ЗАПИСАТЬСЯ НА КОНСУЛЬТАЦИЮ
Оставьте заявку, и мы перезвоним вам, чтобы уточнить детали
Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Политика конфиденциальности и обработки персональных данных (далее – политика) ИП Дякон Ирины Николаевны (далее – оператор) определяет основные положения обработки персональных данных, касающихся:
• оператора;
• субъекта персональных данных;
• способов обработки;
• целей обработки;
• перечня обрабатываемых персональных данных;
• другие положения документа
1.2. Политика разработана на основе и для исполнения действующего законодательства Российской Федерации.
1.3. Оператором является ИП Дякон Ирина Николаевна (ИНН: 422007566040, г. Новокузнецк, проспект Пионерский, 4).
2. Основные термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационный ресурс - интернет-сайт https://irinastydio.su, включая все его страницы, ответвления, интернет – сервисы, их содержимое и программное обеспечение, предлагаемые Оператором к использованию на этих страницах, а так же при использовании функций иных страниц и сайтов Оператора, на которых размещена данная Политика.
3. Цели сбора и обработки персональных данных
3.1. Оператор получает персональные данные, чтобы реализовать свою основную деятельность – продажу услуг. Персональные данные получаются в том числе с целью предоставить ту или иную информацию о своей деятельности.
3.1.1. Цель: идентификация Субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных Субъектов определяется целями оказания медицинских услуг и сроками хранения медицинской документации, установленными законодательством РФ в сфере здравоохранения и архивного дела. Обработка прекращается по достижении целей либо при отзыве субъектом согласия, за исключением случаев, когда обработка необходима для исполнения требований закона. В случае отзыва согласия данные подлежат уничтожению в срок не более 30 календарных дней, если иное прямо не предусмотрено федеральным законом.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных Субъектов определяется целями оказания медицинских услуг и сроками хранения медицинской документации, установленными законодательством РФ в сфере здравоохранения и архивного дела. Обработка прекращается по достижении целей либо при отзыве субъектом согласия, за исключением случаев, когда обработка необходима для исполнения требований закона. В случае отзыва согласия данные подлежат уничтожению в срок не более 30 календарных дней, если иное прямо не предусмотрено федеральным законом.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.3. Цель: направление Субъекту персональных данных сообщений рекламного или информационного характера, использование персональных данных Субъекта персональных данных в рекламных целях.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных, оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
Срок обработки и хранения: Срок обработки персональных данных в целях направления Субъекту персональных данных сообщений рекламного или информационного характера, а также использования персональных данных в рекламных целях устанавливается до достижения цели обработки либо до отзыва Субъектом согласия на обработку персональных данных, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных обработка прекращается, а персональные данные подлежат уничтожению в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка персональных данных не осуществляется дольше, чем это необходимо для достижения заявленных целей, и не превышает сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.4. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях размещения отзывов Субъекта персональных данных об услугах Оператора устанавливается до достижения цели обработки (публикации и демонстрации отзыва неограниченному кругу лиц) либо до отзыва Субъектом согласия на обработку и (или) распространение своих персональных данных, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку и (или) распространение персональных данных Оператор прекращает использование данных в указанных целях и уничтожает их в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.5. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях связи с Субъектом персональных данных, а также обработки поступающих от него сообщений, жалоб и обращений устанавливается до достижения цели обработки, то есть до завершения рассмотрения обращения и направления Субъекту ответа (либо до истечения срока, необходимого для надлежащего исполнения этой цели), но не дольше сроков хранения, установленных законодательством РФ для документов по работе с обращениями граждан.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку персональных данных либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.6. Цель: Защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях защиты прав и законных интересов Оператора и Субъекта персональных данных (в т. ч. для урегулирования претензий, рассмотрения споров, взыскания задолженности, представления интересов в суде и иных органах) устанавливается до достижения цели обработки, а именно: до полного исполнения обязательств (в т. ч. погашения задолженности), урегулирования спора (в т. ч. заключения мирового соглашения), вступления в законную силу судебного акта либо иного документа, окончательно разрешающего спор, но не дольше сроков хранения документов, установленных законодательством РФ для соответствующих категорий документов.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона (например, в связи с участием в судопроизводстве, исполнением судебного акта и т. п.).
