Health Аccess by Natalya Gorbunova
Политика в отношении обработки персональных данных
Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных, условия и принципы их обработки, права субъектов персональных данных, обязанности Индивидуального предпринимателя Горбуновой Натальи Анатольевны (далее – Оператор), а также реализуемые Оператором меры по обеспечению безопасности персональных данных при осуществлении предпринимательской деятельности.Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.
Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором независимо от способа их получения, вида носителя информации, используемых информационных систем, сервисов, программного обеспечения и формы взаимодействия с субъектом персональных данных.
Политика применяется при обработке персональных данных, полученных Оператором в связи с осуществлением деятельности по оказанию информационно-консультационных услуг, реализации информационных продуктов, организации и проведению мероприятий, взаимодействию с пользователями сайта, клиентами, контрагентами, представителями юридических лиц, кандидатами на сотрудничество и иными лицами, персональные данные которых обрабатываются Оператором в рамках осуществления законной предпринимательской деятельности.
Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» в целях обеспечения неограниченного доступа к сведениям о реализуемой Оператором политике в отношении обработки персональных данных.
Во всех случаях, не урегулированных настоящей Политикой, Оператор руководствуется требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
1. Термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
Клиент – физическое лицо, которое обратилось к Оператору за получением консультационных, информационных, просветительских либо иных услуг, продуктов или сервисов, реализуемых Оператором в рамках осуществления предпринимательской деятельности.
Консультация – форма индивидуального взаимодействия между Оператором и Клиентом, направленная на предоставление информации, разъяснений, рекомендаций и иных сведений в пределах компетенции Оператора в соответствии с условиями заключенного договора.
Обработка персональных данных – любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор – Индивидуальный предприниматель Горбунова Наталья Анатольевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь сайта – любое физическое лицо, использующее сайт Оператора, независимо от цели посещения сайта, факта регистрации либо оформления заявки.
Сайт – совокупность программ для электронных вычислительных машин, информационных материалов и баз данных, доступ к которым обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени, принадлежащему либо используемому Оператором.
Файлы cookie (cookies) – небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя сайта, содержащие техническую информацию о действиях Пользователя на сайте и используемые для обеспечения корректной работы сайта, анализа его использования, повышения удобства взаимодействия с сайтом и реализации иных функций, предусмотренных настоящей Политикой.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных либо уничтожаются материальные носители, содержащие персональные данные.
2. Категории субъектов персональных данных
В зависимости от характера правоотношений и целей обработки Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных.2.1. Пользователи сайта
Физические лица, использующие сайт Оператора для ознакомления с информацией, направления обращений, оформления заявок, подписки на рассылки либо совершения иных действий, предусмотренных функционалом сайта.
2.2. Клиенты
Физические лица, заключившие с Оператором договор либо выразившие намерение заключить такой договор в целях получения консультационных услуг, доступа к информационным продуктам, участия в мероприятиях, программах сопровождения, клубах, интенсивах, практикумах, вебинарах и иных проектах Оператора.
2.3. Потенциальные клиенты
Физические лица, обратившиеся к Оператору посредством сайта, электронной почты, мессенджеров, социальных сетей, телефонной связи либо иных каналов коммуникации с целью получения информации о деятельности Оператора, стоимости услуг, условиях сотрудничества либо иных сведений до момента заключения договора.
2.4. Участники мероприятий
Физические лица, зарегистрировавшиеся для участия в вебинарах, мастер-классах, конференциях, интенсивах, практикумах, встречах, иных информационных или просветительских мероприятиях, организуемых Оператором.
2.5. Подписчики информационных ресурсов
Физические лица, выразившие согласие на получение информационных, новостных, аналитических либо рекламных материалов посредством электронной почты, мессенджеров, социальных сетей или иных каналов коммуникации.
2.6. Представители контрагентов
Физические лица, представляющие юридических лиц или индивидуальных предпринимателей при взаимодействии с Оператором в рамках исполнения договоров, ведения переговоров либо осуществления деловой переписки.
2.7. Кандидаты на сотрудничество
Физические лица, предоставившие сведения о себе в целях рассмотрения возможности сотрудничества с Оператором, участия в реализации проектов либо выполнения отдельных работ и услуг.
3. Цели и правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их получения.В зависимости от характера взаимодействия с субъектом персональных данных Оператор осуществляет обработку персональных данных в следующих целях.
3.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров
Персональные данные обрабатываются в целях рассмотрения обращений потенциальных клиентов, подготовки коммерческих предложений, заключения договоров, исполнения принятых обязательств, организации взаимодействия с клиентами, предоставления доступа к приобретенным услугам, информационным продуктам и иным материалам, а также исполнения обязательств, возникающих в рамках гражданско-правовых отношений.
Правовым основанием обработки является необходимость исполнения договора, стороной которого является субъект персональных данных, а также совершение действий по инициативе субъекта персональных данных до заключения договора.
3.2. Предоставление доступа к информационным, консультационным и иным продуктам Оператора
Обработка персональных данных осуществляется в целях организации участия клиентов в консультациях, информационных проектах, клубах, вебинарах, практикумах, интенсивах, иных мероприятиях, а также предоставления доступа к цифровым материалам, личным кабинетам, чатам, закрытым информационным ресурсам и сервисам, используемым Оператором при осуществлении деятельности.
