Политика конфиденциальности персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее — Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. ООО «РАДУГА ЗВУКОВ» (далее — Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Политика является общедоступным документом, который применяется только к сайту, расположенному в информационно-коммуникационной сети Интернет по адресу: https://www.med-raduga.ru/ (далее — Сайт).

1.4. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт.

1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.

1.6. Действие политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.

1.7. Основными целями Политики является:

Сбор и обработка персональных данных осуществляются в следующих целях:

1.8. Основные понятия, используемые в Политике:

Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;

Пользователь — субъект персональных данных имеющий доступ к сети Интернет и использующий возможности сайта;

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Руководитель — единоличный исполнительный орган Оператора;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Сookie — небольшой фрагмент данных, который отправляется сервером сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Пользователе, например, каких-либо настроек и предпочтений.

Персональные данные собираются и хранятся в электронном виде, содержащие сведения о Пользователе, полученные в результате заполнения и направления Пользователем установленной Оператором формы на Сайте, а также добровольного предоставления Пользователем дополнительных сведений о себе. Форма предусматривает сообщение Пользователем Компании: Фамилии, имени, отчества; сведений о номере телефона и электронной почты; согласия на обработку персональный данных; согласия Пользователя с Политикой в отношении обработки персональных данных, размещённой на сайте и присоединения к ней путем ее акцепта.

Передача персональных данных через формы обратной связи является добровольной. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. ООО «РАДУГА ЗВУКОВ» не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта. Все лица, заполнившие сведения, составляющие персональные данные на сайте, а также разместившие иную информацию обозначенными действиями, подтверждают свое согласие на обработку персональных данных и их передачу оператору обработки персональных данных.

2. Принципы обработки

2.1. Принципы обработки персональных данных работники Оператора руководствуются следующим:

2.2. Условия обработки персональных данных:

2.3. Обработка персональных данных Пользователей Сайта осуществляется исключения в целях:

2.5. Персональные данные, используемые на Сайте, представляются Пользователем самостоятельно и добровольно, путем внесения в соответствующую форму при регистрации учетной записи, относятся к конфиденциальной информации и обрабатываются исключительно с использованием средств автоматизации.

2.6. Оператор настоящим уведомляет, а Пользователь соглашается с тем, что Сайт вправе размещать среди файлов браузера Пользователя cookie файлы, которые не содержат личной информации о Пользователе, однако позволяют Сайту соотносить использование Пользователем электронных сервисов с информацией, которую Пользователь самостоятельно предоставил. Сайт применяет сервис «cookies» через сервис Яндекс.Метрики, который может получать доступ к персональным данным пользователей в связи с использованием Сайта пользователем. Такие персональные данные могут включать: адрес электронной почты, ip-адрес пользователя, пол пользователя. Оператор не получает доступа к полученным сервисами персональным данным Пользователя. Оставаясь на Сайте, Пользователь безусловно соглашается с политикой их применения Оператором. «Сookies» обеспечивают функциональность сервиса и соответствуют законодательным требованиям. Сайт уведомляет посетителей о сборе «cookies» через всплывающие окна с кнопкой «Принимаю». Пользователи могут отказаться от сбора данных через настройки браузера, но это может ограничить функциональность сайта.

Данные, которые собираются:

3. Права Пользователя

3.1. Пользователь имеет право:

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу: 141195, Московская область, г.о.Фрязино, г. Фрязино, Территория Восточная Заводская промышленная, д. 3а., или в форме электронного документа через форму обратной связи на Сайте. При необходимости в целях оперативного и полного рассмотрения Оператором обращения Пользователя, Оператор вправе запрашивать у Пользователя дополнительную информацию. Запросы Пользователя рассматриваются Оператором в сроки, предусмотренные законодательством РФ.

4. Обязанности Оператора

4.1. Использовать полученную посредством сайта информацию исключительно для целей, указанных в настоящей Политике конфиденциальности или в случаях, прямо предусмотренных законодательством Российской Федерации.

4.2. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

4.5. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, предусмотренном действующим законодательством РФ.

4.6. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. Конфиденциальности персональных данных

5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено требованиями действующего законодательства РФ.

6. Обработка персональных данных

6.1. Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.

6.2. Пользователь предоставляет Оператору достоверные сведения о себе.

6.3. К обработке персональных данных Пользователей могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователя.

6.4. Сотрудники, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности в соответствии с настоящей Политикой конфиденциальности.

6.5. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, законодательством о персональных данных, и иными федеральными законами.

6.6. Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления, до момента отзыва согласия на обработку персональных данных, достижения целей обработки или истечения срока, на который было представлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством РФ.

6.7. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.

6.8. Оператор не передает персональные данные третьим лицам, в том числе в целях обработки. Персональные данные Пользователей обрабатывают исключительно работниками Оператора.

6.9. Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.

6.10. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения.

7. Защиты персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Безопасности персональных данных достигается, следующими способами:

7.3. К защищаемым сведениям о Пользователе на Сайте относятся данные, позволяющие идентифицировать Пользователя или получить о нем дополнительные сведения, предусмотренные законодательством и Политикой.

7.4. К защищаемым объектам персональных данных относятся:

7.5. Технологическая информация об информационных системах и элементах системы защиты персональных данных, подлежащая защите, включает:

7.6. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и обеспечивает:

8. Ответственность

8.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.

8.2. Лица, виновные в нарушении требований к обработке персональных данных несут ответственность в соответствии с действующим законодательством РФ.

8.3. Ответственность за соблюдение режима персональных данных по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку персональных данных работники Оператора.

8.4. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:

8.5. Пользователь Сайта несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Политика утверждена приказом Руководителя Оператора и действует бессрочно, до момента вступления в силу новой редакции Политики. В случае несогласия с условиями Политики, Пользователь обязуется прекратить использование Сайта.

9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.4. В случае изменения законодательства Российской Федерации в области защиты персональных данных, Оператор принимает новую редакцию Политики, с учетом изменений. До этого момента, Политика действует в части, не противоречащей действующему законодательству Российской Федерации.

9.5. В целях связи с Оператором, могут быть использованы следующие контактные данные:

тел.: 8 (800) 770-71-39;

e-mail: orp@radugazvukov.ru;

почтовый адрес: 141190, МОСКОВСКАЯ ОБЛАСТЬ, Г.О. ФРЯЗИНО, Г ФРЯЗИНО, ТЕР. ВОСТОЧНАЯ ЗАВОДСКАЯ ПРОМЫШЛЕННАЯ, Д. 3А.