Политика обработки персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных пользователей сайта https://oins-74.ru/ (далее — Сайт), принадлежащего Индивидуальному предпринимателю Коротаеву Александру Сергеевичу (ОГРНИП: 325745600071906, ИНН: 744814732703, адрес: 454138, г. Челябинск, ул. Комсомольский проспект, д. 86Б, кв. 43) (далее — Оператор).

Настоящая Политика обязательна для ознакомления и исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным.

Действие Политики распространяется на все персональные данные пользователей, которые Оператор получает при заполнении форм обратной связи на Сайте, а также в процессе взаимодействия с Оператором.

Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — любое физическое лицо, посещающее Сайт и/или заполняющее формы обратной связи на Сайте.

Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• контактный номер телефона;
• иные данные, которые Пользователь добровольно указывает в сообщении при обращении (в том числе сведения, касающиеся состояния здоровья, если они необходимы для оказания услуг и сообщены Пользователем добровольно).

Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• установление и поддержание связи с Пользователем по вопросам, связанным с деятельностью Оператора (в том числе консультации, обработка заявок, запись на приём);
• предоставление Пользователю информации об услугах Оператора;
• заключение и исполнение договоров на оказание услуг в области санитарно-эпидемиологической деятельности;
• направление ответов на запросы Пользователей и иных обращений;
• улучшение качества обслуживания и сервисов Оператора.

Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку его персональных данных, предоставляемого в порядке, установленном Законом (отдельным документом, не объединённым с иными документами);
• договоров, заключаемых между Оператором и Пользователем;
• требований федеральных законов.

Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.3. Передача персональных данных третьим лицам осуществляется только на основании договора с таким лицом или с согласия Пользователя.

Сроки обработки и хранения

7.1. Срок обработки персональных данных определяется достижением целей обработки, но не может превышать 1 (один) год с даты получения персональных данных, если иное не предусмотрено договором, стороной которого является Пользователь, или федеральным законом.

7.2. По истечении срока обработки или в случае достижения целей обработки Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства.

Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств защиты информации (антивирусное программное обеспечение, межсетевое экранирование);
• обеспечение безопасности каналов передачи данных;
• регулярный контроль и оценка эффективности принимаемых мер.

Права субъектов персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном Согласием;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок отзыва согласия

Пользователь вправе отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по почтовому адресу или по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, предусмотренных федеральным законом.

Ответственность

Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Законом и настоящей Политикой, в соответствии с законодательством Российской Федерации.

Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://oins-74.ru/policy (или иной адрес по усмотрению Оператора).

12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить Оператору по почтовому адресу: 454138, г. Челябинск, ул. Комсомольский проспект, д. 86Б, кв. 43 или по электронной почте: oins@chellab.ru.