Политика в отношении обработки персональных данных на сайте

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БАЙКАЛЬСКИЙ ЦЕНТР МНОГОПРОФИЛЬНОЙ МЕДИЦИНЫ» (ИНН: 3811451754, ОГРН: 1173850046083, адрес: 664007, Иркутская обл., г. Иркутск, ул. Партизанская, стр. 28/1) (далее — Оператор).
2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»,
   а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора (далее — Сайт) по адресу: /privacy.

ТЕРМИНЫ И ОСНОВНЫЕ ПОНЯТИЯ

1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Оператор — ООО «БАЙКАЛЬСКИЙ ЦЕНТР МНОГОПРОФИЛЬНОЙ МЕДИЦИНЫ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
5. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и используются, в частности, для обеспечения его корректной работы, сохранения настроек и предпочтений Пользователя, а также для сбора статистической информации и анализа использования Сайта.
6. Пользователь (Посетитель Сайта) — любое физическое лицо, посещающее и (или) использующее функциональные возможности Сайта Оператора /.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Правовыми основаниями обработки персональных данных Оператором являются Конституция Российской Федерации, федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки персональных данных, а также согласие субъекта персональных данных на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей.
2. Содержание и объем обрабатываемых персональных данных по каждой из целей обработки:

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется Оператором на основании согласия субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации, а также на иных правовых основаниях, предусмотренных законодательством Российской Федерации..
2. Обработка ПДн на Сайте осуществляется автоматизированным и смешанным способами.
3. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4. Передача ПДн третьим лицам:
   1. Оператор не продает и не передает ПДн Посетителей третьим лицам в коммерческих целях.

   2. Передача ПДн третьим лицам допускается исключительно в следующих случаях:

      • На основании прямого согласия Посетителя Сайта;

      • Для обеспечения работы и проведения веб-аналитики с помощью сервиса «Яндекс.Метрика», предоставляемого ООО «ЯНДЕКС» (ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), в объемах и целях, указанных в настоящей Политике;

      • По запросу уполномоченных органов государственной власти РФ (судебных, правоохранительных органов, Роскомнадзора и др.) в порядке и по основаниям, установленным законодательством РФ.

      • Трансграничная передача персональных данных через Сайт Оператором не осуществляется.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

1. Посетитель Сайта (субъект персональных данных) имеет право:

   1. Получать информацию, касающуюся обработки его ПДн Оператором, в порядке и объемах, предусмотренных Федеральным законом № 152-ФЗ.

   2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

   3. Отозвать свое согласие на обработку персональных данных в любой момент, направив Оператору соответствующее обращение. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва, и не препятствует обработке персональных данных при наличии иных предусмотренных законодательством Российской Федерации оснований.

   4. Защищать свои права и законные интересы, в том числе путем обращения в Роскомнадзор или в судебном порядке.

2. Порядок обращения Посетителя к Оператору:

   1. Посетитель или его законный представитель вправе направить Оператору запрос или отзыв согласия на обработку ПДн:

      • в письменной форме по адресу местонахождения Оператора: 664007, Иркутская обл., г. Иркутск, ул. Партизанская, стр. 28/1

      • в форме электронного документа, подписанного электронной подписью, или сканированного обращения на адрес электронной почты: imcbcmm@gmail.com

      • Запрос должен содержать сведения, позволяющие достоверно идентифицировать Посетителя и подтверждающие факт обработки его ПДн Оператором (например, указание номера телефона или адреса электронной почты, ранее использованных при обращении через Сайт), а также подпись субъекта ПДн (при направлении бумажного письменного запроса). При отправке запроса в электронном виде он должен быть направлен с адреса электронной почты, ранее предоставленного Оператору.

   2. Сроки рассмотрения запросов и выполнения действий Оператором:

      • Оператор рассматривает запросы субъектов персональных данных и принимает необходимые меры в сроки и в порядке, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Порядок и способы уничтожения персональных данных:

   • При достижении целей обработки персональных данных, а также при наступлении иных оснований для прекращения обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.

   • Уничтожение ПДн, обрабатываемых в электронном виде на Сайте и серверах Оператора, осуществляется путем стирания информации из баз данных, удалением записей электронной почты и файлов с персональными данными без возможности их последующего восстановления.

   • Уничтожение ПДн подтверждается путем составления Акта об уничтожении персональных данных и (при наличии) выгрузки из журнала регистрации событий в информационной системе в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

1. На сайте / используются файлы cookie и сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») для сбора статистических и технических данных, анализа активности Посетителей, улучшения пользовательского опыта и оптимизации работы интернет-ресурса.

2. При первом посещении Сайта Посетителю демонстрируется информационное уведомление с предложением дать согласие на использование файлов cookie и сбор данных сервисами веб-аналитики.

3. В случаях, когда законодательством Российской Федерации требуется получение согласия на обработку персональных данных, такое согласие предоставляется Пользователем отдельно в установленной форме.

4. Пользователь может отказаться от использования файлов cookie путем изменения настроек браузера, а также воспользоваться предусмотренными на Сайте средствами управления настройками cookie, если такие средства реализованы.

5. Посетитель вправе в любой момент отказаться от сбора данных и обработки файлов cookie. Для этого Посетитель может:

   • изменить настройки используемого веб-браузера, полностью или частично заблокировав сохранение файлов cookie

   • установить официальное расширение (блокировщик) для браузера, предотвращающее сбор данных сервисом «Яндекс.Метрика» (https://yandex.ru/support/metrica/general/opt-out.html)

6. При отключении файлов cookie Оператор не гарантирует корректную работу всех интерактивных функций и форм Сайта.