1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с:
- Конституцией РФ (ст. 2, 17–24, 41);
- Трудовым кодексом РФ;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119;
- Постановлением Правительства РФ от 15.09.2008 № 687;
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
- Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ»;
- иными нормативными правовыми актами в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных в ООО «КАРДИОПЛЮС» (далее – Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования таких средств.
1.3. Персональные данные являются конфиденциальной информацией и охраняются в соответствии с внутренними документами Оператора и законодательством РФ.
1.4. Настоящая Политика действует бессрочно до замены новой версией. Актуальная версия всегда доступна на сайте по адресу: kardioplus.info.
2. Основные понятия
2.1. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование – временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
2.3. Веб-сайт – совокупность материалов и программного обеспечения, доступных в сети Интернет по адресу kardioplus.info.
2.4. Информационная система – база данных и обеспечивающие её обработку технологии и технические средства.
2.5. Обезличивание – действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.6. Обработка – любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.7. Оператор – ООО «КАРДИОПЛЮС», организующее и осуществляющее обработку персональных данных.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к Пользователю сайта kardioplus.info.
2.9. Персональные данные, разрешённые для распространения – данные, доступ к которым неограниченного круга лиц предоставлен субъектом.
2.10. Пользователь – любой посетитель сайта kardioplus.info.
2.11. Предоставление – раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение – раскрытие данных неопределённому кругу лиц (в т.ч. публикация в СМИ, размещение в сетях).
2.13. Трансграничная передача – передача данных на территорию иностранного государства.
2.14. Уничтожение – действия, после которых данные невозможно восстановить.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта достоверные данные и документы;
- продолжать обработку без согласия субъекта в случаях, предусмотренных 152-ФЗ (например, для исполнения договора);
- самостоятельно определять состав мер по защите данных, если иное не установлено законом.
3.2. Оператор обязан:
- предоставлять субъекту информацию об обработке его данных по запросу;
- организовывать обработку в соответствии с законодательством РФ;
- отвечать на запросы субъектов и их представителей;
- направлять информацию в уполномоченный орган (Роскомнадзор) по его запросу в течение 10 дней;
- опубликовать настоящую Политику в открытом доступе;
- принимать правовые, организационные и технические меры защиты;
- прекращать обработку и уничтожать данные в случаях, установленных законом;
- исполнять иные обязанности по 152-ФЗ.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
- получать информацию об обработке своих данных (за исключением случаев, предусмотренных законом);
- требовать уточнения, блокировки или уничтожения недостоверных, неполных, незаконно полученных или ненужных данных;
- давать предварительное согласие на обработку в целях маркетинга;
- отзывать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законом.
4.2. Субъекты обязаны:
- предоставлять достоверные данные;
- сообщать об изменении своих данных.
4.3. За предоставление недостоверных данных или данных другого лица без его согласия наступает ответственность согласно законодательству РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Недопустимо объединение баз данных, обработка в которых несовместима по целям.
5.4. Обрабатываются только данные, соответствующие целям обработки.
5.5. Содержание и объём данных соответствуют заявленным целям, избыточность не допускается.
5.6. Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных сведений.
5.7. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Кадровый учёт и делопроизводство – ведение кадрового учёта, содействие в трудоустройстве, обучении, продвижении по службе, исполнение налогового и пенсионного законодательства (НДФЛ, страховые взносы, персонифицированный учёт).
6.2. Заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами, клиентами и партнёрами.
6.3. Обеспечение защиты прав и свобод субъектов персональных данных – установление правил обработки и защиты данных.
6.4. Аналитика и улучшение работы сайта – сбор статистики посещаемости, анализ поведения пользователей, повышение удобства сервисов с использованием сервисов веб-аналитики (в том числе Яндекс.Метрика).
6.5. Информирование пользователей – направление уведомлений, ответов на обращения, рассылок (при наличии отдельного согласия).
7. Условия обработки персональных данных
Обработка допускается при наличии хотя бы одного из следующих условий:
7.1. Согласие субъекта персональных данных.
7.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом, для выполнения функций, полномочий и обязанностей Оператора.
7.3. Обработка необходима для осуществления правосудия или исполнения судебного акта.
7.4. Обработка необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект.
7.5. Обработка необходима для реализации законных интересов Оператора или третьих лиц при условии не нарушения прав субъекта.
7.6. Обработка общедоступных персональных данных, предоставленных субъектом.
7.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и иных видов обработки
8.1. Оператор обеспечивает сохранность данных и исключает доступ к ним неуполномоченных лиц.
8.2. Персональные данные не передаются третьим лицам, за исключением:
- случаев, предусмотренных действующим законодательством;
- случаев, когда субъект дал прямое согласие на передачу для исполнения гражданско-правового договора.