Правовым основанием обработки является исполнение договора, заключенного с субъектом персональных данных.
3.3. Обработка обращений, запросов и сообщений
Оператор осуществляет обработку персональных данных в целях рассмотрения обращений, предоставления ответов на запросы, организации обратной связи, консультирования по вопросам деятельности Оператора, а также взаимодействия с субъектами персональных данных посредством сайта, электронной почты, телефонной связи, мессенджеров, социальных сетей и иных средств коммуникации.
Правовым основанием обработки является обращение субъекта персональных данных и осуществление действий, направленных на рассмотрение такого обращения.
3.4. Исполнение обязанностей, возложенных законодательством Российской Федерации
Персональные данные обрабатываются в целях исполнения требований налогового законодательства, законодательства о бухгалтерском учете, законодательства о защите прав потребителей, законодательства о персональных данных, а также иных нормативных правовых актов Российской Федерации, устанавливающих обязанности Оператора.
Правовым основанием обработки является исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.5. Направление информационных и рекламных материалов
При наличии предварительного согласия субъекта персональных данных Оператор вправе осуществлять обработку персональных данных в целях направления информационных сообщений о деятельности Оператора, новых продуктах, мероприятиях, специальных предложениях, изменениях условий оказания услуг, публикациях и иных материалах информационного или рекламного характера.
Правовым основанием обработки является согласие субъекта персональных данных.
3.6. Обеспечение функционирования сайта и цифровых сервисов
Персональные данные могут обрабатываться в целях обеспечения корректной работы сайта, повышения удобства его использования, обеспечения безопасности информационных ресурсов, анализа посещаемости сайта, выявления технических ошибок и совершенствования пользовательского опыта.
Правовым основанием обработки является согласие субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, а также законный интерес Оператора в пределах, допускаемых законодательством.
3.7. Защита прав и законных интересов Оператора
Обработка персональных данных допускается в целях осуществления и защиты прав Оператора при рассмотрении претензий, урегулировании споров, подготовке доказательственной базы, судебной защите, исполнении судебных актов, а также предупреждении противоправных действий в отношении Оператора.
Правовым основанием обработки является осуществление прав и законных интересов Оператора при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
4. Категории субъектов персональных данных и состав обрабатываемых персональных данных
Объем персональных данных, обрабатываемых Оператором, определяется исходя из целей обработки, характера правоотношений с субъектом персональных данных и требований законодательства Российской Федерации. Оператор не осуществляет обработку персональных данных, которые являются избыточными по отношению к заявленным целям обработки.В рамках осуществления своей деятельности Оператор вправе обрабатывать следующие категории персональных данных.
В случае если субъект персональных данных по собственной инициативе предоставляет Оператору сведения, относящиеся к специальным категориям персональных данных, включая сведения о состоянии здоровья, результаты лабораторных исследований, медицинские заключения либо иные документы, содержащие информацию о состоянии здоровья, обработка таких сведений осуществляется исключительно в объеме, необходимом для достижения целей обработки, при наличии правовых оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор не требует обязательного предоставления специальных категорий персональных данных, если обязанность их предоставления не предусмотрена законодательством Российской Федерации либо не обусловлена характером обращения субъекта персональных данных.
Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
5.2. Оператор осуществляет обработку персональных данных в следующих случаях: с согласия субъекта персональных данных на обработку его персональных данных; в целях заключения, исполнения, изменения или прекращения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для совершения действий по инициативе субъекта персональных данных до заключения договора; в случаях, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; при наличии иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Согласие субъекта персональных данных на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть выражено в любой форме, позволяющей подтвердить факт его получения, если законодательством Российской Федерации не установлена обязанность получения согласия исключительно в письменной форме.
5.4. В случаях, предусмотренных законодательством Российской Федерации, обработка отдельных категорий персональных данных осуществляется только после получения отдельного согласия субъекта персональных данных либо при наличии иного законного основания, прямо предусмотренного Федеральным законом № 152-ФЗ «О персональных данных».
5.5. Предоставление субъектом персональных данных сведений, относящихся к специальным категориям персональных данных, осуществляется добровольно. Оператор не требует обязательного предоставления таких сведений, если обязанность их предоставления не установлена законодательством Российской Федерации либо не обусловлена характером оказываемой услуги.
5.6. Если субъект персональных данных по собственной инициативе предоставляет документы или сведения, содержащие информацию о состоянии здоровья, результаты лабораторных исследований, медицинские заключения либо иную информацию, относящуюся к специальным категориям персональных данных, Оператор осуществляет их обработку исключительно в пределах, необходимых для исполнения соответствующего договора, достижения целей обработки и при соблюдении требований законодательства Российской Федерации.
5.7. Оператор обеспечивает раздельную обработку персональных данных, используемых для различных целей, если такое разграничение требуется законодательством Российской Федерации либо обусловлено характером осуществляемой деятельности.
5.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, предусмотренных законодательством Российской Федерации либо осуществляемых с согласия субъекта персональных данных.
5.9. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора, а также не допускает объединения баз персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
5.10. При изменении целей обработки персональных данных Оператор обеспечивает получение нового согласия субъекта персональных данных либо наличие иного законного основания, если такое согласие требуется в соответствии с законодательством Российской Федерации.
