Политика конфиденциальности ООО «КЛИНИКА В.Н.КОМАРОВОЙ»

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «КЛИНИКА В.Н.КОМАРОВОЙ»

Настоящая политика конфиденциальности персональной информации (далее – «Политика конфиденциальности») ООО «Клиника В.Н.Комаровой» (далее – «Общество» или «Оператор») является документом, определяющим политику Общества в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, который в соответствии с ч.2 ст.18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" должен быть опубликован в соответствующей информационно-телекоммуникационной сети и к которому должен быть обеспечен доступ с использованием средств этой сети.

Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Политика конфиденциальности Общества действует в отношении всей информации, которую Общество и/или аффилированные с ним лица, включая все лица, объединенные соответствующими договорами и входящие вместе с ним в Клинику В.Н.Комаровой (далее — «Клиника»), могут получить о субъекте персональных данных (далее – «Пользователь» или в множественном лице «Пользователи») во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Клиники (далее — «Сервисы» или «Сервисы Клиники») и в ходе исполнения Клиникой любых договоров или соглашений с Пользователем. Согласие Пользователя с Политикой конфиденциальности, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.

Использование Сервисов Клиники означает безоговорочное и полное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней принципами и условиями обработки (сбора, обработки, хранения и передачи третьим лицам его персональных данных и т.п.) персональных данных Пользователя; в случае несогласия с этими правилами Пользователь должен воздержаться от использования Сервисов.

Основные понятия, используемые в настоящей политике конфиденциальности:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор)– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ, КОТОРЫЕ ОБРАБАТЫВАЕТ КЛИНИКА

1.1. В рамках настоящей Политики под «персональными данными Пользователя» понимаются:

1.1.1. Собственно персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи, заполнении регистрационных форм, форм обратной связи, при обращении в службу техподдержки и т.п.) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.1.2. Информация, напрямую не связанная с личностью Пользователя, но связаны косвенно (обезличенная инфрмация), которые автоматически передаются Сервисам Клиника в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «Cookie», информация о браузере и операционной системе Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Иная информация о Пользователе, обработка которой предусмотрена условиями использования отдельных Сервисов Клиники.

1.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сервисов Клиники. Клиника не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Клиники, в том числе в результатах поиска.

1.3. Клиника не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Клиника исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной или недостаточной информации определены в Пользовательском соглашении сервисов Клиники.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

2.1. Клиника собирает и хранит только те персональные данные, которые необходимы для предоставления Сервисов или исполнения соглашений и договоров с Пользователями, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законодательством РФ срока.

2.2. Персональные данные Пользователей Клиники обрабатывает в следующих целях:

2.2.1. Идентификация Пользователя в рамках Сервисов, соглашений и договоров с Клиника;

2.2.2. Предоставление Пользователю персонализированных Сервисов и исполнение договоров и соглашений;

2.2.3. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, исполнения договоров и соглашений, а также обработка уведомлений, запросов и заявок от Пользователя;

2.2.4. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов;

2.2.5. Таргетирование рекламных материалов;

2.2.6. Проведение статистических и иных исследований, на основе обезличенных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

3.2. Правовым основанием являются:

федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
уставные документы оператора;
договоры, заключаемые между оператором и субъектом персональных данных;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
Оператор осуществляет обработку персональных данных как с использованием средств вычислительной техники (в том числе, в информационных системах), так и без использования технических средств.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Клиника хранит персональные данные Пользователей в соответствии с внутренними регламентами конкретных Сервисов Клиники.

4.2. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов, Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

4.3. Клиника вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь выразил согласие на такие действия;

4.3.2. Передача необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения или договора с Пользователем;

4.3.3. В случаях, предусмотренных законодательством;

4.3.4. Такая передача происходит в рамках продажи Общества целиком или его части (доли в уставном фонде, акции и т.п.), или иной передачи управления Обществом (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;

4.3.5. В целях обеспечения возможности защиты прав и законных интересов Клиники или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение сервисов Клиники, настоящую Политику, либо документы, содержащие условия использования конкретных Сервисов.

4.3.6. В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Клиники.

