Политика конфеденциальности

Данная Политика конфиденциальности определяет порядок сбора, хранения, применения, раскрытия и передачи информации, которую Стоматологическая клиника Doctor Smaile (далее КОМПАНИЯ) получает от пользователей и клиентов ресурса (далее ПОЛЬЗОВАТЕЛЬ) https://doctor-smil.ru (далее — САЙТ). Представленная Политика конфиденциальности распространяется на все сопутствующие ресурсы, поддомены, продукты, сервисы и услуги КОМПАНИИ.

Общие положения

Использование ПОЛЬЗОВАТЕЛЕМ САЙТА означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных ПОЛЬЗОВАТЕЛЯ. В случае несогласия с условиями Политики конфиденциальности ПОЛЬЗОВАТЕЛЬ должен прекратить использование САЙТА.

 

Представленная Политика конфиденциальности касается только настоящего САЙТА и информационные данные, которые добровольно предоставляют ПОЛЬЗОВАТЕЛИ. Ее действие не распространяется на сторонние ресурсы, в том числе, те, на которых упоминается САЙТ или на которых содержатся прямые ссылки на САЙТ. КОМПАНИЯ не проверяет достоверность персональных данных, предоставляемых ПОЛЬЗОВАТЕЛЕМ.

Персональная информация ПОЛЬЗОВАТЕЛЕЙ, которую обрабатывает КОМПАНИЯ

При посещении САЙТА автоматически определяется Ваш IP адрес, имя домена, страну регистрации IP. Также нами фиксируется факты перехода по страницам САЙТА, прочую информацию, которую Ваш браузер предоставляет открыто и добровольно. Данные сведения помогают существенно упростить пользование САЙТОМ, сделать поиск нужных или интересных для Вас материалов намного быстрее и комфортнее.

 

На САЙТЕ реализована стандартная технология персональной настройки стилей отображения страниц и размещенного на них контента под параметры конкретно Вашего монитора «cookies». «Куки» — это сохраняющиеся на жестком диске данные о посещаемых веб-сайтах, пользовательских настройках, персональных настройках режима просмотра контента. Реализованная на САЙТЕ технология «cookies» предоставляет информацию о том, с какого стороннего ресурса был выполнен переход на Сайт, имени домена Вашего провайдера, страны посетителя, данные о загруженных материалах с САЙТА. Данная технология используется и браузерными счетчиками компаний Yandex, Rambler, Google.

 

«Сookies» не собирает личной или конфиденциальной информации о пользователе, данную технологию можно заблокировать при персональной работе с САЙТОМ, используя настройки Вашего браузера или поставить обязательное уведомление о посылке «куки».

 

На САЙТЕ реализована стандартная технология подсчета количества посетителей и просмотров страниц, оценки технических возможностей хост-сервиров, рейтингов, посещаемости сторонних организаций. Данная информация позволяет нам вести учет активности посетителей, актуальности представленного контента, его востребованности, составлять характеристику посещаемой аудитории. Также подобный сбор данных помогает нам располагать страницы и материал наиболее удобным для пользователей образом, обеспечивать эффективное взаимодействие и безупречную работу с браузерами посетителей.

 

Мы фиксируем информацию о перемещениях по САЙТУ, просматриваемых страницах в общем, а не персональном порядке. Никакие личные или индивидуальные данные без разрешения пользователей КОМПАНИЯ не будет использована или передана третьим лицам.

 

Любая персональная информация, в том числе идентификационная, предоставляется пользователями САЙТА исключительно добровольно. Все данные, которые Вы оставляете на САЙТЕ собственноручно при регистрации, в ходе оформления заказа, заполнения форм (ФИО, адрес электронной почты, контактный телефон, данные кредитной карты, банковских счетов) сохраняются в тайне и не разглашаются. Каждый посетитель САЙТА в праве отказать от предоставления любой персональной информации и посещать ресурс на условиях абсолютной анонимности, кроме случаев, когда данные действия могут помешать корректному пользованию отдельными функциями или возможностями САЙТА.

 

Цели обработки персональной информации ПОЛЬЗОВАТЕЛЕЙ

КОМПАНИЯ собранная информация о личных данных посетителей САЙТА может быть применена для следующих целей:

 

Связь с ПОЛЬЗОВАТЕЛЕМ, в том числе направление уведомлений, запросов и информации, касающихся использования САЙТА, работы КОМПАНИИ, исполнения соглашений и договоров КОМПАНИИ, а также обработка запросов и заявок от ПОЛЬЗОВАТЕЛЯ;

 

Улучшение качества обслуживания клиентов и пользователей. Предоставляемые Вами данные помогают намного эффективнее реагировать на запросы или обращения посетителей, клиентов;

Персонализация пользовательского опыта. Информация применяется для составления «портрета» пользователя, определения интересующего Вас контента, актуальных для Вас услуг и сервисов, предоставляемых на САЙТЕ;

 

Обработка заказов и платежей. Предоставленная информация применяется для оформления заказа, контроля поступления оплаты за него. Любая финансовая или персональная информация о наших ПОЛЬЗОВАТЕЛЯХ не передается третьим лицам и сохраняется в тайне.