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.7. Цель: Ведение кадрового и бухгалтерского учета.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Работники; Соискатели; Уволенные работники.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных сотрудников клиники в целях ведения кадрового и бухгалтерского учёта устанавливается до достижения цели обработки, а именно: в течение сроков хранения документов, предусмотренных законодательством РФ для соответствующих категорий документов, с учётом отраслевой специфики медорганизации (в т. ч. в соответствии с Федеральным законом от 06.12.2011 № 402 ФЗ, Приказом Росархива от 20.12.2019 № 236, нормами архивного и налогового законодательства), но не дольше, чем это необходимо для исполнения обязанностей по ведению учёта, расчётов с работниками, представления отчётности, а также для защиты прав и законных интересов сторон в пределах сроков исковой давности.
Для документов по личному составу (трудовые договоры, приказы, личные карточки и т. п.) срок хранения составляет 75 лет (если делопроизводство закончено до 01.01.2003) либо 50 лет (если делопроизводство закончено после 01.01.2003); для первичных бухгалтерских и налоговых документов — не менее 5 лет; для расчётов по страховым взносам и лицевых счетов работников — не менее 6 лет; для документов, связанных с особыми условиями труда медработников (вредные/опасные условия, льготный стаж), — в соответствии с повышенными сроками хранения, установленными для таких категорий. Отсчёт срока хранения начинается с 1 января года, следующего за годом завершения делопроизводства по документу zdrav.ru +2.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона (в т. ч. для исполнения требований налогового, трудового, архивного законодательства, представления документов по запросам госорганов, участия в спорах).
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда хранение документов и содержащихся в них персональных данных обязательно в силу закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели и чем установлено законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.8. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.9. О технологии идентификационных файлов или «файлов cookie» (далее - куки-файлов):
3.1.9.1. Используя Сайт, Субъект персональных данных соглашается на использование куки-файлов, описанное в Политике.
3.1.9.2. Куки-файл — это небольшой фрагмент текста, который сохраняется в браузере при посещении Сайта. Сайт Оператора передаёт куки-файлы браузеру Субъекта персональных данных. Каждому устройству, с которого Субъект персональных данных заходит на Сайт, присваивается отдельный куки-файл. Использование куки-файлов не даёт Оператору доступа к каким-то другим данным Субъекта персональных данных на устройстве, кроме данных, сохраненных в куки-файле. Куки-файлы, которые собирает Сайт, не содержат личных данных Субъекта персональных данных таких, как имя или адрес.
3.1.9.3. Оператор использует куки-файлы, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для его дальнейшего улучшения.
3.1.9.4. Куки-файлы хранятся бессрочно, а не только в течение сеанса. Субъект персональных данных может в любой момент изменить настройки куки-файлов, удалить или отклонить все куки-файлы. Для этого Субъекту персональных данных необходимо активировать настройку своего браузера, которая позволяет отказаться от куки-файлов. Вместе с тем, это может привести к невозможности доступа к определенным функциям Сайта.
3.1.9.5. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии идентификации файлов: Яндекс.Метрика https://yandex.ru/legal/confidential/.
3.2. Передача субъектом своих персональных данных происходит добровольно и взаимно по отношению к целям оператора. Субъект передает персональные данные и изъявляет свою волю на реализацию ему товара, которые продает оператор или получение информации о них.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных происходит на основании:
• договора, который заключает оператор со своими покупателями;
• согласий на обработку персональных данных, которые дают покупатели;
4.2. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» и его положения оператор применяет с целью регламентировать отношения по обработке персональных данных. Субъект персональных данных руководствуется положениями этого Федерального закона, чтобы реализовать свои законные права и соблюдать обязанности.
