Политика обработки персональных данных
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт стоматологической клиники ООО «Дента Люкс», может получить о Пользователе во время использования сайта.
I.ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств ООО «Дента Люкс».
1.2 «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
1.3 использование персональных данных – действия (операции) с персональными данными, совершаемые в ООО «Дента Люкс» в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
1.4 «Администрация сайта» – уполномоченные сотрудники управления сайтом, действующие от имени ООО «Дента Люкс», которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5 «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
-
Сотрудник (работник)- физическое лицо, состоящее в трудовых отношениях с Оператором.
-
Субъект- физическое лицо, обладатель собственных персональных данных.
1.7 Оператор персональных данных (далее Оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8 Политика в отношении обработки персональных данных ( далее – Политика) ООО
«Дента Люкс» определяет принципы, цели и срок обработки персональных данных, права и обязанности оператора и субъекта персональных данных в ООО «Дента Люкс».
1.9 Политика разработана в соответствии частью 1 стать 23, статьи 24 Конституции Российской Федерации, главы 14 Трудового кодекса Российской Федерации «Защита персональных данных работников» от 30.12.2001г. №197-ФЗ, Федеральным законом от 27.07.2006г. №149-ФЗ « Об информации, информационных технологиях и о защите информации». Федеральным законом от 27.07.2006г №152 ФЗ « О персональных данных», Постановлением Правительства российской Федерации «Об утверждении требований к защите персональных данных при их обработке в информационной системах персональных данных» от 1 ноября 2012г. № 1119, приказом ФСТЭК России от 18.02.2013 № 21 « Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (зарегистрировано в Минюсте России 14.05.2013 № 28375).
2.0 В целях гарантирования выполнения норм федерального законодательства Российской Федерации в полном объеме ООО «Дента Люкс» (далее- Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
II. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем сайта стоматологической клиники ООО «Дента Люкс» означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2 Политика является документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.
Информация об Операторе:
а) Наименование: Общество с ограниченной ответственностью «Дента Люкс»;
б) ИНН7116132993 ;
в) Фактический адрес: г. Новомосковск, Тульская область, ул. Генерала Белова 12А
2.3В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.4 Настоящая Политика конфиденциальности применяется только к сайту стоматологической клиники «Дента Люкс». Сайт стоматологической клиники «Дента Люкс» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
2.5 Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
III. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1 Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте или при заполнении формы на заказ обратного звонка.
3.2 Категории персональных данных, обрабатываемые Оператором.
Оператор обрабатывает следующие категории персональных данных:
а) Иные категории персональных данных;
б) Специальные категории персональных данных.
3.3 Оператор осуществляет обработку персональных данных с целью:
а) Бухгалтерского и кадрового учета работников (субъектов);
б) Заключение и выполнение обязательств по трудовым договорам, договорам гражданско-правового характера и договорам с контрагентами;
в) Оказание медицинских услуг населению;
г) Регистрации и обработки сведений, необходимых для реализации полномочий ООО «Дента Люкс».
IV. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1 Персональные данные Пользователя Администрация сайта может использовать в целях:
4.1.1 Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.2 Осуществления рекламной деятельности с согласия Пользователя.
4.1.3 Сбора и анализа статистических данных.
V. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1 Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3 При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4 Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
VI. Обязанности оператора персональных данных и субъектов персональных данных
6.1 Оператор обязан:
а) использовать персональные данные только в соответствии с целями обработки определившими их получения;
б) В порядке установленном законодательством Российской Федерации , обеспечить защиту персональных данных субъекта от неправомерного их использования или утраты;
в) Осуществлять передачу персональных данных субъекта только в соответствии с законодательством Российской Федерации;
г) по требованию субъекта или его законного представителя предоставить ему полную информацию о его персональных данных и порядке обработки этих данных.
6.2 Субъект персональных данных или его законный представитель обязуется предоставлять персональные данные, соответствующие действительности.
6.3 Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.4 Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
VII. ПРАВА ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Общество с ограниченной ответственностью «Дента Люкс» имеет право:
-
Ограничить доступ субъекта к его персональным данным в соответствии с федеральными законами;
-
Требовать от субъекта предоставления достоверных персональных данных;
-
Передавать персональные данные субъекта без его согласия, если это предусмотрено федеральными законами;
7.2 Субъекты персональных данных имеют право:
-
На получение информации касающейся обработки его персональных данных;
-
Получать доступ к своим персональным данным, включая право получать копии любой записи, содержащей собственные персональные данные, за исключением случаев предусмотренных федеральным законом;
-
Требовать исключения или исправления неверных или не полных персональных данных, а также данных, обработанных с нарушением законодательства;
-
При отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующие обоснование;
-
Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях.
-
На получение информации касающейся обработки его персональных данных;
-
Получать доступ к своим персональным данным, включая право получать копии любой записи, содержащей собственные персональные данные, за исключением случаев предусмотренных федеральным законом;
-
Требовать исключения или исправления неверных или не полных персональных данных, а также данных, обработанных с нарушением законодательства;
-
При отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта - заявить в письменной форме о своем несогласии, представив соответствующие обоснование;
-
Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях.
VIII. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
9.1 Обработка персональных данных осуществляется на основе следующих принципов: - Ограничивается достижением конкретных, за ранее определенных и законных целей;
-
Обработке подлежат только персональные данные, которые отвечают целям их обработки;
-
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше чем этого требуют цели их обработки;
-
Не допускать объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
9.1 Меры по обеспечению безопасности персональных данных реализуются в рамках системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительством Российской Федерации от 1 ноября 2012г. №1119, и должны быть направленны на нейтрализацию актуальных угроз безопасности персональных данных.
9.2 Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.
9.3 Общество с ограниченной ответственностью «Дента Люкс» предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
X. ОТВЕТСТВЕННОСТЬ СТОРОН
10.1 При обработке персональных данных в информационных системах ООО «Дента Люкс» должно быть обеспеченно:
-
Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и или передачи их лицам, не имеющим права доступа к такой информации;
-
Своевременное обнаружение фактов несанкционированного доступа к персональным данным;
-
Недопущение воздействия на технические средства автоматизированной обработки персональных данных в результате которого может быть нарушено их функционирование;
-
Возможность незамедлительно восстановления персональных данных, модифицированных или уничтожение вследствие несанкционированного доступа к ним;
-
Постоянный контроль над обеспечением уровня защищенности персональных данных.
10.2Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
10.3К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
XI. КОНТАКТНАЯ ИНФОРМАЦИЯ
11.1 Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Управление по защите прав субъектов персональных данных.
11.2 Управление Роскомнадзора по Тульской области:
-
Адрес: 300012, г.Тула, ул.Смидович, д.1-а
-
Тел.: (4872) 33-13-85
-
E-mail:rsockanc71@rsoc.ru
-
сайт:http://71.rsoc.ru
XII. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1 Настоящая политика является внутренним документом оператора, и является общедоступной и размещена на официальном сайте ООО «Дента Люкс» в информационно-телекоммуникационной сети «Интернет» по адресуdentalux.71
12.2 Оператор оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