 

Меры, применяемые для защиты персональной информации ПОЛЬЗОВАТЕЛЯ

КОМПАНИЯ принимает необходимые и достаточные организационные и технические меры для защиты персональной информации ПОЛЬЗОВАТЕЛЯ от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

 

Изменение Политики конфиденциальности. Применимое законодательство

 

КОМПАНИЯ оставляет за собой право менять или корректировать правила и условия Политики конфиденциальности. В случае внесения каких-либо поправок или нововведений в настоящую Политику, указывается дата последнего обновления. Используя данный САЙТ, Вы соглашаетесь с вышеописанными правилами и условиями, а также берете на себя ответственность за периодическое ознакомление с нововведениями и изменениями в Политике конфиденциальности.

 

Отказ от ответственности

САЙТ не берет на себя ответственность за действия других сайтов и ресурсов, третьих лиц и сторонних посетителей.

 

Обратная связь.

Все предложения или вопросы относительно Политики конфиденциальности САЙТА КОМПАНИИ ПОЛЬЗОВАТЕЛЬ вправе сообщать по нижеуказанным контактам :

 

Телефоны: +79186639933 +79183868627 Адрес: г. Белореченск, ул. Гоголя 53

Дата публикации: 16.10.2017

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных Общества с ограниченной ответственностью «Доктор Смайл» (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»). Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Федерального закона № 152-ФЗ, и является общедоступным документом.

1.2. Настоящая Политика раскрывает основные категории персональных данных, обрабатываемых ООО «Доктор Смайл» (далее — «Оператор»), цели, способы и принципы обработки, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

1.3. Политика предназначена для работников Оператора, осуществляющих обработку персональных данных в целях непосредственной реализации ими закрепленных в Политике принципов, обязательна для исполнения всеми работниками, имеющими доступ к персональных данным, а также является информационным ресурсом для субъектов персональных данных, позволяющим определить концептуальные основы деятельности Оператора при обработке персональных данных.

1.4. Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, в том числе во время использования сайта Оператора  https://doctor-smil.ru (далее — «сайт Оператора»).

1.5. Предоставление Оператору персональных данных подразумевает согласие субъекта персональных данных на обработку его персональных данных и принятие положений настоящей Политики. В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование сайта Оператора.

1.6. Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно до замены ее новой Политикой. Настоящая Политика является общедоступной и подлежит размещению по адресуhttps://doctor-smil.ru/politika/, а также на информационном стенде Оператора по адресу: 352630, Краснодарский край, г. Белореченск, ул. Гоголя, 53, офис 76.

 

2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.2. Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

2.3 Постановление Правительства от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

2.4. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

2.5. Устав ООО «Доктор Смайл»;

2.6. Договоры, заключаемые между Оператором и субъектами персональных данных;

2.7. Согласие на обработку персональных данных.

 

3. ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

3.2.Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу

(распространение, предоставление, доступ), обезличивание, блокирование, удаление,  уничтожение персональных данных;

3.4.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

3.6. Предоставление персональных данных— действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

3.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3.8. Уничтожение персональных данных— действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

 

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляется обработку персональных данных в следующих целях:

4.1.1. оформление трудовых отношений;

4.1.2. ведение кадрового и бухгалтерского учета;

4.1.3. обработка входящих запросов физических лиц с целью оказания консультационных услуг;

4.1.4. оформление гражданско — правовых отношений;

4.1.5. продвижение услуг Оператора на рынке путем осуществления прямых контактов с субъектами персональных данных при помощи средств связи;

4.1.6. аналитика действий физического лица на сайте и функционирования сайта Оператора;

4.1.7. цели, предусмотренные международным договором Российской Федерации или законом, осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

 

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором, относятся:

5.1.1. работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей;

5.1.2. клиенты и контрагенты Оператора (физические лица);

5.1.3. субъекты персональных данных, пользующиеся формой обратной связи на сайте Оператора.

5.2. Персональные данные обрабатываются Оператором с согласия субъектов персональных данных, предоставляемого либо в письменной форме, либо при совершении конклюдентных действий.