5. Объем обрабатываемых персональных данных, категории субъектов персональных данных
5.1. К категориям субъектов персональных данных относятся, но не ограничиваясь, покупатели и контрагенты оператора, являющиеся физическими лицами.
5.2. К персональным данным, необходимых оператору для реализации целей обработки, относятся:
• фамилия, имя, отчество (при наличии);
• номер сотового телефона;
• адрес электронной почты;
• состояние здоровья
• фото и видео изображение
• ник в соцсетях
6. Порядок и условия обработки персональных данных
6.1. Чтобы достигнуть цель, указанную в разделе 3 настоящего документа, оператор обрабатывает персональные данные в пределах и способами, установленными Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», в том числе: хранит, собирает, записывает, использует, записывает, систематизирует, уничтожает, оповещает посредством отправки сообщений через СМС, мессенджеры.
6.2. Персональные данные предоставляются оператору субъектом, посредством:
• заключения договора на реализацию услуг;
• заключения соглашения на обработку персональных данных;
• заполнения соответствующих форм на сайте оператора;
• иными способами, предусмотренными оператором.
6.3. Оператор допускает и предупреждает, что для достижения цели, указанной в разделе 3, к обработке персональных данных будут привлекаться третьи лица.
6.4. Оператор не раскроет и не распространит персональные данные, которые ему вверены для обработки без получения на то согласия субъекта таких персональных данных. Эта гарантия не охватывает случаи, когда оператор будет обязан раскрыть персональные данные в силу закона РФ.
6.5. Оператор соблюдает технические и иные меры для сохранения конфиденциальности персональных данных. Для повышения уровня правовой грамотности среди своих сотрудников, оператором проводятся периодические инструктажи сотрудников, чьи трудовые обязанности связаны с обработкой персональных данных.
6.6. Оператор прекратит обработку персональных данных в следующих случаях:
• достижение цели, указанной в разделе 3;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъектом персональных данных;
• выявление случая неправомерной обработки персональных данных.
6.7. Срок хранения персональных данных определяется необходимостью их обработки, т.к. субъекты персональных данных зачастую являются постоянными покупателями оператора, то ограничение срока хранения не приведет к целям, указанным в разделе 3 и снизит качество сервиса для субъекта персональных данных.
6.8. Оператор хранит персональные данные не более 5 лет если субъект в течение одного года ни разу не обратиться к оператору для реализации товаров.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право указать оператору на неточность данных и потребовать их актуализировать. Если оператор неправомерно обрабатывает такие данные, то субъект имеет право потребовать прекратить их обработку.
7.2. Субъект персональных данных может отозвать свое согласие на обработку персональных данных. Оператор прекращает обработку персональных данных при получении уведомления об этом.
7.3. Субъект отзывает согласие в письменной форме посредством направления уведомления на адрес электронной почты или почтовый адрес оператора. В уведомлении указывает, каким образом, в какой период и какие персональные данные передавал оператору, каким образом предоставлял согласие на обработку, а также указывает ФИО, почтовый адрес или адрес электронной почты, серию и номер паспорта. Уведомления рассматриваются в течение 5 рабочих дней. После обработки уведомления об отзыве согласия данные уничтожаются.
7.4. Субъект персональных данных имеет право затребовать информацию об обрабатываемых персональных данных такого субъекта. Запрос делает в письменной форме посредством направления сообщения на адрес электронной почты или почтовый адрес оператора. В запросе указывает требование о предоставлении информации, ФИО, почтовый адрес или адрес электронной почты, серия и номер паспорта субъекта персональных данных.
8. Особенности предоставления согласия на обработку персональных данных посредством Информационных ресурсов оператора
8.1. Функционал интернет-сайта оператора предусматривает возможность записаться на консультацию посредством заполнения соответствующих форм.
8.2. Субъект предоставляет персональные данные посредством форм на интернет-сайте и подтверждает, что ознакомлен с текстом этого документа и согласен на обработку персональных данных.
