1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Грунин» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://lestom-clinik.ru.
2. Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://lestom-clinik.ru.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых.
- Оператор — юридическое или физическое лицо, организующее обработку персональных данных и определяющее цели такой обработки.
- Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю веб‑сайта.
- Пользователь — любой посетитель веб‑сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
- при отзыве согласия продолжить обработку при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять меры, необходимые для выполнения обязанностей, предусмотренных Законом.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных информацию об обработке его персональных данных;
- организовывать обработку в соответствии с действующим законодательством РФ;
- принимать меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий;
- публиковать настоящую Политику в свободном доступе.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган или в суд;
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только персональные данные, отвечающие заявленным целям обработки;
- содержание и объём данных соответствуют целям обработки; не допускается избыточность;
- данные хранятся не дольше, чем этого требуют цели обработки.
6. Цели обработки персональных данных
Цель: предоставление доступа Пользователю к сервисам, информации и/или материалам сайта.
Персональные данные: ФИО, электронный адрес, номера телефонов, дата рождения и др. контактные сведения — в объёме, необходимом для записи и связи с пациентом.
Правовые основания: договоры между Оператором и субъектом персональных данных; ст. 6 ч. 1 152‑ФЗ (согласие, исполнение договора); при наличии сведений о здоровье — ст. 10 ч. 2 152‑ФЗ и/или ст. 13 323‑ФЗ.
7. Условия обработки персональных данных
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для исполнения договора и/или осуществления законных интересов Оператора;
- Оператор обеспечивает конфиденциальность и безопасность персональных данных.
8. Порядок сбора, хранения, передачи и другие виды обработки
- Оператор принимает все необходимые организационные и технические меры защиты.
- Данные не передаются третьим лицам без правового основания или согласия субъекта.
- Срок обработки определяется достижением целей или требованиями закона.
- Запросы по актуализации или отзыву согласия направляйте на e‑mail: contacts@lestom-clinik.ru.
9. Заключительные положения
Актуальная версия Политики доступна по адресу: https://reg.lestom-clinik.ru/politika.