 

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

6.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств, в том числе с передачей по локальной сети Оператора, с передачей и без передачи по сети Интернет.

6.3. Действия по обработке персональных данных включают:сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6.4. К обработке персональных данных могут иметь доступ только работники Оператора, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении персональных данных.

6.5. Оператор обрабатывает и хранит персональные данные до достижения целей обработки персональных данных или до утраты необходимости в достижении этих целей, если иной срок не установлен законодательством РФ, согласием на обработку персональных данных или договором.

6.6. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Краснодарский край, Белореченский район, г. Белореченск, ул. Гоголя, 53.

 

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И КАНДИДАТОВ НА ЗАМЕЩЕНИЕ ВАКАНТНЫХ ДОЛЖНОСТЕЙ

7.1. Оператор обрабатывает персональные данные работников в рамка правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — «ТК РФ»), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.

7.2. Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров, соблюдения норм законодательства РФ, а также с целью ведения кадрового и бухгалтерского учета, осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы, соблюдения норм и требований по охране труда и обеспечения личной безопасности работников.

7.3. Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.

7.4. Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

7.5. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.

7.6. Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

7.7. Оператор обрабатывает следующие персональные данные работников:

— фамилия, имя, отчество;

— дата и место рождения;

— тип, серия и номер документа, удостоверяющего личность;

— дата выдачи документа, удостоверяющего личность, и информация о выдавшем органе;

— адрес места регистрации;

— адрес места жительства;

— номер контактного телефона;

— адрес электронной почты;

— сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения);

— сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения);

— сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях);

— сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней;

— содержание и реквизиты трудового договора с работником ;

— сведения о заработной плате;

— сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет);

— сведения о семейном положении;

— данные страхового свидетельства государственного пенсионного страхования;

— сведения об идентификационном номере налогоплательщика;

— данные страхового полиса обязательного медицинского страхования;

— содержание деклараций, представляемых в налоговые органы;

— результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей;

— фотографическое изображение.

7.8. Оператор обрабатывает следующие персональные данные кандидатов на замещение вакантных должностей:

— фамилия, имя, отчество;

— дата и место рождения;

— тип, серия и номер документа, удостоверяющего личность;

— дата выдачи документа, удостоверяющего личность, и информация о выдавшем органе;

— адрес места регистрации;

— адрес места жительства;

— номер контактного телефона;

— адрес электронной почты;

— сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения);

— сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения);

— сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, организации, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях).

7.9. Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, Федерального закона № 152-ФЗ или иными федеральными законами.

 

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛЬЗУЮЩИХСЯ ФОРМОЙ ОБРАТНОЙ СВЯЗИ НА САЙТЕ ОПЕРАТОРА

8.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.

8.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью заключения и выполнения обязательств по договорам с клиентами и продвижения услуг Оператора на рынке путем осуществления прямых контактов с субъектом персональных данных при помощи средств связи.

8.3. В случаях, предусмотренных Федеральным законом № 152-ФЗ, согласие предоставляется в письменном виде. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок хранения медицинской карты, который составляет 25 лет. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.

8.4. Оператор обрабатывает специальные категории персональных данных несовершеннолетних клиентов с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

8.5. Оператор обрабатывает следующие персональные данные клиентов:

— фамилия, имя, отчество;

— дата, месяц, год рождения;

— пол;

— адрес места жительства;

— номер контактного телефона;

— адрес электронной почты;

— место работы;

— тип, серия и номер документа, удостоверяющего личность;

— дата выдачи документа, удостоверяющего личность, и информация о выдавшем органе;

— данные полиса добровольного медицинского страхования;

— данные полиса обязательного медицинского страхования;

— страховой номер индивидуального лицевого счета (СНИЛС);

— данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью;

— сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях.

8.6. Для достижения целей обработки персональных данных клиентов Оператор предоставляет персональные данные следующим лицам:

— страховая медицинская организация (в рамках программы ДМС).

8.7. Оператор обрабатывает следующие персональные данные субъектов персональных данных, пользующиеся формой обратной связи на сайте Оператора:

— фамилия, имя, отчество;

— номер контактного телефона;

— адрес электронной почты;

— пользовательские данные: сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес.

8.8. Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения договорных обязательств.

 

9. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Обработка персональных данных Оператором осуществляется на основе следующих принципов:

9.1.1. законность и справедливость основы обработки;

9.1.2. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

9.1.3. недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;

9.1.4. недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

9.1.5. обработка только тех персональных данных, которые отвечают целям их обработки;

9.1.6. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

9.1.7. недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

9.1.8. обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

9.1.9. уничтожение либо обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения персональных данных не установлен федеральным законом, договором.