6.2. Персональные данные поступают Оператору непосредственно от субъекта персональных данных либо его законного представителя посредством официального сайта, сервисов онлайн-записи, электронной почты, телефонной связи, мессенджеров, социальных сетей, информационных платформ, регистрационных форм, анкет, договоров и иных документов, предоставляемых субъектом персональных данных добровольно при обращении к Оператору или в процессе исполнения заключенного договора.
6.3. После получения персональные данные подлежат обработке исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой. Оператор обеспечивает систематизацию, учет и хранение персональных данных способом, исключающим доступ к ним лиц, не имеющих соответствующих полномочий.
6.4. В процессе осуществления своей деятельности Оператор вправе совершать с персональными данными любые действия, необходимые для достижения целей обработки, если такие действия соответствуют требованиям законодательства Российской Федерации и не нарушают права и законные интересы субъекта персональных данных.
6.5. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен федеральным законом, условиями договора либо не вытекает из обязанности Оператора по хранению соответствующих документов. По достижении целей обработки либо при прекращении правовых оснований для обработки персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации.
6.6. В случае выявления неточных, неполных или устаревших персональных данных Оператор принимает меры по их актуализации на основании обращения субъекта персональных данных либо документов, подтверждающих необходимость внесения соответствующих изменений.
6.7. Передача персональных данных третьим лицам допускается только при наличии предусмотренных законодательством Российской Федерации оснований. В случаях, когда обработка персональных данных осуществляется третьими лицами по поручению Оператора, такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность полученной информации и принимать необходимые меры по защите персональных данных.
6.8. Оператор вправе использовать при осуществлении своей деятельности информационные системы, программное обеспечение, цифровые сервисы и иные технические решения, необходимые для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации к обеспечению безопасности персональных данных и конфиденциальности информации.
6.9. Персональные данные подлежат уничтожению либо обезличиванию в случаях достижения целей обработки, прекращения правовых оснований для обработки, получения соответствующего требования субъекта персональных данных, если оно подлежит удовлетворению в соответствии с законодательством Российской Федерации, а также в иных случаях, предусмотренных федеральным законодательством.
6.10. В случае если субъект персональных данных по собственной инициативе предоставляет Оператору документы, содержащие сведения о состоянии здоровья, результаты лабораторных исследований, медицинские заключения либо иные документы, содержащие специальные категории персональных данных, Оператор осуществляет их обработку исключительно в объеме, необходимом для исполнения договора и достижения целей обработки, не осуществляя формирование медицинской документации, ведение медицинских карт, постановку диагнозов, назначение лечения либо иную медицинскую деятельность.
7.2. Поручение обработки персональных данных осуществляется на основании договора, заключенного между Оператором и лицом, осуществляющим обработку персональных данных по поручению Оператора, либо на ином законном основании, предусмотренном законодательством Российской Федерации.
7.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных, обеспечивать конфиденциальность полученной информации, принимать необходимые организационные и технические меры по защите персональных данных, а также использовать персональные данные исключительно в целях исполнения поручения Оператора.
7.4. В зависимости от характера оказываемых услуг и используемых цифровых решений обработка персональных данных может осуществляться с привлечением операторов электронных платежей, организаций, оказывающих услуги хостинга, разработчиков и администраторов сайта, операторов сервисов электронной почты, сервисов обмена сообщениями, платформ для проведения онлайн-мероприятий, информационных платформ, CRM-систем, сервисов аналитики, сервисов рассылок и иных лиц, участие которых объективно необходимо для осуществления деятельности Оператора.
7.5. Передача персональных данных государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор не осуществляет продажу персональных данных, их обмен, предоставление в пользование либо иное распространение третьим лицам в целях, не связанных с исполнением договора, требованиями законодательства Российской Федерации или согласия субъекта персональных данных.
7.7. Передача персональных данных третьим лицам, не являющимся лицами, осуществляющими обработку персональных данных по поручению Оператора, допускается только при наличии предусмотренного законодательством Российской Федерации основания либо предварительного согласия субъекта персональных данных, если получение такого согласия является обязательным.
7.8. Оператор обеспечивает выбор лиц, которым поручается обработка персональных данных, с учетом их способности обеспечить соблюдение требований законодательства Российской Федерации в области защиты персональных данных и принять необходимые меры по обеспечению безопасности обрабатываемой информации.
8.2. При организации обработки персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты информации.
8.3. В целях обеспечения безопасности персональных данных Оператор реализует комплекс организационных и технических мер, включая: определение перечня лиц, имеющих доступ к персональным данным; ограничение доступа к персональным данным в зависимости от должностных обязанностей и характера выполняемых функций; использование программных и технических средств защиты информации; применение средств идентификации и аутентификации пользователей информационных систем; обеспечение сохранности материальных носителей персональных данных; контроль соблюдения требований законодательства Российской Федерации при обработке персональных данных; проведение мероприятий, направленных на предотвращение нарушений требований законодательства о персональных данных.
8.4. Лица, получившие доступ к персональным данным в связи с исполнением своих трудовых обязанностей либо на основании гражданско-правовых договоров, обязаны соблюдать конфиденциальность персональных данных и не вправе использовать их в целях, не связанных с исполнением соответствующих обязанностей.
8.5. При выявлении фактов неправомерного доступа к персональным данным, утраты персональных данных, нарушения конфиденциальности либо иных обстоятельств, способных повлечь нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий такого нарушения, ограничению возможного ущерба и предотвращению повторного возникновения аналогичных ситуаций.
