Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «МАЙ ДОК» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mydocclinic.ru (далее – Веб-сайт).
2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю Веб-сайта).
2.2. Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
2.4. Пользователь — любой посетитель Веб-сайта https://mydocclinic.ru.
2.5. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы и условия обработки ПДн
3.1. Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых целях.
3.2. Обработке подлежат только те ПДн, которые отвечают целям их обработки. Обеспечивается точность, достаточность и актуальность ПДн.
3.3. Оператор производит обработку ПДн при наличии согласия субъекта ПДн, а также в иных случаях, предусмотренных ФЗ-152 (исполнение договора, осуществление правосудия, защита жизни и здоровья и т.д.).
4. Цели обработки персональных данных
4.1. Цель обработки: информирование Пользователя посредством отправки электронных писем.
4.2. Перечень обрабатываемых ПДн: фамилия, имя, отчество; электронный адрес; номера телефонов.
4.3. Правовые основания: ФЗ-152, Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4.4. Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание.
5. Специальные и биометрические персональные данные
5.1. Обработка специальных категорий ПДн (касающихся расовой, национальной принадлежности, политических взглядов, состояния здоровья и др.) допускается исключительно в случаях, предусмотренных ФЗ-152, как правило, при наличии письменного согласия субъекта.
5.2. Обработка биометрических ПДн (сведений, характеризующих физиологические и биологические особенности человека) осуществляется только при наличии согласия субъекта в письменной форме.
6. Права и обязанности Оператора и субъекта ПДн
6.1. Субъект ПДн имеет право на получение информации о обработке его ПДн, требовать уточнения, блокирования или уничтожения его ПДн, отзывать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган или в суд.
6.2. Оператор обязан предоставлять субъекту ПДн информацию о обработке его данных, принимать правовые, организационные и технические меры для защиты ПДн, а также уничтожать или обезличивать ПДн по достижении целей обработки.
6.3. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив уведомление на адрес электронной почты Оператора info@mydocclinic.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Обеспечение безопасности и передача ПДн
7.1. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер. Для предотвращения несанкционированного доступа применяются: назначение ответственных лиц, ограничение доступа, разграничение прав, регистрация действий пользователей, использование антивирусных средств, криптографической защиты, межсетевого экранирования, а также организация пропускного режима и охраны помещений.
7.2. Оператор обеспечивает конфиденциальность ПДн и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
7.3. Для обеспечения корректной работы Веб-сайта по поручению ООО «МАЙ ДОК» ООО «Яндекс.Облако» осуществляет сбор и обработку технических данных о Вашем устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.).
7.4. В случае выявления неточностей в ПДн, Пользователь может актуализировать их самостоятельно, направив уведомление на адрес info@mydocclinic.ru с пометкой «Актуализация персональных данных».
8. Локализация и трансграничная передача ПДн
8.1. При сборе ПДн, в том числе посредством сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (за исключением случаев, предусмотренных ФЗ-152).
8.2. Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДн, осуществляется при наличии письменного согласия субъекта ПДн или в целях исполнения договора, стороной которого является субъект ПДн.
9. Заключительные положения
9.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://mydocclinic.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/
9.2. Любые разъяснения по интересующим вопросам, касающимся обработки ПДн, можно получить, обратившись к Оператору по адресу электронной почты: info@mydocclinic.ru.