 

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

10.2. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных Оператором разработан и введен порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации.

10.3. Порядок работы с обращениями и запросами субъектов персональных данных, предоставления субъектам персональных данных установленной законом информации обеспечивает соблюдение следующих прав субъектов персональных данных:

10.3.1. право на получение информации, касающейся обработки его персональных данных, в том числе:

10.3.1.1. подтверждение факта обработки персональных данных;

10.3.1.2. правовое основание и цели обработки персональных данных;

10.3.1.3. цели и применяемые Оператором способы обработки персональных данных;

10.3.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;

10.3.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;

10.3.1.6. сроки обработки и хранения персональных данных;

10.3.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

10.3.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

10.3.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

10.3.1.10. иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими Федеральными законами.

10.3.2. право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

10.3.3. право на отзыв данного им согласия на обработку персональных данных.

10.4. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Соответствующие формы запросов/обращений представлены в Приложениях № 1 — 5 к настоящей Политике.

 

11. ОБЯЗАННОСТИ ОПЕРАТОРА

11.1. В соответствии с требованиями Федерального закона № 152-ФЗ Оператор обязан:

11.1.1. осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ;

11.1.2. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ;

11.1.3. предоставлять доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, в соответствии с которыми такое согласие не требуется;

11.1.4. в случаях, предусмотренных Федеральным законом № 152-ФЗ, осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;

11.1.5. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставлять отказ в предоставлении указанной информации и давать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального закона № 152-ФЗ, являющееся  основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. При обращении или при получении запроса субъекта персональных данных или его представителя предоставить субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

11.1.6. если предоставление персональных данных является обязательным в соответствии с Федеральным законом № 152-ФЗ, разъяснить субъекту персональных данных юридические

последствия отказа предоставить его персональные данные;

11.1.7. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

11.1.8. по требованию субъекта персональных данных внести изменения в обрабатываемые персональные данные или уничтожить их, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленных целей обработки в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих указанные факты, а также уведомить субъект персональных данных или его представителя о внесенных изменениях. Вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;

11.1.9. уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные получены не от субъекта персональных данных. Исключение составляют следующие случаи:

11.1.9.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;

11.1.9.2. персональные данные получены Оператором на основании Федерального закона или в связи с исполнением договора, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных;

11.1.9.3. персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;

11.1.9.4. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если пи этом не нарушаются права и законные интересы субъекта персональных данных;

11.1.10. в случае выявления неправомерной обработки персональных данных или неточных персональных данных, устранить выявленные нарушения в соответствии и сроки, установленные ч. 1-3, 6 Федерального закона № 152-ФЗ;

11.1.11. в случае достижения целей обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных иным соглашением между Оператором и субъектом персональных данных либо если Оператор не  вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ;

11.1.12. в случает отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва, если иное

не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.

 

12.МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональны данных субъектов от неправомерного или случайного доступа к ним, уничтожения, блокирования, изменения, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

12.2. К основным методам и способам обеспечения безопасности персональных данных относятся:

12.2.1. назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

12.2.2. ограничение состава лиц, имеющих доступ к персональным данным;

12.2.3. разработка внутренних документов, регламентирующих порядок обработки и защиты персональных данных;

12.2.4. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных:

12.2.4.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

12.2.4.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

12.2.4.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

12.2.4.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

12.2.4.5. учет машинных носителей персональных данных;

12.2.4.6. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

12.2.4.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

12.2.4.8. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;

12.2.4.9. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

12.2.5. ознакомление сотрудников Оператора с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке и защите персональных данных;

12.2.6. организация учета, хранения и обращения носителей информации;

12.2.7. контроль за принятыми мерами по обеспечению безопасности персональных данных.

12.3. Оператором обеспечен неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных путем размещения Политики на официальном сайте Оператора и по адресу нахождения Оператора.

 

13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. В отношении персональных данных субъекта обеспечивается их конфиденциальность, целостность и доступность.

13.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13.3. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед субъектом персональных данных.

13.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и несет ответственность перед Оператором. Оператор несет ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных.

 

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Оператор ведет свою деятельность по адресу: Краснодарский край, Белореченский район, г. Белореченск, ул. Гоголя, 53, офис 76.

14.2. Мкртчян Юлия Ловавна  (контактный телефон: +7 918-386-86-27 назначена ответственной за организацию обработки персональных данных.

14.3. Иные права и обязанности Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

14.4. Настоящая Политика в отношении обработки персональных данных может быть изменена Оператором в одностороннем порядке путем размещения новой редакции в сети Интернет по адресу https://doctor-smil.ru/politika/.

