Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, реализуемые Обществом с ограниченной ответственностью «Стомфренд» (далее — Оператор).

Сведения об Операторе:
Общество с ограниченной ответственностью «Стомфренд»
ИНН: 9810007191
Адрес места нахождения: 194244, г. Санкт-Петербург, ул. Типанова, дом 29, лит. А, 146
Адрес электронной почты: info@medexpert24.ru

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных важнейшим условием осуществления своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://medexpert24.ru/ (далее — «Сайт»).

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу https://medexpert24.ru/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных путём выражения согласия в установленном законом порядке.
2.10. Пользователь — любое лицо, посещающее Сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъектов персональных данных достоверные сведения;

• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ;

• самостоятельно определять состав и перечень мер, необходимых для защиты персональных данных;

• поручать обработку персональных данных третьим лицам при наличии правовых оснований.

3.2. Оператор обязан:

• предоставлять субъектам персональных данных информацию об обработке их персональных данных;

• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;

• рассматривать обращения и запросы субъектов персональных данных;

• обеспечивать свободный доступ к настоящей Политике;

• принимать правовые, организационные и технические меры по защите персональных данных;

• прекращать обработку и уничтожать персональные данные в установленных законом случаях;

• исполнять иные обязанности, предусмотренные ФЗ-152.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора;

• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять достоверные сведения;

• своевременно сообщать об изменении персональных данных.

4.3. Лица, предоставившие недостоверные сведения либо данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Законность и справедливость обработки.
5.2. Ограничение обработки заранее определёнными законными целями.
5.3. Недопустимость объединения баз данных с несовместимыми целями.
5.4. Обработка только тех персональных данных, которые необходимы для достижения целей.
5.5. Соразмерность объёма персональных данных заявленным целям.
5.6. Обеспечение точности, достаточности и актуальности данных.
5.7. Хранение персональных данных не дольше необходимого срока.

6. Цели обработки персональных данных

6.1. Пользователи Сайта, клиенты Оператора, лица, направляющие обращения через формы обратной связи, предоставляют свои персональные данные для:

• регистрации на Сайте;

• оформления заказов;

• получения консультаций;

• анализа и улучшения работы Сайта;

• проведения маркетинговых и промо-мероприятий;

• соблюдения требований законодательства РФ;

• других целей, прямо указанных на Сайте.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, прямо предусмотренных законодательством РФ, включая исполнение договоров, судебных актов, требований государственных органов и реализацию законных интересов Оператора при условии соблюдения прав субъектов персональных данных.

7.2. Пользователь при предоставлении данных на сайте дает согласие на обработку персональных данных, включая сбор, хранение, систематизацию, использование и передачу третьим лицам, необходимое для исполнения условий оферты и обслуживания заказов.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается путём внедрения правовых, организационных и технических мер, соответствующих требованиям законодательства Российской Федерации.

8.2. Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных для исполнения гражданско-правовых договоров.

8.3. Пользователь вправе актуализировать свои персональные данные путём направления уведомления на адрес электронной почты info@medexpert24.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен законом или договором. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@medexpert24.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Персональные данные, собираемые сторонними сервисами (платёжные системы, аналитические сервисы, службы связи), обрабатываются такими лицами самостоятельно в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия указанных третьих лиц.

8.6. Запреты и ограничения субъекта персональных данных в отношении данных, разрешённых для распространения, не применяются в случаях обработки в государственных, общественных и иных публичных интересах.

8.7. Оператор обеспечивает конфиденциальность персональных данных на всех этапах обработки.

8.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки.

8.9. Прекращение обработки персональных данных осуществляется при достижении целей обработки, истечении срока согласия, отзыве согласия субъектом либо выявлении неправомерной обработки.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования, включая передачу информации по информационно-телекоммуникационным сетям.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу.

10.2. Трансграничная передача персональных данных может осуществляться, в том числе, в иностранные государства, обеспечивающие адекватный уровень защиты прав субъектов персональных данных, а также в иные государства при наличии согласия субъекта персональных данных и при соблюдении требований законодательства РФ.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Использование файлов cookie

12.1. Сайт использует cookie-файлы для:

• корректной работы Сайта;

• анализа посещаемости;

• персонализации контента и рекламы;

• хранения пользовательских настроек.

• Сайт использует как собственные, так и сторонние cookie

12.2. Пользователь может отключить cookie в настройках браузера. В этом случае функционал Сайта может быть ограничен.

13. Заключительные положения

13.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу info@medexpert24.ru.

13.2. Оператором утверждены локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных. Назначено ответственное лицо за организацию обработки персональных данных.

13.3. Политика действует бессрочно до замены новой редакцией. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Изменения вступают в силу с момента публикации на сайте.

13.4. Актуальная версия Политики размещена в сети Интернет по адресу: https://medexpert24.ru/privacy