8.3. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление на info@kardioplus.info с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, если иной срок не установлен договором или законом.
8.5. Пользователь может отозвать согласие на обработку, направив уведомление на info@kardioplus.info с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Данные, собираемые сторонними сервисами (платёжные системы, операторы связи и др.), хранятся и обрабатываются этими лицами согласно их политикам. Оператор не несёт ответственности за их действия.
8.7. Установленные субъектом запреты на передачу и обработку данных, разрешённых для распространения, не действуют в случаях, предусмотренных законом (государственные, общественные интересы).
8.8. Оператор обеспечивает конфиденциальность данных.
8.9. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки.
8.10. Условием прекращения обработки является: достижение целей, истечение срока согласия, отзыв согласия, требование субъекта, выявление неправомерной обработки.
9. Обработка данных с использованием файлов cookie и веб-аналитики
9.1. Веб-сайт kardioplus.info использует файлы cookie для:
- идентификации пользователей;
- хранения настроек и предпочтений;
- сбора статистики посещаемости;
- анализа поведения пользователей.
9.2. Пользователь может запретить обработку файлов cookie в настройках своего браузера, однако это может ограничить функциональность сайта.
9.3. На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ИНН: 7736207543). Указанный сервис обрабатывает:
- IP-адрес;
- тип браузера и операционной системы;
- сведения о просмотренных страницах;
- дату и время посещения;
- переходы по ссылкам и действия на сайте;
- файлы cookie Яндекс.Метрики.
9.4. Обработка данных через Яндекс.Метрику осуществляется на основании отдельного согласия Пользователя, которое запрашивается при первом посещении сайта (в виде уведомления-баннера с выбором согласия).
9.5. Пользователь может в любой момент отозвать согласие на обработку данных Яндекс.Метрикой:
- через настройки браузера (блокировка cookie);
- через инструмент отказа Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
9.6. Данные, полученные через Яндекс.Метрику, используются исключительно в обезличенном виде для статистических целей и не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ.
9.7. Оператор не использует иные счётчики и системы веб-аналитики, кроме указанных в п. 9.3. При изменении состава таких сервисов Политика обновляется с уведомлением пользователей.
10. Перечень действий с персональными данными
10.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
10.2. Обработка производится как с использованием средств автоматизации, так и без них, в том числе с передачей данных по информационно-телекоммуникационным сетям.
11. Трансграничная передача персональных данных
11.1. Оператор до начала трансграничной передачи обязан уведомить Роскомнадзор о своём намерении (отдельно от уведомления об обработке).
11.2. До подачи уведомления Оператор обязан получить от иностранных получателей сведения, предусмотренные 152-ФЗ.
11.3. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных. При изменении этого порядка Политика будет дополнена.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не установлено федеральным законом.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте: it@kardioplus.info.
13.2. В настоящую Политику могут быть внесены изменения. Новая редакция вступает в силу с момента её опубликования на сайте kardioplus.info.
13.3. Настоящая Политика действует бессрочно до замены новой версией.
14. Согласие на обработку персональных данных при заполнении форм на сайте
14.1. При заполнении форм обратной связи, заявок, заказов, регистрации или иных форм на Веб-сайте kardioplus.info Пользователь предоставляет свои персональные данные (фамилия, имя, отчество, номер телефона, адрес электронной почты и иные сведения, указанные в форме) Оператору.
14.2. Обработка данных из форм осуществляется только при наличии явно выраженного согласия Пользователя на обработку его персональных данных.
14.3. Согласие даётся путём:
-
проставления отметки (галочки) в соответствующем чекбоксе рядом с текстом:
«Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных ООО "КАРДИОПЛЮС"»; -
или, в технически обоснованных случаях, путём нажатия кнопки «Отправить» после ознакомления с текстом Политики (при этом ссылка на Политику должна быть размещена непосредственно рядом с формой).
14.4. Согласие считается полученным с момента заполнения формы и совершения действия, указанного в п. 14.3.
14.5. Цель обработки данных из форм — рассмотрение обращения, консультирование, заключение или исполнение договора, предоставление услуг, информирование Пользователя.
14.6. Срок обработки данных, полученных через формы, составляет не более 1 (одного) года с момента получения, если иной срок не установлен договором или законом. По истечении срока данные уничтожаются или обезличиваются.
14.7. Пользователь вправе отозвать своё согласие в любое время, направив письменное уведомление на адрес электронной почты info@kardioplus.info с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Оператор обязан прекратить обработку и уничтожить данные в течение 30 календарных дней, если иное не предусмотрено законом.
14.8. При отсутствии согласия (неотмеченный чекбокс, отсутствие явного действия) отправка формы не допускается — Оператор технически обеспечивает невозможность отправки формы без согласия.
Дата введения: 01.01.2025