8.6. Оператор осуществляет хранение персональных данных на территории Российской Федерации и организует обработку персональных данных с использованием информационных систем и программных решений, соответствующих требованиям законодательства Российской Федерации.
8.7. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
В случае принятия решения об осуществлении трансграничной передачи персональных данных такая передача будет осуществляться исключительно при соблюдении требований Федерального закона №152-ФЗ и после выполнения всех предусмотренных законодательством Российской Федерации обязательных процедур.
Оператор не требует обязательного предоставления специальных категорий персональных данных, если обязанность их предоставления не предусмотрена законодательством Российской Федерации либо не обусловлена характером обращения субъекта персональных данных.
Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
5. Условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из условий, предусмотренных законодательством Российской Федерации, и исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.5.2. Оператор осуществляет обработку персональных данных в следующих случаях: с согласия субъекта персональных данных на обработку его персональных данных; в целях заключения, исполнения, изменения или прекращения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для совершения действий по инициативе субъекта персональных данных до заключения договора; в случаях, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; при наличии иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Согласие субъекта персональных данных на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть выражено в любой форме, позволяющей подтвердить факт его получения, если законодательством Российской Федерации не установлена обязанность получения согласия исключительно в письменной форме.
5.4. В случаях, предусмотренных законодательством Российской Федерации, обработка отдельных категорий персональных данных осуществляется только после получения отдельного согласия субъекта персональных данных либо при наличии иного законного основания, прямо предусмотренного Федеральным законом № 152-ФЗ «О персональных данных».
5.5. Предоставление субъектом персональных данных сведений, относящихся к специальным категориям персональных данных, осуществляется добровольно. Оператор не требует обязательного предоставления таких сведений, если обязанность их предоставления не установлена законодательством Российской Федерации либо не обусловлена характером оказываемой услуги.
5.6. Если субъект персональных данных по собственной инициативе предоставляет документы или сведения, содержащие информацию о состоянии здоровья, результаты лабораторных исследований, медицинские заключения либо иную информацию, относящуюся к специальным категориям персональных данных, Оператор осуществляет их обработку исключительно в пределах, необходимых для исполнения соответствующего договора, достижения целей обработки и при соблюдении требований законодательства Российской Федерации.
5.7. Оператор обеспечивает раздельную обработку персональных данных, используемых для различных целей, если такое разграничение требуется законодательством Российской Федерации либо обусловлено характером осуществляемой деятельности.
5.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, предусмотренных законодательством Российской Федерации либо осуществляемых с согласия субъекта персональных данных.
5.9. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора, а также не допускает объединения баз персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
5.10. При изменении целей обработки персональных данных Оператор обеспечивает получение нового согласия субъекта персональных данных либо наличие иного законного основания, если такое согласие требуется в соответствии с законодательством Российской Федерации.
6. Порядок обработки, хранения, передачи и уничтожения персональных данных
6.1. Обработка персональных данных осуществляется Оператором в течение всего периода существования правовых оснований для такой обработки и ограничивается достижением конкретных целей, определенных настоящей Политикой. При осуществлении обработки Оператор обеспечивает соблюдение требований законодательства Российской Федерации, исключает обработку избыточных персональных данных и не допускает их использования в целях, несовместимых с целями первоначального сбора.6.2. Персональные данные поступают Оператору непосредственно от субъекта персональных данных либо его законного представителя посредством официального сайта, сервисов онлайн-записи, электронной почты, телефонной связи, мессенджеров, социальных сетей, информационных платформ, регистрационных форм, анкет, договоров и иных документов, предоставляемых субъектом персональных данных добровольно при обращении к Оператору или в процессе исполнения заключенного договора.
6.3. После получения персональные данные подлежат обработке исключительно в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой. Оператор обеспечивает систематизацию, учет и хранение персональных данных способом, исключающим доступ к ним лиц, не имеющих соответствующих полномочий.
6.4. В процессе осуществления своей деятельности Оператор вправе совершать с персональными данными любые действия, необходимые для достижения целей обработки, если такие действия соответствуют требованиям законодательства Российской Федерации и не нарушают права и законные интересы субъекта персональных данных.
6.5. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен федеральным законом, условиями договора либо не вытекает из обязанности Оператора по хранению соответствующих документов. По достижении целей обработки либо при прекращении правовых оснований для обработки персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке, установленном законодательством Российской Федерации.
6.6. В случае выявления неточных, неполных или устаревших персональных данных Оператор принимает меры по их актуализации на основании обращения субъекта персональных данных либо документов, подтверждающих необходимость внесения соответствующих изменений.
6.7. Передача персональных данных третьим лицам допускается только при наличии предусмотренных законодательством Российской Федерации оснований. В случаях, когда обработка персональных данных осуществляется третьими лицами по поручению Оператора, такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность полученной информации и принимать необходимые меры по защите персональных данных.
6.8. Оператор вправе использовать при осуществлении своей деятельности информационные системы, программное обеспечение, цифровые сервисы и иные технические решения, необходимые для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации к обеспечению безопасности персональных данных и конфиденциальности информации.
