Политика в отношении обработки персональных данных пользователей официального сайта ООО «Инвестиции «Запад»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей официального сайта www.mayrveda.ru (далее — Политика) определяет порядок, цели, условия и способы обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Инвестиции «Запад» (ОГРН 1087746069157, ИНН 7734576633, адрес места нахождения: 123610, г. Москва, Краснопресненская набережная, д. 12, помещение 1/18) (далее — Оператор), а также сведения о реализуемых Оператором требованиях к защите персональных данных. Сведения, указанные в настоящей Политике, сформулированы с учетом сведений, содержащихся в реестре операторов, осуществляющих обработку персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 г. № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и локальными нормативными актами Оператора.

1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта, посетителей сайта, клиентов, гостей, пациентов, соискателей, работников, представителей контрагентов и иных субъектов персональных данных в пределах целей, категорий субъектов и категорий персональных данных, сведения о которых внесены в реестр операторов, осуществляющих обработку персональных данных, при использовании официального сайта, размещенных на нем форм и указанных на сайте каналов связи.

1.4. Сайт — официальный сайт санатория «MAYRVEDA Кисловодск» в информационно-телекоммуникационной сети «Интернет», размещенный по адресу: www.mayrveda.ru, включая страницы, формы и сервисы сайта, на которых Оператор осуществляет сбор персональных данных.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора таким образом, чтобы пользователи могли получить к ней неограниченный доступ, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.6. Настоящая Политика не заменяет согласия на обработку персональных данных, согласия на получение информационных и рекламных сообщений, согласия на обработку специальных категорий персональных данных или иных документов, которые оформляются отдельно в случаях, предусмотренных законодательством Российской Федерации и локальными актами Оператора.

1.7. Во всех случаях, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и локальными нормативными актами Оператора.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь сайта — физическое лицо, осуществляющее доступ к сайту и (или) использующее его функциональные возможности, формы и сервисы.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя и использовать при последующих обращениях пользователя к сайту.

Веб-аналитика — сбор и анализ технических и статистических данных об использовании сайта, в том числе с применением счетчиков посещаемости, cookie-файлов и аналогичных технологий.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.2. Иные термины используются в значениях, установленных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению или уточнению неполных, неточных или неактуальных персональных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или локальными актами Оператора.

4. Цели обработки, категории субъектов и персональных данных

4.1. Оператор обрабатывает персональные данные пользователей сайта и иных субъектов персональных данных в объеме, необходимом для достижения целей, указанных в настоящем разделе и соответствующих сведениям, содержащимся в реестре операторов, осуществляющих обработку персональных данных. Конкретный состав персональных данных зависит от используемой формы, характера обращения пользователя, правоотношений с Оператором и правового основания обработки.

4.2. Оператор обрабатывает персональные данные по следующим целям, отраженным в реестре операторов, осуществляющих обработку персональных данных:

4.3. Сведения по основным целям обработки персональных данных.

Состав целей, категорий субъектов и категорий персональных данных в настоящем разделе приведен в соответствие со сведениями, содержащимися в реестре операторов, осуществляющих обработку персональных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких следующих правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных, оформленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом;
• согласие субъекта персональных данных на получение информационных и рекламных сообщений, если такое согласие требуется законодательством;
• договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия до заключения договора по инициативе субъекта персональных данных;
• необходимость осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта невозможно;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ и другими федеральными законами.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, если согласие требуется законодательством Российской Федерации.

5.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных способами, указанными в реестре операторов, осуществляющих обработку персональных данных: смешанная обработка применяется по целям ведения кадрового и бухгалтерского учета, предоставления медицинских и гостиничных услуг, продвижения товаров, работ, услуг на рынке и обеспечения пропускного режима; автоматизированная обработка применяется по цели исполнения требований законодательства Российской Федерации. Передача персональных данных по сети Интернет и трансграничная передача Оператором не осуществляются, за исключением случаев, когда до начала такой обработки Оператор внесет соответствующие изменения в уведомление в Роскомнадзор и выполнит требования законодательства Российской Федерации.

6.2. Оператор совершает с персональными данными действия, указанные в реестре операторов, осуществляющих обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение; распространение персональных данных допускается только по целям и при наличии оснований, отраженных в реестре и предусмотренных законодательством Российской Федерации.

6.3. При сборе персональных данных, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сведения о местонахождении баз данных в реестре операторов: Россия.

6.4. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, если иное не предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или иным законным основанием.

6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного законного основания. Такое лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, обрабатывать персональные данные только в объеме и целях, определенных поручением Оператора, а также подтверждать уничтожение персональных данных по запросу Оператора в случаях, предусмотренных законодательством и договором.

7. Особенности обработки персональных данных на сайте, cookie-файлы и веб-аналитика

7.1. При посещении сайта могут использоваться технические сведения и cookie-файлы, необходимые для корректной работы сайта и направления пользователем обращений Оператору. Если такие сведения позволяют прямо или косвенно определить пользователя, их обработка осуществляется только при наличии законного основания и в пределах целей, категорий персональных данных и способов обработки, отраженных в реестре операторов, осуществляющих обработку персональных данных.

7.2. На сайте могут использоваться технически необходимые cookie-файлы. Аналитические, функциональные, рекламные и иные cookie-файлы, если их использование влечет обработку персональных данных, применяются только при наличии законного основания и при условии соответствия такой обработки сведениям, указанным в реестре операторов, осуществляющих обработку персональных данных.

7.3. Если использование cookie-файлов, сервисов веб-аналитики или иных аналогичных технологий требует согласия пользователя либо внесения дополнительных сведений в уведомление Оператора в Роскомнадзор, Оператор обеспечивает получение такого согласия и (или) актуализацию сведений в реестре операторов до начала соответствующей обработки.