8.3. Текст этого документа находится в том числе на интернет-сайте оператора. С целью доступа к нему, оператор располагает гиперссылку на интернет-страницу, которая содержит этот текст. Ссылку на текст оператор указывает в том числе в формах, посредством которых предоставляются персональные данные.
8.4. Положения этого документа равным образом распространяются на случаи, когда персональные данные субъект предоставил посредством форм на интернет-сайте оператора. Оператор настоятельно рекомендует ознакомиться посетителей сайта, субъектов персональных данных с разделами 1, 3, 5, 6, 7 документа, чтобы они представляли порядок предоставления согласия, знали о своих правах и обязанностях, а также условиях и порядке обработки персональных данных оператором.
8.5. Согласие на обработку персональных данных подтверждается, в том числе, при помощи функционала интернет-сайта в графе «согласен с условиями обработки персональных данных» в соответствующих формах. Субъект персональных данных нажимает на функциональный элемент формы и дает согласие.
8.6. Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
8.7. К персональным данным в данном случае относятся данные, указанные в п. 5.2 документа. Оператор может менять формы на интернет-сайте, тогда могут измениться необходимые персональные данные.
8.8. Цель обработки персональных данных соответствует разделу 3 политики обработки персональных данных. Например, для ответа на заказ, предоставление информации о состоянии заказа, заключение договора и другое.
8.9. Согласие может быть отозвано в соответствии с п. 7.3 настоящего документа;
8.10. Субъект персональных данных дает согласие на то, что оператор для реализации услуг может передавать персональные данные третьим лицам.
8.11. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Информационных ресурсах, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
9. Правила хранения и обработки персональных данных граждан Российской Федерации, правила о трансграничной передаче персональных данных
9.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
10.Реквизиты Оператора
1.1. Политика конфиденциальности и обработки персональных данных (далее – политика) ИП Дякон Ирины Николаевны (далее – оператор) определяет основные положения обработки персональных данных, касающихся:
• оператора;
• субъекта персональных данных;
• способов обработки;
• целей обработки;
• перечня обрабатываемых персональных данных;
• другие положения документа
1.2. Политика разработана на основе и для исполнения действующего законодательства Российской Федерации.
1.3. Оператором является ИП Дякон Ирина Николаевна (ИНН: 422007566040, г. Новокузнецк, проспект Пионерский, 4).
2. Основные термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационный ресурс - интернет-сайт https://irinastydio.su, включая все его страницы, ответвления, интернет – сервисы, их содержимое и программное обеспечение, предлагаемые Оператором к использованию на этих страницах, а так же при использовании функций иных страниц и сайтов Оператора, на которых размещена данная Политика.
3. Цели сбора и обработки персональных данных
3.1. Оператор получает персональные данные, чтобы реализовать свою основную деятельность – продажу услуг. Персональные данные получаются в том числе с целью предоставить ту или иную информацию о своей деятельности.
3.1.1. Цель: идентификация Субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных Субъектов определяется целями оказания медицинских услуг и сроками хранения медицинской документации, установленными законодательством РФ в сфере здравоохранения и архивного дела. Обработка прекращается по достижении целей либо при отзыве субъектом согласия, за исключением случаев, когда обработка необходима для исполнения требований закона. В случае отзыва согласия данные подлежат уничтожению в срок не более 30 календарных дней, если иное прямо не предусмотрено федеральным законом.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных Субъектов определяется целями оказания медицинских услуг и сроками хранения медицинской документации, установленными законодательством РФ в сфере здравоохранения и архивного дела. Обработка прекращается по достижении целей либо при отзыве субъектом согласия, за исключением случаев, когда обработка необходима для исполнения требований закона. В случае отзыва согласия данные подлежат уничтожению в срок не более 30 календарных дней, если иное прямо не предусмотрено федеральным законом.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.3. Цель: направление Субъекту персональных данных сообщений рекламного или информационного характера, использование персональных данных Субъекта персональных данных в рекламных целях.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных, оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