6.9. Персональные данные подлежат уничтожению либо обезличиванию в случаях достижения целей обработки, прекращения правовых оснований для обработки, получения соответствующего требования субъекта персональных данных, если оно подлежит удовлетворению в соответствии с законодательством Российской Федерации, а также в иных случаях, предусмотренных федеральным законодательством.
6.10. В случае если субъект персональных данных по собственной инициативе предоставляет Оператору документы, содержащие сведения о состоянии здоровья, результаты лабораторных исследований, медицинские заключения либо иные документы, содержащие специальные категории персональных данных, Оператор осуществляет их обработку исключительно в объеме, необходимом для исполнения договора и достижения целей обработки, не осуществляя формирование медицинской документации, ведение медицинских карт, постановку диагнозов, назначение лечения либо иную медицинскую деятельность.
7. Поручение обработки персональных данных и передача
персональных данных третьим лицам
7.1. В целях осуществления предпринимательской деятельности Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им доступ к персональным данным исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.7.2. Поручение обработки персональных данных осуществляется на основании договора, заключенного между Оператором и лицом, осуществляющим обработку персональных данных по поручению Оператора, либо на ином законном основании, предусмотренном законодательством Российской Федерации.
7.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных, обеспечивать конфиденциальность полученной информации, принимать необходимые организационные и технические меры по защите персональных данных, а также использовать персональные данные исключительно в целях исполнения поручения Оператора.
7.4. В зависимости от характера оказываемых услуг и используемых цифровых решений обработка персональных данных может осуществляться с привлечением операторов электронных платежей, организаций, оказывающих услуги хостинга, разработчиков и администраторов сайта, операторов сервисов электронной почты, сервисов обмена сообщениями, платформ для проведения онлайн-мероприятий, информационных платформ, CRM-систем, сервисов аналитики, сервисов рассылок и иных лиц, участие которых объективно необходимо для осуществления деятельности Оператора.
7.5. Передача персональных данных государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор не осуществляет продажу персональных данных, их обмен, предоставление в пользование либо иное распространение третьим лицам в целях, не связанных с исполнением договора, требованиями законодательства Российской Федерации или согласия субъекта персональных данных.
7.7. Передача персональных данных третьим лицам, не являющимся лицами, осуществляющими обработку персональных данных по поручению Оператора, допускается только при наличии предусмотренного законодательством Российской Федерации основания либо предварительного согласия субъекта персональных данных, если получение такого согласия является обязательным.
7.8. Оператор обеспечивает выбор лиц, которым поручается обработка персональных данных, с учетом их способности обеспечить соблюдение требований законодательства Российской Федерации в области защиты персональных данных и принять необходимые меры по обеспечению безопасности обрабатываемой информации.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных.8.2. При организации обработки персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты информации.
8.3. В целях обеспечения безопасности персональных данных Оператор реализует комплекс организационных и технических мер, включая: определение перечня лиц, имеющих доступ к персональным данным; ограничение доступа к персональным данным в зависимости от должностных обязанностей и характера выполняемых функций; использование программных и технических средств защиты информации; применение средств идентификации и аутентификации пользователей информационных систем; обеспечение сохранности материальных носителей персональных данных; контроль соблюдения требований законодательства Российской Федерации при обработке персональных данных; проведение мероприятий, направленных на предотвращение нарушений требований законодательства о персональных данных.
8.4. Лица, получившие доступ к персональным данным в связи с исполнением своих трудовых обязанностей либо на основании гражданско-правовых договоров, обязаны соблюдать конфиденциальность персональных данных и не вправе использовать их в целях, не связанных с исполнением соответствующих обязанностей.
8.5. При выявлении фактов неправомерного доступа к персональным данным, утраты персональных данных, нарушения конфиденциальности либо иных обстоятельств, способных повлечь нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий такого нарушения, ограничению возможного ущерба и предотвращению повторного возникновения аналогичных ситуаций.
8.6. Оператор осуществляет хранение персональных данных на территории Российской Федерации и организует обработку персональных данных с использованием информационных систем и программных решений, соответствующих требованиям законодательства Российской Федерации.
8.7. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
В случае принятия решения об осуществлении трансграничной передачи персональных данных такая передача будет осуществляться исключительно при соблюдении требований Федерального закона №152-ФЗ и после выполнения всех предусмотренных законодательством Российской Федерации обязательных процедур.
9. Использование файлов cookie и иных технологий
9.1. При использовании Сайта Оператор вправе осуществлять сбор информации посредством файлов cookie, технологий локального хранения данных, пикселей, веб-маяков и иных аналогичных технологий, обеспечивающих корректную работу Сайта, повышение удобства его использования, обеспечение безопасности, анализ посещаемости и совершенствование оказываемых услуг.9.2. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие распознавать устройство Пользователя, сохранять выбранные настройки, анализировать работу Сайта и обеспечивать его корректное функционирование.
9.3. В зависимости от назначения Оператор может использовать следующие категории файлов cookie:
9.4. Информация, собираемая с использованием файлов cookie, как правило, не позволяет самостоятельно идентифицировать конкретного Пользователя. Однако в случаях, когда такие сведения могут быть отнесены к персональным данным в соответствии с законодательством Российской Федерации, их обработка осуществляется в порядке, установленном настоящей Политикой.
9.5. При первом посещении Сайта Пользователю предоставляется возможность выразить согласие на использование файлов cookie либо отказаться от использования файлов cookie, не относящихся к категории обязательных, посредством соответствующего уведомления (баннера), размещенного на Сайте.