7.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно. Ограничение cookie-файлов не влияет на возможность реализации прав субъекта персональных данных.

7.5. Сайт может содержать ссылки на сайты и иные ресурсы третьих лиц. Переход пользователя на такие ресурсы осуществляется самостоятельно; обработка персональных данных на таких ресурсах производится их владельцами, если иное прямо не предусмотрено договором с Оператором и сведениями, отраженными в реестре операторов.

7.6. Оператор не осуществляет трансграничную передачу персональных данных. Сведения о местонахождении баз данных Оператора: Российская Федерация. При возникновении необходимости трансграничной передачи персональных данных такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации и направления необходимых уведомлений в Роскомнадзор.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения цели обработки.

8.2. Получателями персональных данных могут быть государственные органы, суды, правоохранительные органы, налоговые органы, Социальный фонд России, военные комиссариаты, органы миграционного учета, Росздравнадзор, медицинские организации, страховые организации, кредитные организации, контрагенты и иные лица только при наличии законного основания, в объеме, необходимом для достижения соответствующей цели обработки, и без осуществления трансграничной передачи персональных данных, если иное предварительно не будет отражено в уведомлении Оператора в Роскомнадзор.

8.3. При передаче персональных данных Оператор принимает необходимые меры для соблюдения конфиденциальности и безопасности персональных данных, а также предупреждает лиц, получающих персональные данные, об обязанности использовать их только в целях, для которых они предоставлены, если такая обязанность применима к соответствующей передаче.

9. Обработка специальных категорий, биометрических персональных данных и персональных данных, разрешенных субъектом для распространения

9.1. Оператор может обрабатывать специальные категории персональных данных, в том числе сведения о состоянии здоровья, только в случаях и порядке, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ, законодательством об охране здоровья граждан, договором, согласием субъекта персональных данных и иными применимыми правовыми основаниями.

9.2. Обработка сведений о состоянии здоровья осуществляется в объеме, необходимом для оказания медицинских, санаторно-курортных, оздоровительных и связанных с ними услуг, а также для исполнения обязанностей Оператора по законодательству Российской Федерации.

9.3. Биометрические персональные данные, которые используются для установления личности субъекта персональных данных, обрабатываются Оператором только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Обычные фотографии, размещаемые или предоставляемые пользователем без цели установления личности по биометрическим параметрам, не рассматриваются Оператором как биометрические персональные данные, если иное не следует из целей и способов обработки.

9.4. Персональные данные, разрешенные субъектом персональных данных для распространения, обрабатываются Оператором только при наличии отдельного согласия субъекта персональных данных и с соблюдением установленных субъектом запретов и условий, если такие данные предполагается раскрывать неопределенному кругу лиц.

10. Сроки хранения, прекращение обработки и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, номенклатурой дел или локальными актами Оператора.

10.2. Сроки хранения персональных данных, содержащихся в документах кадрового, бухгалтерского, налогового, медицинского, договорного, претензионного, архивного и иного обязательного учета, определяются законодательством Российской Федерации, номенклатурой дел и локальными актами Оператора.

10.3. При достижении целей обработки персональных данных либо в случае утраты необходимости в достижении этих целей Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным законным основанием.

10.4. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, если иной срок не установлен законодательством Российской Федерации.

10.5. Если субъект персональных данных представил сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий семи рабочих дней со дня представления указанных сведений, если иное не предусмотрено законодательством Российской Федерации.

10.6. В случае отсутствия возможности уничтожения персональных данных в установленные сроки Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.

10.7. Уничтожение персональных данных осуществляется в порядке, установленном локальным актом Оператора о порядке уничтожения персональных данных. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий информационной системы персональных данных в случаях, предусмотренных требованиями законодательства Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К мерам защиты персональных данных относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа к персональным данным;
• ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
• применение организационных и технических мер защиты информации, в том числе средств защиты информации в случаях, когда их применение необходимо;
• учет машинных носителей персональных данных и контроль действий пользователей информационных систем;
• резервное копирование, восстановление работоспособности информационных систем и контроль актуальности мер защиты;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
• выявление фактов неправомерной обработки персональных данных, принятие мер по их прекращению и устранению последствий нарушений.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных или его представитель может направить Оператору обращение или запрос. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить участие субъекта в отношениях с Оператором либо иной факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя, если иное не предусмотрено законодательством Российской Федерации.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

12.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва, и не препятствует дальнейшей обработке персональных данных при наличии иных законных оснований обработки.

13. Обращения по вопросам обработки персональных данных

13.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия, отказа от информационных и рекламных сообщений субъект персональных данных может обратиться к Оператору по адресу: 123610, г. Москва, Краснопресненская набережная, д. 12, помещение 1/18.

13.2. Дополнительно обращения могут направляться по электронному адресу, указанному на сайте Оператора: info@mayrveda.com, либо через иные каналы связи, размещенные на сайте. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий представителя в порядке, предусмотренном законодательством Российской Федерации.

13.3. Если обращение содержит требование об отказе от информационных и рекламных сообщений, Оператор прекращает соответствующую обработку в порядке и сроки, установленные законодательством Российской Федерации и применимым согласием субъекта персональных данных.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава и способов обработки персональных данных, функциональности сайта, локальных актов Оператора и иных обстоятельств.

14.3. Актуальная редакция Политики размещается на сайте Оператора и доступна пользователям без взимания платы.

14.4. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с новой редакцией Политики в части, не противоречащей требованиям законодательства Российской Федерации о необходимости получения отдельного согласия на конкретные виды обработки персональных данных.