Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Научно-консультативный медицинский центр Синтез-М» (далее – Оператор).

1.3. Сведения об Операторе:

  • Полное наименование: Общество с ограниченной ответственностью «Научно-консультативный медицинский центр Синтез-М»

  • Сокращенное наименование: ООО НКМЦ «Синтез — М»

  • ИНН: 0560037290

  • ОГРН: 1080560001411

  • Юридический адрес: 367000, Республика Дагестан, г. Махачкала, ул. Абубакарова, д. 109

  • Адрес электронной почты: sintez-m05@yandex.ru

  • Телефон: +7 (988) 690-00-70; 94-00-70

  • Адрес сайта в сети «Интернет»: https://sintez-m.ru/

  • Номер в реестре операторов персональных данных: 12-0242617

1.4. Режим работы Оператора:

  • Понедельник – пятница: с 9:00 до 18:00

  • Суббота: с 10:00 до 14:00

  • Воскресенье: выходной день

1.5. Основные понятия, используемые в Политике:

  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

  • оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

  • обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

  • сайт Оператора – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу: https://sintez-m.ru/;

  • метрическая программа (сервис веб-аналитики) – программное обеспечение, предназначенное для сбора и анализа информации о посещаемости сайта и поведении пользователей;

  • файлы cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.6. Права и обязанности Оператора:

  • Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

  • Оператор обязан организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных, отвечать на обращения и запросы субъектов персональных данных.

1.7. Права субъектов персональных данных:

  • получать информацию, касающуюся обработки его персональных данных;

  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • отозвать согласие на обработку персональных данных в любое время;

  • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

Цель обработки Категории субъектов Правовое основание
Анализ пользовательской активности на сайте с помощью сервиса «Яндекс.Метрика» для улучшения качества, удобства использования и содержания сайта Все посетители сайта п. 1 ч. 1 ст. 6 Закона (согласие)
Проведение статистических исследований и обзоров посещаемости сайта Все посетители сайта п. 1 ч. 1 ст. 6 Закона (согласие)
Обеспечение корректного функционирования всех сервисов и разделов сайта Все посетители сайта законный интерес Оператора

Важно: На Сайте Оператора отсутствуют формы сбора персональных данных (регистрации, обратной связи, заказа звонка и т.п.). Взаимодействие с Оператором осуществляется путем самостоятельного перехода пользователя по ссылкам на мессенджеры (WhatsApp и др.) или по телефонным номерам, указанным на Сайте. При переходе в мессенджер пользователь покидает Сайт, и дальнейшая обработка его данных осуществляется в соответствии с правилами соответствующего мессенджера и соглашением, достигнутым непосредственно при общении.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

  • Конституция Российской Федерации;

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • согласия субъектов персональных данных на обработку их персональных данных (оформляемые посредством конклюдентных действий при использовании сайта).

3.2. Особые условия обработки:

  • Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

  • Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных с использованием зарубежных метрических программ (включая Google Analytics) на Сайте прекращена.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В связи с отсутствием на Сайте форм сбора персональных данных, Оператор обрабатывает исключительно данные, автоматически передаваемые серверу в процессе посещения сайта с использованием метрической программы «Яндекс.Метрика»:

  • IP-адрес устройства Пользователя;

  • информация из файлов cookie;

  • информация о браузере или иной программе, с помощью которой осуществляется доступ к Сайту;

  • информация об аппаратном и программном обеспечении устройства Пользователя;

  • дата и время доступа, адреса запрашиваемых страниц;

  • данные о поведении Пользователя на Сайте (переходах по страницам, кликах, прокрутке);

  • источник перехода на Сайт (реферер);

  • иные технические данные, автоматически передаваемые серверу при посещении Сайта.

4.2. В соответствии с требованиями сервиса «Яндекс.Метрика» и политикой конфиденциальности ООО «ЯНДЕКС», Оператор не осуществляет передачу идентификационной информации, включая фамилию, имя, отчество, данные документов, данные банковских карт, почтовый индекс, номера телефонов, адреса электронной почты и административные адреса.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Принципы обработки:

  • обработка персональных данных осуществляется на законной и справедливой основе;

  • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.2. Способы обработки:

  • с использованием средств автоматизации.

5.3. Согласие на обработку персональных данных:

  • При сборе данных с помощью метрических программ согласие подтверждается конклюдентными действиями пользователя — продолжение использования сайта после информирования об обработке файлов cookie, в соответствии с отдельным документом «Согласие на обработку персональных данных пользователей сайта (с использованием файлов cookie и метрических программ)», размещенным на Сайте.

  • При первом посещении сайта пользователю отображается окно информирования об обработке файлов cookie с возможностью выбора (принять или отказаться).

5.4. Сроки обработки и хранения:

  • Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока действия согласия.

  • Данные, собранные с помощью метрических программ, хранятся до момента отзыва согласия пользователем либо до достижения целей обработки.

5.5. Уничтожение персональных данных:

  • При достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 рабочих дней.

  • Уничтожение производится лицом, ответственным за обработку персональных данных, методом стирания (перезаписи) с составлением акта об уничтожении.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор передает персональные данные следующим третьим лицам:

Получатель Цель передачи Состав данных
ООО «ЯНДЕКС» (119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16) Аналитика посещений сайта с использованием сервиса «Яндекс.Метрика» IP-адрес, данные cookie, техническая информация об устройстве и браузере, данные о поведении на сайте

6.2. Передача данных осуществляется на основании Согласия пользователя и договорных отношений с ООО «ЯНДЕКС».

6.3. Оператор не передает персональные данные иным лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

7.2. Во исполнение требований уполномоченного органа по защите прав субъектов персональных данных обработка персональных данных с использованием зарубежных метрических программ (включая Google Analytics) на Сайте прекращена.

7.3. Используемый сервис «Яндекс.Метрика» обеспечивает хранение и обработку данных на территории Российской Федерации.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

  • назначение лица, ответственного за организацию обработки персональных данных;

  • ограничение доступа к персональным данным;

  • применение антивирусной защиты;

  • использование защищенных протоколов передачи данных (HTTPS) на Сайте;

  • регулярное обновление программного обеспечения;

  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ ПРОГРАММЫ

9.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для анализа пользовательской активности и улучшения качества работы сайта.

9.2. При первом посещении сайта пользователю отображается окно информирования об обработке файлов cookie с возможностью выбора:

  • «Принять» — продолжение работы с сайтом с использованием cookie;

  • «Отказаться» — пользователь может запретить своему оборудованию прием файлов cookie или ограничить их прием с помощью настроек браузера.

9.3. В случае отказа от получения cookie-файлов некоторые функции Сайта могут работать некорректно или стать недоступными.

9.4. Детальные условия обработки данных с использованием метрических программ регулируются отдельным документом — «Согласие на обработку персональных данных пользователей сайта (с использованием файлов cookie и метрических программ)», размещенным на Сайте.

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для этого необходимо направить запрос на адрес электронной почты: sintez-m05@yandex.ru.

10.2. Запрос должен содержать:

  • фамилию, имя, отчество субъекта персональных данных (при наличии);

  • сведения, подтверждающие факт посещения сайта Оператора (ориентировочные дата и время);

  • информацию для обратной связи;

  • суть запроса.

10.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента получения запроса.

10.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время путем направления письменного заявления на адрес электронной почты Оператора с пометкой «Отзыв согласия ПДн».

10.5. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 рабочих дней с даты поступления отзыва, если иное не предусмотрено законодательством РФ или если Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: https://sintez-m.ru/policy/.

11.2. Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.

11.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

11.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

11.5. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.