9.6. Пользователь вправе в любое время изменить настройки использования файлов cookie посредством настроек используемого браузера либо удалить ранее сохраненные файлы cookie. При этом отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта.
9.7. Для анализа посещаемости Сайта и оценки эффективности его работы Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). На Сайте установлен счётчик № 98050139. Посредством указанного сервиса обрабатываются следующие сведения: IP-адрес (используется для определения региона); идентификатор посетителя (ClientID), сохраняемый в файле cookie; сведения об операционной системе, типе устройства и браузере; адрес страницы входа и адреса просмотренных страниц; источник перехода на Сайт; дата и время первого и последнего визита; количество визитов и продолжительность пребывания на Сайте. Обработка указанных сведений осуществляется в статистических целях. Данные обрабатываются и хранятся на территории Российской Федерации. Условия обработки данных сервисом «Яндекс Метрика» размещены по адресу: https://yandex.ru/support/metrica/ru/general/confidential-data.
9.8. На Сайте используются файлы cookie платформы Tilda Publishing, обеспечивающие работу Сайта и корректную отправку форм, а также файлы cookie сервиса «Яндекс Метрика», используемые в статистических целях. Срок хранения файлов cookie составляет до 12 месяцев.
10.2. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, включая информацию: о факте обработки персональных данных; о правовых основаниях и целях обработки персональных данных; о способах обработки персональных данных; о категориях обрабатываемых персональных данных; о лицах, которым персональные данные могут быть переданы в случаях, предусмотренных законодательством Российской Федерации; о сроках обработки и хранения персональных данных; об иных сведениях, предоставление которых предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».
10.3. Субъект персональных данных вправе требовать уточнения принадлежащих ему персональных данных в случае, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением требований законодательства Российской Федерации.
10.4. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки, блокировании либо уничтожении принадлежащих ему персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Получение такого требования не прекращает обработку персональных данных автоматически, если у Оператора сохраняются предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
10.5. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных полностью либо в части, если иное не предусмотрено законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором, а также не прекращает обработку персональных данных, если такая обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации.
10.6. Субъект персональных данных вправе отказаться от получения информационных и рекламных материалов в любое время путем направления соответствующего уведомления Оператору либо использования предусмотренного технического механизма отказа от рассылки.
10.7. В случае если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и законные интересы, он вправе обратиться к Оператору с соответствующим обращением, а также использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.
10.8. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия на получение соответствующей информации.
11.2. Обращения могут быть направлены Оператору в письменной форме, в форме электронного документа либо иным способом, позволяющим достоверно установить личность заявителя и содержание его обращения.
11.3. Обращение должно содержать сведения, достаточные для идентификации субъекта персональных данных либо его представителя, а также описание требований, заявляемых к Оператору. В случаях, предусмотренных законодательством Российской Федерации, к обращению могут быть приложены документы, подтверждающие полномочия представителя или обстоятельства, на которые ссылается заявитель.
11.4. При недостаточности сведений, содержащихся в обращении, либо невозможности установить личность заявителя Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения. До получения таких сведений рассмотрение обращения может быть приостановлено в пределах сроков, допускаемых законодательством Российской Федерации.
11.5. Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». По результатам рассмотрения обращения Оператор принимает одно из следующих решений: предоставляет запрашиваемую информацию; вносит изменения в персональные данные; прекращает обработку персональных данных; уничтожает персональные данные при наличии предусмотренных законом оснований; предоставляет мотивированный ответ об отсутствии оснований для удовлетворения заявленных требований.
11.6. Оператор вправе отказать в удовлетворении обращения полностью или в соответствующей части, если такое ограничение прямо предусмотрено законодательством Российской Федерации либо обработка персональных данных осуществляется на ином законном основании, не требующем согласия субъекта персональных данных.
11.7. Если обращение связано с отзывом согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта персональных данных.
11.8. Ответ на обращение направляется способом, соответствующим способу его получения, если иной способ направления ответа не указан субъектом персональных данных и не противоречит требованиям законодательства Российской Федерации.
12.2. В рамках осуществления своей деятельности Оператор может получать от субъекта персональных данных сведения о состоянии здоровья, результаты лабораторных и инструментальных исследований, медицинские заключения, выписки, анкеты, дневники наблюдений и иные документы, содержащие специальные категории персональных данных.
Предоставление указанных сведений осуществляется субъектом персональных данных добровольно и исключительно по его собственной инициативе либо в случаях, когда предоставление таких сведений необходимо для исполнения заключенного договора и достижения целей обработки персональных данных.
12.3. Обработка специальных категорий персональных данных осуществляется Оператором исключительно в объеме, необходимом для достижения целей обработки персональных данных, определенных настоящей Политикой, и не допускает их использования в целях, несовместимых с целями первоначального получения.
12.4. Полученные от субъекта персональных данных сведения о состоянии здоровья используются исключительно для исполнения договорных обязательств, организации взаимодействия с субъектом персональных данных, подготовки индивидуальных информационных материалов, предоставления консультационных услуг и достижения иных целей обработки, предусмотренных настоящей Политикой.