Срок обработки и хранения: Срок обработки персональных данных в целях направления Субъекту персональных данных сообщений рекламного или информационного характера, а также использования персональных данных в рекламных целях устанавливается до достижения цели обработки либо до отзыва Субъектом согласия на обработку персональных данных, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных обработка прекращается, а персональные данные подлежат уничтожению в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка персональных данных не осуществляется дольше, чем это необходимо для достижения заявленных целей, и не превышает сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.4. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях размещения отзывов Субъекта персональных данных об услугах Оператора устанавливается до достижения цели обработки (публикации и демонстрации отзыва неограниченному кругу лиц) либо до отзыва Субъектом согласия на обработку и (или) распространение своих персональных данных, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку и (или) распространение персональных данных Оператор прекращает использование данных в указанных целях и уничтожает их в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.5. Цель: связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях связи с Субъектом персональных данных, а также обработки поступающих от него сообщений, жалоб и обращений устанавливается до достижения цели обработки, то есть до завершения рассмотрения обращения и направления Субъекту ответа (либо до истечения срока, необходимого для надлежащего исполнения этой цели), но не дольше сроков хранения, установленных законодательством РФ для документов по работе с обращениями граждан.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку персональных данных либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.6. Цель: Защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Информационных ресурсов и клиенты клиники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных в целях защиты прав и законных интересов Оператора и Субъекта персональных данных (в т. ч. для урегулирования претензий, рассмотрения споров, взыскания задолженности, представления интересов в суде и иных органах) устанавливается до достижения цели обработки, а именно: до полного исполнения обязательств (в т. ч. погашения задолженности), урегулирования спора (в т. ч. заключения мирового соглашения), вступления в законную силу судебного акта либо иного документа, окончательно разрешающего спор, но не дольше сроков хранения документов, установленных законодательством РФ для соответствующих категорий документов.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее.
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона (например, в связи с участием в судопроизводстве, исполнением судебного акта и т. п.).
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели, и не превышают сроков хранения, установленных законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.7. Цель: Ведение кадрового и бухгалтерского учета.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Работники; Соискатели; Уволенные работники.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: Срок обработки персональных данных сотрудников клиники в целях ведения кадрового и бухгалтерского учёта устанавливается до достижения цели обработки, а именно: в течение сроков хранения документов, предусмотренных законодательством РФ для соответствующих категорий документов, с учётом отраслевой специфики медорганизации (в т. ч. в соответствии с Федеральным законом от 06.12.2011 № 402 ФЗ, Приказом Росархива от 20.12.2019 № 236, нормами архивного и налогового законодательства), но не дольше, чем это необходимо для исполнения обязанностей по ведению учёта, расчётов с работниками, представления отчётности, а также для защиты прав и законных интересов сторон в пределах сроков исковой давности.
Для документов по личному составу (трудовые договоры, приказы, личные карточки и т. п.) срок хранения составляет 75 лет (если делопроизводство закончено до 01.01.2003) либо 50 лет (если делопроизводство закончено после 01.01.2003); для первичных бухгалтерских и налоговых документов — не менее 5 лет; для расчётов по страховым взносам и лицевых счетов работников — не менее 6 лет; для документов, связанных с особыми условиями труда медработников (вредные/опасные условия, льготный стаж), — в соответствии с повышенными сроками хранения, установленными для таких категорий. Отсчёт срока хранения начинается с 1 января года, следующего за годом завершения делопроизводства по документу zdrav.ru +2.
Обработка персональных данных прекращается досрочно при отзыве Субъектом согласия на обработку либо при достижении цели обработки, в зависимости от того, какое из событий наступит ранее, за исключением случаев, когда обработка допускается без согласия субъекта на основании федерального закона (в т. ч. для исполнения требований налогового, трудового, архивного законодательства, представления документов по запросам госорганов, участия в спорах).
В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва, за исключением случаев, когда хранение документов и содержащихся в них персональных данных обязательно в силу закона.