14.5. В случае расхождения условий Политики с положениями договора, преимущественную силу имеют положения договора.

14.6. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Оператора.

14.7. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном  законодательством РФ.

 

Приложение № 1

к Политике ООО «Доктор Смайл» в отношении

обработки персональных данных

 

Форма запроса субъекта персональных данных

на получение информации,

касающейся обработки его персональных данных

 

	Общество с ограниченной ответственностью «Доктор Смайл» 352630, г. Белореченск, ул. Гоголя, 53, офис 76   от (Ф.И.О., номер основного документа, удостоверяющего личность _ субъекта или его законного представителя, сведения о дате выдачи _ указанного документа и выдавшем органе, _ адрес, контактные данные)
ЗАПРОС на получение информации, касающейся обработки персональных данных
Прошу предоставить мне для ознакомления следующую информацию, касающуюся обработки моих персональных данных: сведения об Операторе; подтверждение факта обработки моих персональных данных в Оператора, а также цель такой обработки; способы обработки моих персональных данных, применяемые Оператором сведения о лицах, которые имеют доступ к моим персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия может повлечь за собой обработка моих персональных данных.
(дата)		_ (подпись)	(расшифровка подписи)

 

Приложение № 2

к Политике ООО «Доктор Смайл» в отношении

обработки персональных данных

 

Форма запроса субъекта персональных данных

на предоставление доступа к своим персональным данным

 

	Общество с ограниченной ответственностью «Доктор Смайл» 352630, г. Белореченск, ул. Гоголя, 53, офис 76   от (Ф.И.О., номер основного документа, удостоверяющего личность _ субъекта или его законного представителя, сведения о дате выдачи _ указанного документа и выдавшем органе, _ адрес, контактные данные)
ЗАПРОС на получение доступа к персональным данным
Прошу предоставить мне для ознакомления следующую информацию (в том числе документы), составляющую мои персональные данные: (перечислить)
(дата)	_ (подпись)	(расшифровка подписи)

 

Приложение № 3

к Политике ООО «Доктор Смайл» в отношении

обработки персональных данных

 

Форма запроса субъекта персональных данных

в случае выявления недостоверных персональных данных

 

	Общество с ограниченной ответственностью «Доктор Смайл» 352630, г. Белореченск, ул. Гоголя, 53, офис 76   от (Ф.И.О., номер основного документа, удостоверяющего личность _ субъекта или его законного представителя, сведения о дате выдачи _ указанного документа и выдавшем органе, _ адрес, контактные данные)
ЗАПРОС на уточнение/блокирование/уничтожение персональных данных в связи с выявлением недостоверных персональных данных
Прошу: уточнить заблокировать уничтожить мои персональные данные, обрабатываемые в ООО «Доктор Смайл», в связи с выявлением следующих недостоверных сведений: (перечислить)
(дата)	_ (подпись)	(расшифровка подписи)

 

Приложение № 4

к Политике ООО «Доктор Смайл» в отношении

обработки персональных данных

 

Форма запроса субъекта персональных данных

в случае выявления неправомерных действий с персональными данными

 

	Общество с ограниченной ответственностью «Доктор Смайл» 352630, г. Белореченск, ул. Гоголя, 53, офис 76   от (Ф.И.О., номер основного документа, удостоверяющего личность _ субъекта или его законного представителя, сведения о дате выдачи _ указанного документа и выдавшем органе, _ адрес, контактные данные)
ЗАПРОС на уточнение/блокирование/уничтожение персональных данных в связи с выявлением неправомерных действий с персональными данными
Прошу: уточнить заблокировать уничтожить мои персональные данные, обрабатываемые в ООО «Доктор Смайл», в связи с выявлением следующих неправомерных действий: (перечислить)
(дата)	_ (подпись)	(расшифровка подписи)

 

Приложение № 5

к Политике ООО «Доктор Смайл» в отношении

обработки персональных данных

 

Форма запроса субъекта персональных данных

в случае отзыва согласия на обработку персональных данных

 

	Общество с ограниченной ответственностью «Доктор Смайл» 352630, г. Белореченск, ул. Гоголя, 53, офис 76   от (Ф.И.О., номер основного документа, удостоверяющего личность _ субъекта или его законного представителя, сведения о дате выдачи _ указанного документа и выдавшем органе, _ адрес, контактные данные)
ЗАПРОС на прекращение обработки персональных данных
Прошу прекратить обработку моих персональных данных в связи с (описать причину)
(дата)	_ (подпись)	(расшифровка подписи)