12.5. Обработка сведений о состоянии здоровья субъектов персональных данных не изменяет правовую природу деятельности Оператора и не свидетельствует об осуществлении медицинской деятельности. Получение и использование указанных сведений осуществляется исключительно в целях исполнения гражданско-правовых обязательств, оказания информационно-консультационных услуг и достижения иных целей обработки персональных данных, предусмотренных настоящей Политикой.
12.6. Доступ к специальным категориям персональных данных предоставляется только тем лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей либо исполнения договора, заключенного с Оператором, при условии соблюдения требований законодательства Российской Федерации о персональных данных и конфиденциальности информации.
12.7. При прекращении правовых оснований для обработки специальных категорий персональных данных либо по достижении целей обработки такие персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации, если обязанность их дальнейшего хранения не предусмотрена федеральным законом.
13.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время при условии соблюдения требований законодательства Российской Федерации.
13.3. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, если иной срок вступления в силу не установлен непосредственно новой редакцией Политики.
13.4. Актуальная редакция Политики размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» и является общедоступной для ознакомления неограниченного круга лиц.
13.5. Продолжение использования сайта, сервисов, информационных ресурсов либо обращение к Оператору после размещения новой редакции Политики подтверждает ознакомление субъекта персональных данных с ее условиями в части, не требующей получения отдельного согласия в соответствии с законодательством Российской Федерации.
Изменение целей обработки персональных данных, состава обрабатываемых персональных данных, условий обработки либо иные изменения, для которых законодательством Российской Федерации предусмотрено получение нового согласия субъекта персональных данных, осуществляются Оператором только после получения такого согласия в установленном законом порядке.
Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Горбунова Наталья Анатольевна
ОГРНИП: 322237500332833
ИНН: 231107152186
Адрес регистрации: 350072, г. Краснодар, ул. 40-летия Победы, д. 146, корп. 10, кв. 58
Телефон: +7 (918) 468-87-68
E-mail: health_access@mail.ru
9.5. При первом посещении Сайта Пользователю предоставляется возможность выразить согласие на использование файлов cookie либо отказаться от использования файлов cookie, не относящихся к категории обязательных, посредством соответствующего уведомления (баннера), размещенного на Сайте.
9.6. Пользователь вправе в любое время изменить настройки использования файлов cookie посредством настроек используемого браузера либо удалить ранее сохраненные файлы cookie. При этом отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта.
9.7. Для анализа посещаемости Сайта и оценки эффективности его работы Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). На Сайте установлен счётчик № 98050139. Посредством указанного сервиса обрабатываются следующие сведения: IP-адрес (используется для определения региона); идентификатор посетителя (ClientID), сохраняемый в файле cookie; сведения об операционной системе, типе устройства и браузере; адрес страницы входа и адреса просмотренных страниц; источник перехода на Сайт; дата и время первого и последнего визита; количество визитов и продолжительность пребывания на Сайте. Обработка указанных сведений осуществляется в статистических целях. Данные обрабатываются и хранятся на территории Российской Федерации. Условия обработки данных сервисом «Яндекс Метрика» размещены по адресу: https://yandex.ru/support/metrica/ru/general/confidential-data.
9.8. На Сайте используются файлы cookie платформы Tilda Publishing, обеспечивающие работу Сайта и корректную отправку форм, а также файлы cookie сервиса «Яндекс Метрика», используемые в статистических целях. Срок хранения файлов cookie составляет до 12 месяцев.
10. Права субъектов персональных данных
10.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных, и вправе реализовывать их в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.10.2. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, включая информацию: о факте обработки персональных данных; о правовых основаниях и целях обработки персональных данных; о способах обработки персональных данных; о категориях обрабатываемых персональных данных; о лицах, которым персональные данные могут быть переданы в случаях, предусмотренных законодательством Российской Федерации; о сроках обработки и хранения персональных данных; об иных сведениях, предоставление которых предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».
10.3. Субъект персональных данных вправе требовать уточнения принадлежащих ему персональных данных в случае, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением требований законодательства Российской Федерации.
10.4. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки, блокировании либо уничтожении принадлежащих ему персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Получение такого требования не прекращает обработку персональных данных автоматически, если у Оператора сохраняются предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
10.5. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных полностью либо в части, если иное не предусмотрено законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором, а также не прекращает обработку персональных данных, если такая обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации.
10.6. Субъект персональных данных вправе отказаться от получения информационных и рекламных материалов в любое время путем направления соответствующего уведомления Оператору либо использования предусмотренного технического механизма отказа от рассылки.
10.7. В случае если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации либо нарушает его права и законные интересы, он вправе обратиться к Оператору с соответствующим обращением, а также использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.
10.8. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия на получение соответствующей информации.
11. Порядок рассмотрения обращений субъектов персональных данных
11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, реализацией прав, предусмотренных законодательством Российской Федерации, а также с заявлениями, требованиями, запросами или отзывом ранее предоставленного согласия на обработку персональных данных.11.2. Обращения могут быть направлены Оператору в письменной форме, в форме электронного документа либо иным способом, позволяющим достоверно установить личность заявителя и содержание его обращения.
11.3. Обращение должно содержать сведения, достаточные для идентификации субъекта персональных данных либо его представителя, а также описание требований, заявляемых к Оператору. В случаях, предусмотренных законодательством Российской Федерации, к обращению могут быть приложены документы, подтверждающие полномочия представителя или обстоятельства, на которые ссылается заявитель.