При этом обработка и хранение персональных данных не осуществляются дольше, чем это необходимо для достижения заявленной цели и чем установлено законодательством РФ для соответствующих документов и сведений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.8. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.9. О технологии идентификационных файлов или «файлов cookie» (далее - куки-файлов):
3.1.9.1. Используя Сайт, Субъект персональных данных соглашается на использование куки-файлов, описанное в Политике.
3.1.9.2. Куки-файл — это небольшой фрагмент текста, который сохраняется в браузере при посещении Сайта. Сайт Оператора передаёт куки-файлы браузеру Субъекта персональных данных. Каждому устройству, с которого Субъект персональных данных заходит на Сайт, присваивается отдельный куки-файл. Использование куки-файлов не даёт Оператору доступа к каким-то другим данным Субъекта персональных данных на устройстве, кроме данных, сохраненных в куки-файле. Куки-файлы, которые собирает Сайт, не содержат личных данных Субъекта персональных данных таких, как имя или адрес.
3.1.9.3. Оператор использует куки-файлы, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для его дальнейшего улучшения.
3.1.9.4. Куки-файлы хранятся бессрочно, а не только в течение сеанса. Субъект персональных данных может в любой момент изменить настройки куки-файлов, удалить или отклонить все куки-файлы. Для этого Субъекту персональных данных необходимо активировать настройку своего браузера, которая позволяет отказаться от куки-файлов. Вместе с тем, это может привести к невозможности доступа к определенным функциям Сайта.
3.1.9.5. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии идентификации файлов: Яндекс.Метрика https://yandex.ru/legal/confidential/.
3.2. Передача субъектом своих персональных данных происходит добровольно и взаимно по отношению к целям оператора. Субъект передает персональные данные и изъявляет свою волю на реализацию ему товара, которые продает оператор или получение информации о них.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных происходит на основании:
• договора, который заключает оператор со своими покупателями;
• согласий на обработку персональных данных, которые дают покупатели;
4.2. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» и его положения оператор применяет с целью регламентировать отношения по обработке персональных данных. Субъект персональных данных руководствуется положениями этого Федерального закона, чтобы реализовать свои законные права и соблюдать обязанности.
5. Объем обрабатываемых персональных данных, категории субъектов персональных данных
5.1. К категориям субъектов персональных данных относятся, но не ограничиваясь, покупатели и контрагенты оператора, являющиеся физическими лицами.
5.2. К персональным данным, необходимых оператору для реализации целей обработки, относятся:
• фамилия, имя, отчество (при наличии);
• номер сотового телефона;
• адрес электронной почты;
• состояние здоровья
• фото и видео изображение
• ник в соцсетях
6. Порядок и условия обработки персональных данных
6.1. Чтобы достигнуть цель, указанную в разделе 3 настоящего документа, оператор обрабатывает персональные данные в пределах и способами, установленными Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», в том числе: хранит, собирает, записывает, использует, записывает, систематизирует, уничтожает, оповещает посредством отправки сообщений через СМС, мессенджеры.
6.2. Персональные данные предоставляются оператору субъектом, посредством:
• заключения договора на реализацию услуг;
• заключения соглашения на обработку персональных данных;
• заполнения соответствующих форм на сайте оператора;
• иными способами, предусмотренными оператором.
6.3. Оператор допускает и предупреждает, что для достижения цели, указанной в разделе 3, к обработке персональных данных будут привлекаться третьи лица.
6.4. Оператор не раскроет и не распространит персональные данные, которые ему вверены для обработки без получения на то согласия субъекта таких персональных данных. Эта гарантия не охватывает случаи, когда оператор будет обязан раскрыть персональные данные в силу закона РФ.
6.5. Оператор соблюдает технические и иные меры для сохранения конфиденциальности персональных данных. Для повышения уровня правовой грамотности среди своих сотрудников, оператором проводятся периодические инструктажи сотрудников, чьи трудовые обязанности связаны с обработкой персональных данных.
6.6. Оператор прекратит обработку персональных данных в следующих случаях:
• достижение цели, указанной в разделе 3;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъектом персональных данных;
• выявление случая неправомерной обработки персональных данных.