4.4. При обработке персональных данных Пользователей Клиника руководствуется Федеральным законом РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

4.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПЕРСОНАЛЬНЫХ ДАННЫХ осуществляется на основе следующих принципов:

обработка ПЕРСОНАЛЬНЫХ ДАННЫХ осуществляется на законной и справедливой основе;
обработка ПЕРСОНАЛЬНЫХ ДАННЫХ ограничивается достижением конкретных, заранее определенных и законных целей;
обработка ПЕРСОНАЛЬНЫХ ДАННЫХ, несовместимая с целями сбора ПЕРСОНАЛЬНЫХ ДАННЫХ, не допускается;
не допускается объединение баз данных, содержащих ПЕРСОНАЛЬНЫЕ ДАННЫЕ, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых ПЕРСОНАЛЬНЫХ ДАННЫХ соответствуют заявленным целям обработки. Обрабатываемые ПЕРСОНАЛЬНЫЕ ДАННЫЕ не являются избыточными по отношению к заявленным целям обработки;
при обработке ПЕРСОНАЛЬНЫХ ДАННЫХ обеспечивается точность ПЕРСОНАЛЬНЫХ ДАННЫХ и их достаточность, в случаях необходимости и актуальность ПЕРСОНАЛЬНЫХ ДАННЫХ по отношению к заявленным целям их обработки;
хранение ПЕРСОНАЛЬНЫХ ДАННЫХ осуществляется в форме, позволяющей определить субъекта ПЕРСОНАЛЬНЫХ ДАННЫХ не дольше, чем этого требуют цели обработки ПЕРСОНАЛЬНЫЕ ДАННЫЕ, если срок хранения ПЕРСОНАЛЬНЫХ ДАННЫХ не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПЕРСОНАЛЬНЫХ ДАННЫХ;
обрабатываемые ПЕРСОНАЛЬНЫЕ ДАННЫЕ подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБ ИХ РЕАЛИЗАЦИИ

В соответствии с положениями Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права в отношении своих персональных данных:

6.1. Право на получение сведений, касающихся обработки персональных данных Оператором:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

6.2. право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Оператором;

6.3. право требования от Оператора уточнения его персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.4. право на отзыв согласия на обработку персональных данных (если такое согласие было дано Оператору).

6.5. Содержание и объем обрабатываемых персональных данных должны соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

7. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ. ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ

7.1. Клиника не отвечает за полноту и актуальность сведений о Пользователях. Для этого каждому Пользователю предоставлено право на редактирование персональных данных.

7.2. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись формой обратной связи на сайте или по телефону +74872364935.

7.3. Пользователь может реализовать свое право на отзыв персональных данных, направив сообщение через форму обратной связи на сайте: http://www.kvk-cosmetic.ru/about/otzivy.

7.4. Права, предусмотренные пп. 4.2. и 4.3. настоящей Политики конфиденциальности могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Клиника сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

8. ОБРАБОТКА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПРИ ПОМОЩИ ФАЙЛОВ «COOKIE» И СЧЕТЧИКОВ

8.1. Файлы «Сookie», передаваемые от Клиника к оборудованию Пользователей и оборудованием Пользователей к Клиника, могут использоваться Клиника для предоставления Пользователям персонализированных Сервисов, для таргетирования рекламы, которая показывается Пользователям, в статистических и исследовательских целях, а также для улучшения Сервисов Клиника.

8.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети «Интернет» могут обладать функцией запрещения операций с файлами «Сookie» (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов «Сookie».

8.3. Клиника вправе установить, что предоставление определенного Сервиса возможно лишь при условии, что прием и получение файлов «Сookie» разрешены Пользователяем.

8.4. Структура файла «Сookie», его содержание и технические параметры определяются Клиника и могут изменяться без предварительного уведомления Пользователя.

8.5. Счетчики, размещенные Клиника в Сервисах, могут использоваться для анализа файлов «Сookie» Пользователя, для сбора и обработки статистической информации об использовании Сервисов, а также для обеспечения работоспособности Сервисов в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Клиника и могут изменяться без предварительного уведомления Пользователя.

9. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

9.1. Клиника принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

10.1. Клиника имеет право вносить в любое время вносить изменения в настоящую Политику конфиденциальности по своему усмотрению без предварительного уведомления Пользователей. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта клиники.

10.2. К настоящей Политике и отношениям между Пользователем и Клиника, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

11. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ

11.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять через форму обратной связи на сайте, либо по адресу 30012 город Тула, проспект Ленина д.81

Приложение 1 к Политике

Утверждаю

директор ООО «Клиника В.Н.Комаровой»
В.Н.Комарова

Заявление
об отзыве согласия на обработку персональных данных

Директору
ООО «Клиника В.Н.Комаровой»
В.Н.Комаровой

Я,
(фамилия, имя, отчество)

паспорт: , выданный
(серия, номер) (дата выдачи)

,
(наименование органа, выдавшего паспорт)

отзываю согласие на обработку моих персональных данных, осуществляемую в целях:

(цели обработки персональных данных, в отношении которых отзывается согласие)

по причине:

(причину отзыва согласия указывать необязательно)

(дата) (подпись)