Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт Общества с ограниченной ответственностью «Медицинский центр» (далее – ООО «Медицинский центр»), расположенный на доменном имени https://spaesmeralda.ru, может получить о Пользователе во время использования сайта https://spaesmeralda.ru, программ и продуктов ООО «Медицинский центр».

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация сайта https://spaesmeralda.ru» (далее – Администрация сайта) – уполномоченные сотрудники на управление сайтом, действующие от имени ООО «Медицинский центр», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Пользователь сайта https://spaesmeralda.ru (далее ‑ Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт https://spaesmeralda.ru.

1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Как отказаться от использования файлов cookie?

1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Использование Пользователем сайта https://spaesmeralda.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта https://spaesmeralda.ru.

2.3. Настоящая Политика конфиденциальности применяется только к сайту https://spaesmeralda.ru. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://spaesmeralda.ru.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта https://spaesmeralda.ru.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта https://spaesmeralda.ru по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте https://spaesmeralda.ru в разделах сайта.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте https://spaesmeralda.ru.

Включают в себя следующую информацию:

3.2.1. имя;

3.2.2. адрес электронной почты (e-mail);

3.2.3. контактный телефон Пользователя;

3.3. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя Администрация сайта https://spaesmeralda.ru может использовать в целях:

4.1.1. Установления с Пользователем или Соискателем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта https://spaesmeralda.ru, оказания услуг, обработка запросов и заявок от Пользователя.

4.1.2. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.1.3. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта https://spaesmeralda.ru.

5. Порядок,условия обработки персональных данных. Актуализация, исправление, удаление и уничтожение персональных данных

5.1. Общество осуществляет обработку персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных работников Общества и иных лиц осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5.3. Обработка персональных данных работников Общества и иных лиц может осуществляться без согласия субъекта персональных данных на обработку в соответствии с ст.6 № 152-ФЗ «О персональных данных».

5.4. При принятии решений, затрагивающих интересы субъекта персональных данных, Общество не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

5.5. Сбор персональных данных субъектов производится при подборе на работу (содействии трудоустройству), оформлении трудовых и договорных отношений, обеспечении доступа сторонних посетителей к объектам Общества.

5.6. Персональные данные предоставляются субъектами лично. Перечень обрабатываемых персональных данных и информационных систем определен и закреплен согласно внутренним нормативным документам Общества.

5.7. При сборе персональных данных работники Общества, осуществляющие сбор (получение) персональных данных непосредственно от лиц, указанных в пункте 5.2 Политики, разъясняют юридические последствия отказа предоставления персональных данных, если предоставление персональных данных является обязательным в соответствии с законодательством.

5.8. Обработка персональных данных в Обществе осуществляется следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

5.9. Безопасность персональных данных при их обработке в ИСПДн ООО «Медицинский центр» обеспечивается в соответствии с требованиями Федерального закона «О персональных данных», постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и других нормативных правовых актов Российской Федерации.

5.10. Общество осуществляет передачу персональных данных необходимых для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления, органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.

5.11. Общество обрабатывает данные поступающие с ресурса https://spaesmeralda.ru

5.12. Общество обеспечивает конфиденциальность персональных данных субъектов персональных данных в соответствии со ст.7 №152-ФЗ «О персональных данных».

5.13. Общество реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе:

- назначает ответственного за организацию обработки персональных данных в Обществе;

- издает документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

- проводит внутренний контроль и аудит соответствия обработки персональных данных федеральным законам и принятым нормативным правовым актам, требованиям к защите персональных данных, политике Общества в отношении обработки персональных данных, локальным актам Общества;

- проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

- знакомит сотрудников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных сотрудников;

- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

- применяет средства защиты информации, в том числе прошедшие в установленном порядке процедуру оценки соответствия;

- ведет учет машинных носителей персональных данных;

- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

- проводит иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

5.14. Сроки обработки, хранения персональных данных лиц, указанных в пункте 5.2 Политики, определяются внутренними нормативными документами Общества.

5.15. Хранение персональных данных при автоматизированной обработке осуществляется в базах данных Общества, находящихся на территории Российской Федерации.

5.15. Хранение персональных данных при обработке без использования средств автоматизации выполняется при соблюдении условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

5.16. Обрабатываемые персональные данные подлежат актуализации, исправлению, удалению или уничтожению в случаях подтверждения факта неточности персональных данных или неправомерности их обработки.

5.17. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» или договором, а также в случае отзыва согласия на обработку персональных данных субъектом персональных данных.

5.18. Алгоритм реагирования на обращения субъектов персональных данных и их представителей, а также учет обращений определен во внутренних нормативных документах Общества.

5.19. Субъекты, чьи персональные данные обрабатываются в Обществе, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в Общество или направив соответствующий письменный запрос по адресу местонахождения Общества: Пермский край, г. Березники, ул.Мира, д. 92.

5.20. В случае направления официального запроса в Общество в тексте необходимо указать:

- фамилию, имя, отчество субъекта персональных данных или его представителя;

- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие наличие у субъекта персональных данных отношений с Обществом;

- информацию для обратной связи с целью направления Обществом ответа на запрос;

- подпись субъекта персональных данных или его представителя.

5.21. Все действия, связанные с уничтожением носителей персональных данных, оформляются актом.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом https://spaesmeralda.ru.

6.2. Администрация сайта обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики Конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта https://spaesmeralda.ru и Администрацией сайта, обязательным является предъявление претензии.

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте https://spaesmeralda.ru, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Действующая Политика конфиденциальности размещена на странице по адресу https://spaesmeralda.ru/o-nas/politika-konfidencialnosti

10. КАК ОТКАЗАТЬСЯ ОТ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE?

Если Вы не хотите, чтобы мы собирали Ваши данные с помощью cookie-файлов, Вы в любой момент можете отключить их сбор в настройках своего браузера.

Для получения инструкций о том, как блокировать, удалить или отключить какие-либо файлы cookie, обратитесь к разделу "Параметры" или "Поддержка" Вашего браузера.

Обратите внимание, что при удалении наших файлов cookie или отключении будущих файлов cookie Вы, возможно, не сможете получить доступ к некоторым разделам или функциям нашего сайта.

Для получения информации об управлении cookie-файлами в соответствии с требованиями Вашего браузера обратитесь к следующим ссылкам в зависимости от Вашего браузера:

• Internet Explorer: Удаление файлов Cookie в Internet Explorer - Служба поддержки Майкрософт (microsoft.com)
• Google Chrome: Как включить или отключить сохранение файлов cookie - Компьютер - Cправка - Аккаунт Google
• Яндекс.Браузер: Файлы cookie. Справка (yandex.ru)
• Mozilla Firefox: Сторонние куки и защита от отслеживания Firefox | Справка Firefox (mozilla.org)