Политика в отношении обработки персональных данных
1.
Общие положения1.1. Обработка персональных данных является неотъемлемой частью деятельности Общества с ограниченной ответственностью Клиника "Эстетика" (ОГРН 1026301700787, ИНН 6319089526, именуется по тексту - «Оператор»).
1.2. Политика конфиденциальности раскрывает способы и принципы обработки персональных данных, которые Оператор может получить в связи с оказанием Услуг (как определено в Договоре) или при использовании веб-сайта https://k-estetica.ru (включая все уровни домена).
1.3. Политика конфиденциальности разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.5. Политика Оператора в отношении обработки персональных применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.
2.
Правовые основания обработки персональных данных2.1. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем Сайта на Сайте.
2.2. Правовыми основаниями обработки персональных данных также является согласия на обработку персональных данных.
ТЕРМИНЫ
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю/ субъекту персональных данных). |
Персональные данные, разрешенные пользователем/ субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения |
Обработка персональных данных | любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц. |
Блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
Обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; |
Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Сайт | программное обеспечение общества с ограниченной ответственностью Клиника "Эстетика" (ОГРН 1026301700787, ИНН 6319089526) представляющее собой набор веб-сервисов и модулей, составляющих единое пространство для использования Сервисов сайтов и предоставления услуг пользователям в сети Интернет и расположенное по адресу https://k-estetica.ru (включая все уровни домена). |
Файлы Cookies | небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта. |
3.
Цели обработки персональных данных, категории субъектов, объем обрабатываемых персональных данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи сайта.
3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
3.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Цель обработки персональных данных | Категории субъектов, персональные данные которых обрабатываются | Объем обрабатываемых персональных данных | Перечень действий | Способы обработки |
Ведение кадрового и бухгалтерского учета | Работники Соискатели | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Обеспечение соблюдения трудового законодательства РФ | Работники; Соискатели; Родственники работников; Уволенные работники; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Обеспечение соблюдения пенсионного законодательства РФ | Работники; Уволенные работники; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения о состоянии здоровья; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Подготовка, заключение и исполнение гражданско-правового договора | Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Сбор и обработка веб-аналитики | Посетители сайта | сведения, собираемые посредством метрических программ | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; | автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Продвижение товаров, работ, услуг на рынке | Посетители сайта | фамилия, имя, отчество; адрес электронной почты; номер телефона; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
4.
Условия использования файлов cookie 4.1. На всех сервисах сайта и его поддоменах используются файлы cookie.
4.2. Файлы cookie — это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве.
4.3. Использование файлов cookie позволяет Оператору контролировать доступность сервисов Сайта, анализировать данные, а также понимать, как развивать сервисы.
4.4. На сервисах Сайта используются следующие типы файлов cookie:
· Технические файлы cookie: они необходимы для корректной работы Сайта. Такие файлы cookie позволяют определять аппаратное и программное обеспечение устройства Пользователя; выявлять ошибки при работе Сайта; тестировать новые функции для повышения производительности Сайта.
· Файлы cookie для аутентификации: они необходимы, чтобы запоминать Пользователей. Благодаря таким файлам Пользователю при новом посещении Сайта не нужно заново вводить авторизационные данные.
· Аналитические файлы cookie: они позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователи совершают на Сайте (посещаемые страницы, время и количество просмотренных страниц). Сбор аналитических данных осуществляется через партнеров, в том числе Yandex Metrika.
· Рекламные файлы cookie: они помогают анализировать, из каких источников Пользователь перешел на Сайт, а также персонализировать рекламные сообщения.
4.5. Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки персональных данных.
4.6. При посещении Сайта Оператор запрашивает согласие Пользователя на использование файлов cookie.
4.7. Для прекращения обработки файлов cookie Пользователь может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильные устройства).
4.8. ВАЖНО: при отказе от использования файлов cookie отдельные функции Сайта могут быть недоступными, что повлияет на возможность использования Сайта.
5.
Условия обработки персональной информации пользователей и ее передачи третьим лицам5.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.3. Пользователь выразил согласие на такие действия.
5.4. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
5.5. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.6. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.7. Оператор не осуществляет трансграничную передачу персональных данных.
5.8. Обработка персональных данных Пользователя осуществляется в течении срока, необходимого для достижения целей их обработки, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
5.9. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.11. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.
Обязательства сторон6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
6.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Для обработки персональных данных Оператор использует базы данных и сервера, расположенные на территории Российской Федерации.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7.
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных 7.1. В случае предоставления Пользователем персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.
7.3. Уничтожение носителей содержащих персональные данные, производится путём стирания или форматирования электронного носителя.
7.4. По запросу субъекта персональных данных или его законного представителя Оператор сообщает ему информацию об обработке персональных данных субъекта в сроки и в порядке, установленном Законом.
7.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
7.6. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: kl-estetica@mail.ru, а также путем письменного обращения по юридическому адресу: 443068, Самарская Область, Самара Город, Ново-Садовая Улица, дом 142.
8.
Дополнительные условия8.1.Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2.Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес электронной почты: kl-estetica@mail.ru, а также путем письменного обращения по юридическому адресу 443068, Самарская Область, Самара Город, Ново-Садовая Улица, дом 142.