Политика compmed.info (далее – «Сайт») в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты Сайтом персональных данных.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Сайтом с применением средств автоматизации и без применения таких средств.
Политика определяет права и обязанности руководителей и работников Сайта, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками Сайта, имеющими доступ к персональным данным.
К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на странице сайте.
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
При обработке персональных данных Сайт руководствуется:
При обработке персональных данных Сайт придерживается следующих принципов:
Сайт не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
Сайт не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих права и законные интересы субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, подлежат перед их использованием проверке со стороны уполномоченных работников Сайта.
Сайт не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
Сайт вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения, в том числе хостинг-провайдерам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Сайт осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
В рамках указанных в разделе 4 настоящей Политики целей сбора персональных данных Сайт вправе совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных согласия.
Информация, относящаяся к персональным данным, ставшая известной Сайту, является конфиденциальной информацией и охраняется законом.
Цели сбора персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных
Цель обработки персональных данных | Категории субъектов персональных данных | Категории и перечень персональных данных |
---|---|---|
Для осуществления Сайтом предпринимательской деятельности путем реализации товаров и услуг с в том числе для целей: – регистрации и обслуживания данных клиента на Сайте; – информирования клиента о предоставлении услуги; – улучшение пользовательского взаимодействия с сайтом и повышения комфорта его использования; – реализации клиенту услуг; – участия клиента в программах лояльности; – предоставления клиентам возможности оставлять отзывы на Сайте, а также возможности ознакомления с отзывами других клиентов; – обеспечения связи с клиентом, установления с клиентом обратной связи, в том числе предоставления клиенту возможности направления уведомлений, сообщений, запросов и информации, касательно использования Сайта, предоставления клиентам возможности получения клиентской поддержки по электронной почте; – использования cookies для идентификации пользователей Сайта, ведения статистики о пользователях Сайта и их запросах, подсчета количества посетителей Сайта и оценки технических возможностей Сайта; – проведения Сайтом статистических и иных исследований на основе обезличенных данных, формирование статистической отчетности. |
– посетители Сайта; – физические лица – клиенты Сайта, приобретающие на Сайте услуги – представители и работники юридических лиц – клиентов Сайта. |
– фамилия, имя, отчество (указанные вместе или по отдельности); |
Для осуществления Сайтом административно-хозяйственной деятельности, в том числе: – заключения и исполнения договоров с контрагентами; – рекламирования Сайта и его услуг. |
– представители и работники юридических лиц – контрагентов и клиентов Сайта; – лица, с которыми у Сайта заключены договоры гражданско-правового характера; – представители государственных органов и органов местного самоуправления; – иные лица, каким-либо образом взаимодействующие с Сайтом в рамках осуществления Обществом хозяйственной деятельности. |
– фамилия, имя, отчество (указанные вместе или по отдельности); – контактный телефон; – адрес электронной почты (e-mail); – иная информация, относящаяся к личности субъекта персональных данных, которую данное лицо предоставит Сайту. |
Правовое основание обработки персональных данных | Сроки обработки и хранение персональных данных |
---|---|
Согласие субъекта персональных данных | В течение срока, на который было дано согласие на обработку персональных данных |
Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. | В течение срока, установленного соответствующими международным договором или законом. |
Для исполнения договора (в том числе оферты или пользовательского соглашения), стороной которого является субъект персональных данных. | В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен договором или действующим законодательством Российской Федерации. |
При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. | В течение срока, установленного соответствующими международным договором или законом. |
Для исполнения судебного акта, акта иного органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве. | В течение срока, необходимого для исполнения соответствующего акта. |
Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно. | До момента, когда получение согласия субъекта персональных данных станет возможным или когда отпадут обстоятельства, угрожающие жизни, здоровью или иным жизненно важным интересам (в зависимости от того, какое обстоятельство наступит раньше). |
Для осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных. | В течение срока, необходимого для осуществления прав и обеспечения законных интересов Общества и третьих лиц. Конкретный срок определяется Обществом с учетом положений настоящей Политики, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований действующего законодательства Российской Федерации, в том числе в части прекращения обработки персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки. |
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
Получать от Сайта следующие сведения:
Отозвать своё согласие на обработку персональных данных;
Требовать устранения неправомерных действий Сайта в отношение его персональных данных;
Обжаловать действия или бездействие Сайта в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Сайт осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
Защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.
Субъекты персональных данных могут получить разъяснения по интересующим вопросам обработки персональных данных, в том числе, уточнить персональные данные или отозвать своё согласие на обработку персональных данных, направив запрос по адресу на странице контактов В тексте запроса необходимо указать:
Запрос, указанный выше настоящей Политики, может быть направлен по адресу, указанному в контактах.
Сайт отвечает на поступившие запросы субъектов персональных данных в порядке и в сроки, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Сайт при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, Сайт принимает следующие меры:
Сайт периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом, Сайт не обязан уведомлять субъектов персональных данных о внесённых изменениях. Сайт рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.