11.4. При недостаточности сведений, содержащихся в обращении, либо невозможности установить личность заявителя Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения. До получения таких сведений рассмотрение обращения может быть приостановлено в пределах сроков, допускаемых законодательством Российской Федерации.
11.5. Обращения субъектов персональных данных рассматриваются Оператором в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». По результатам рассмотрения обращения Оператор принимает одно из следующих решений: предоставляет запрашиваемую информацию; вносит изменения в персональные данные; прекращает обработку персональных данных; уничтожает персональные данные при наличии предусмотренных законом оснований; предоставляет мотивированный ответ об отсутствии оснований для удовлетворения заявленных требований.
11.6. Оператор вправе отказать в удовлетворении обращения полностью или в соответствующей части, если такое ограничение прямо предусмотрено законодательством Российской Федерации либо обработка персональных данных осуществляется на ином законном основании, не требующем согласия субъекта персональных данных.
11.7. Если обращение связано с отзывом согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта персональных данных.
11.8. Ответ на обращение направляется способом, соответствующим способу его получения, если иной способ направления ответа не указан субъектом персональных данных и не противоречит требованиям законодательства Российской Федерации.
12. Особенности обработки специальных категорий персональных
данных и сведений о состоянии здоровья
12.1. Оператор осуществляет обработку специальных категорий персональных данных исключительно в случаях и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», при наличии соответствующих правовых оснований.12.2. В рамках осуществления своей деятельности Оператор может получать от субъекта персональных данных сведения о состоянии здоровья, результаты лабораторных и инструментальных исследований, медицинские заключения, выписки, анкеты, дневники наблюдений и иные документы, содержащие специальные категории персональных данных.
Предоставление указанных сведений осуществляется субъектом персональных данных добровольно и исключительно по его собственной инициативе либо в случаях, когда предоставление таких сведений необходимо для исполнения заключенного договора и достижения целей обработки персональных данных.
12.3. Обработка специальных категорий персональных данных осуществляется Оператором исключительно в объеме, необходимом для достижения целей обработки персональных данных, определенных настоящей Политикой, и не допускает их использования в целях, несовместимых с целями первоначального получения.
12.4. Полученные от субъекта персональных данных сведения о состоянии здоровья используются исключительно для исполнения договорных обязательств, организации взаимодействия с субъектом персональных данных, подготовки индивидуальных информационных материалов, предоставления консультационных услуг и достижения иных целей обработки, предусмотренных настоящей Политикой.
12.5. Обработка сведений о состоянии здоровья субъектов персональных данных не изменяет правовую природу деятельности Оператора и не свидетельствует об осуществлении медицинской деятельности. Получение и использование указанных сведений осуществляется исключительно в целях исполнения гражданско-правовых обязательств, оказания информационно-консультационных услуг и достижения иных целей обработки персональных данных, предусмотренных настоящей Политикой.
12.6. Доступ к специальным категориям персональных данных предоставляется только тем лицам, которым такой доступ необходим для исполнения возложенных на них обязанностей либо исполнения договора, заключенного с Оператором, при условии соблюдения требований законодательства Российской Федерации о персональных данных и конфиденциальности информации.
12.7. При прекращении правовых оснований для обработки специальных категорий персональных данных либо по достижении целей обработки такие персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации, если обязанность их дальнейшего хранения не предусмотрена федеральным законом.
13. Актуализация и изменение Политики
13.1. Настоящая Политика является локальным нормативным актом Оператора и подлежит пересмотру в случае изменения требований законодательства Российской Федерации, изменения целей или способов обработки персональных данных, внедрения новых информационных систем, цифровых сервисов, бизнес-процессов либо при возникновении иных обстоятельств, влияющих на порядок обработки персональных данных.13.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время при условии соблюдения требований законодательства Российской Федерации.
13.3. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, если иной срок вступления в силу не установлен непосредственно новой редакцией Политики.
13.4. Актуальная редакция Политики размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» и является общедоступной для ознакомления неограниченного круга лиц.
13.5. Продолжение использования сайта, сервисов, информационных ресурсов либо обращение к Оператору после размещения новой редакции Политики подтверждает ознакомление субъекта персональных данных с ее условиями в части, не требующей получения отдельного согласия в соответствии с законодательством Российской Федерации.
Изменение целей обработки персональных данных, состава обрабатываемых персональных данных, условий обработки либо иные изменения, для которых законодательством Российской Федерации предусмотрено получение нового согласия субъекта персональных данных, осуществляются Оператором только после получения такого согласия в установленном законом порядке.
Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Горбунова Наталья Анатольевна
ОГРНИП: 322237500332833
ИНН: 231107152186
Адрес регистрации: 350072, г. Краснодар, ул. 40-летия Победы, д. 146, корп. 10, кв. 58
Телефон: +7 (918) 468-87-68
E-mail: health_access@mail.ru
Приложение № 1
к Политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ ОПЕРАЦИЙ, ОСУЩЕСТВЛЯЕМЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В рамках осуществления предпринимательской деятельности Оператор осуществляет обработку персональных данных путем совершения следующих операций.Оператор осуществляет перечисленные операции как с использованием средств автоматизации, так и без использования таких средств, в зависимости от характера правоотношений с субъектом персональных данных, целей обработки, используемых информационных систем и требований законодательства Российской Федерации.