Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Клиника ГЕН 87 Кунцево» (ИНН: 7731396128) и ООО «Ген 87 Городской курорт» (ИНН: 9725020890) (далее – Оператор).

2. Основные понятия

2.1. Автоматизированная обработка персональных данных – обработка с помощью вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки.

2.3. Веб-сайт – https://gen87.ru.

2.4. Информационная система персональных данных – совокупность баз и технических средств обработки.

2.5. Обезличивание персональных данных – действия, исключающие определение личности.

2.6. Обработка персональных данных – любые действия с данными, включая сбор, хранение, передачу и др.

2.7. Оператор – юридическое или физическое лицо, обрабатывающее персональные данные.

2.8. Персональные данные – информация, относящаяся к конкретному физическому лицу.

2.9. Пользователь – посетитель сайта https://gen87.ru.

3. Принципы, условия и цели обработки персональных данных

3.1. Обработка осуществляется на законной основе и с достижением конкретных целей.

3.2. Условия обработки:

• 3.2.1. С согласия субъекта.
• 3.2.2. В целях исполнения закона или договора.
• 3.2.3. Для правосудия или общественно значимых целей и т.д.

3.3. Цели обработки:

• 3.3.1. Предоставление доступа к материалам сайта.
• 3.3.2. Информационные рассылки (с возможностью отказа).
• 3.3.3. Сбор обезличенных данных через интернет-статистику.

4. Конфиденциальность персональных данных

4.1. Персональные данные не подлежат раскрытию без согласия субъекта, если иное не предусмотрено законом.

5. Общедоступные источники персональных данных

5.1. Могут формироваться с письменного согласия субъекта.

5.2. Сведения исключаются из них по требованию субъекта или решению суда.

6. Специальные категории персональных данных

6.1. Обрабатываются только при наличии оснований, включая согласие, требования закона и др.

7. Биометрические персональные данные

7.1. Обрабатываются только при наличии письменного согласия.

8. Права субъекта персональных данных

• 8.1. Получение информации об обработке.
• 8.2. Требование уточнения, блокировки, уничтожения данных.
• 8.3. Отзыв согласия, подача жалобы, защита своих прав и др.

9. Основные права и обязанности Оператора

9.1. Оператор имеет право:

• 9.1.1. Получать достоверные сведения.
• 9.1.2. Продолжать обработку при наличии оснований.
• 9.1.3. Определять меры защиты данных.

9.2. Оператор обязан:

• 9.2.1. Предоставлять информацию субъекту.
• 9.2.2. Отвечать на запросы, соблюдать требования закона.
• 9.2.3. Обеспечивать безопасность и конфиденциальность данных.

10. Обработка персональных данных Пользователя

• 10.1. ФИО, телефоны.
• 10.2. Сбор обезличенных данных через cookie и Яндекс.Метрику.
• 10.3. Прямая реклама – только с согласия.
• 10.4. Обработка прекращается по требованию субъекта.
• 10.5. Запрет автоматических решений без согласия.
• 10.6. Право обжаловать действия Оператора.
• 10.7. Правовые основания: договоры, законы, согласие.
• 10.7.1. Данные обрабатываются только после заполнения форм или писем.
• 10.7.2. Обезличенные данные — при включённых cookie и JS.

11. Порядок обработки и безопасность

• 11.1. Оператор обеспечивает сохранность данных.
• 11.2. Данные не передаются без основания.
• 11.3. Пользователь может направить уведомление об актуализации.
• 11.4. Срок — до достижения цели или иного основания.
• 11.5. Третьи лица обрабатывают данные по своим политикам.
• 11.6. Запреты не действуют при публичном интересе.
• 11.7. Соблюдается конфиденциальность.
• 11.8. Срок хранения ограничен целью обработки.
• 11.9. Прекращение обработки — по достижении цели или отзыву согласия.

12. Перечень действий с персональными данными

• 12.1. Сбор, хранение, передача, удаление и др.
• 12.2. Возможна автоматизированная обработка.

13. Обеспечение безопасности

• 13.1. Реализация правовых, организационных, технических мер.
• 13.2. Меры: ограничение доступа, антивирусы, контроль действий, защита каналов связи и др.

14. Заключительные положения

• 14.1. Ответственность сотрудников — в соответствии с законом.
• 14.2. Вопросы — по адресу: hello@gen87.ru.
• 14.3. Изменения отражаются в документе.
• 14.4. Актуальная версия — на https://gen87.ru.