6.7. Срок хранения персональных данных определяется необходимостью их обработки, т.к. субъекты персональных данных зачастую являются постоянными покупателями оператора, то ограничение срока хранения не приведет к целям, указанным в разделе 3 и снизит качество сервиса для субъекта персональных данных.
6.8. Оператор хранит персональные данные не более 5 лет если субъект в течение одного года ни разу не обратиться к оператору для реализации товаров.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право указать оператору на неточность данных и потребовать их актуализировать. Если оператор неправомерно обрабатывает такие данные, то субъект имеет право потребовать прекратить их обработку.
7.2. Субъект персональных данных может отозвать свое согласие на обработку персональных данных. Оператор прекращает обработку персональных данных при получении уведомления об этом.
7.3. Субъект отзывает согласие в письменной форме посредством направления уведомления на адрес электронной почты или почтовый адрес оператора. В уведомлении указывает, каким образом, в какой период и какие персональные данные передавал оператору, каким образом предоставлял согласие на обработку, а также указывает ФИО, почтовый адрес или адрес электронной почты, серию и номер паспорта. Уведомления рассматриваются в течение 5 рабочих дней. После обработки уведомления об отзыве согласия данные уничтожаются.
7.4. Субъект персональных данных имеет право затребовать информацию об обрабатываемых персональных данных такого субъекта. Запрос делает в письменной форме посредством направления сообщения на адрес электронной почты или почтовый адрес оператора. В запросе указывает требование о предоставлении информации, ФИО, почтовый адрес или адрес электронной почты, серия и номер паспорта субъекта персональных данных.
8. Особенности предоставления согласия на обработку персональных данных посредством Информационных ресурсов оператора
8.1. Функционал интернет-сайта оператора предусматривает возможность записаться на консультацию посредством заполнения соответствующих форм.
8.2. Субъект предоставляет персональные данные посредством форм на интернет-сайте и подтверждает, что ознакомлен с текстом этого документа и согласен на обработку персональных данных.
8.3. Текст этого документа находится в том числе на интернет-сайте оператора. С целью доступа к нему, оператор располагает гиперссылку на интернет-страницу, которая содержит этот текст. Ссылку на текст оператор указывает в том числе в формах, посредством которых предоставляются персональные данные.
8.4. Положения этого документа равным образом распространяются на случаи, когда персональные данные субъект предоставил посредством форм на интернет-сайте оператора. Оператор настоятельно рекомендует ознакомиться посетителей сайта, субъектов персональных данных с разделами 1, 3, 5, 6, 7 документа, чтобы они представляли порядок предоставления согласия, знали о своих правах и обязанностях, а также условиях и порядке обработки персональных данных оператором.
8.5. Согласие на обработку персональных данных подтверждается, в том числе, при помощи функционала интернет-сайта в графе «согласен с условиями обработки персональных данных» в соответствующих формах. Субъект персональных данных нажимает на функциональный элемент формы и дает согласие.
8.6. Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
8.7. К персональным данным в данном случае относятся данные, указанные в п. 5.2 документа. Оператор может менять формы на интернет-сайте, тогда могут измениться необходимые персональные данные.
8.8. Цель обработки персональных данных соответствует разделу 3 политики обработки персональных данных. Например, для ответа на заказ, предоставление информации о состоянии заказа, заключение договора и другое.
8.9. Согласие может быть отозвано в соответствии с п. 7.3 настоящего документа;
8.10. Субъект персональных данных дает согласие на то, что оператор для реализации услуг может передавать персональные данные третьим лицам.
8.11. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Информационных ресурсах, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
9. Правила хранения и обработки персональных данных граждан Российской Федерации, правила о трансграничной передаче персональных данных
9.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
10.Реквизиты Оператора
Полное наименование | Индивидуальный предприниматель Дякон Ирина Николаевна |
Сокращенное наименование | ИП Дякон И.Н. |
Юридический адрес | г. Новокузнецк, проспект Пионерский, 4 |
Адрес электронной почты | |
ИНН | 422007566040 |
Телефон | +7 913 286-27-77 |