении общедоступных персональных данных.

8. Порядок сбора, хранения, передачи и обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры по защите персональных данных.

8.2. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.3. Пользователь может актуализировать свои персональные данные, направив уведомление на электронную почту: safina-84@list.ru с пометкой «Актуализация персональных данных».

8.4. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронную почту: safina-84@list.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей обработки либо требованиями законодательства Российской Федерации.

8.6. Оператор обеспечивает конфиденциальность персональных данных.

9. Перечень действий, производимых Оператором

Оператор осуществляет следующие действия с персональными данными:

сбор
запись
систематизацию
накопление
хранение
уточнение
использование
передачу (предоставление, доступ)
обезличивание
блокирование
удаление
уничтожение

Обработка может осуществляться автоматизированным способом.

10. Трансграничная передача персональных данных

10.1. Перед началом трансграничной передачи персональных данных оператор обязан уведомить уполномоченный орган.

10.2. Передача персональных данных за пределы Российской Федерации осуществляется в соответствии с законодательством Российской Федерации.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, направив запрос на электронную почту: safina-84@list.ru

12.2. Настоящая Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики размещена на сайте: https://germesmedical.ru/