Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АРПИЭМ» (ООО «АРПИЭМ»), являющимся оператором персональных данных и администратором сайта https://medrpm.ru (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://medrpm.ru.
1.3. Используя сайт https://medrpm.ru, Пользователь подтверждает свое согласие с условиями настоящей Политики обработки персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://medrpm.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «АРПИЭМ» (ООО «АРПИЭМ»), самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://medrpm.ru.
2.9. Пользователь — любой посетитель веб-сайта https://medrpm.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— в случае отзыва согласия субъектом персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации в области обработки персональных данных.
3.2. Оператор обязан:— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать конфиденциальность персональных данных;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
— отзывать согласие на обработку персональных данных;
— обращаться в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке обжаловать действия Оператора;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:— предоставлять Оператору достоверные данные о себе;
— сообщать об изменении или уточнении своих персональных данных.
4.3. Лица, предоставившие недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Обрабатываются только персональные данные, которые соответствуют целям обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6. Цели обработки персональных данных
Цель обработки персональных данных:
Предоставление Пользователю доступа к информации и материалам, размещенным на веб-сайте, обработка обращений, поступающих через формы обратной связи, консультирование Пользователей, подготовка коммерческих предложений, расчет стоимости услуг, осуществление обратной связи, а также анализ посещаемости сайта и улучшение качества его работы.
Персональные данные:
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных может осуществляться в случаях, предусмотренных законодательством Российской Федерации, а также для исполнения обязанностей Оператора, установленных нормативными правовыми актами.
7.3. Обработка персональных данных осуществляется в целях исполнения договоров, заключения договоров по инициативе Пользователя, а также для предоставления консультаций и информации по запросам Пользователей.
7.4. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
7.5. Обработка персональных данных, доступ к которым предоставлен субъектом персональных данных либо по его просьбе, осуществляется в соответствии с требованиями законодательства Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
8.1.Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для исключения доступа к персональным данным неуполномоченных лиц.
8.2.Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда передача необходима для исполнения обязательств перед Пользователем и осуществляется на законных основаниях.
8.3.В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты hello@rpmg.ru с пометкой «Актуализация персональных данных».
8.4.Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договорными обязательствами.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты hello@rpmg.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5.На сайте https://medrpm.ru используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».
Сервис может осуществлять сбор обезличенной информации о действиях Пользователей на сайте, включая сведения о посещенных страницах, источниках перехода, времени нахождения на сайте, типе устройства, браузере, операционной системе, а также данные файлов cookie.
Полученная информация используется для анализа посещаемости сайта, оценки эффективности его работы, улучшения структуры и содержания сайта, а также повышения удобства использования.
Обработка данных сервисом «Яндекс Метрика» осуществляется в соответствии с политикой конфиденциальности и условиями использования соответствующего сервиса.
Оператор не несет ответственность за обработку данных, осуществляемую третьими лицами в рамках их собственных политик конфиденциальности.
8.6.Установленные субъектом персональных данных запреты на обработку персональных данных, разрешенных для распространения, не применяются в случаях, предусмотренных законодательством Российской Федерации.
8.7.Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
8.9.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия, требование субъекта персональных данных о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2.Оператор осуществляет автоматизированную обработку персональных данных, в том числе с использованием информационно-телекоммуникационных сетей.
10. Трансграничная передача персональных данных
10.1.Оператор осуществляет трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2.При осуществлении трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации для обеспечения защиты прав субъектов персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12. Заключительные положения
12.1.Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте hello@rpmg.ru.
12.2.Оператор вправе вносить изменения в настоящую Политику обработки персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://medrpm.ru/privacy-policy/.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АРПИЭМ» (ООО «АРПИЭМ»), являющимся оператором персональных данных и администратором сайта https://medrpm.ru (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://medrpm.ru.
1.3. Используя сайт https://medrpm.ru, Пользователь подтверждает свое согласие с условиями настоящей Политики обработки персональных данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://medrpm.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «АРПИЭМ» (ООО «АРПИЭМ»), самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://medrpm.ru.
2.9. Пользователь — любой посетитель веб-сайта https://medrpm.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— в случае отзыва согласия субъектом персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации в области обработки персональных данных.
3.2. Оператор обязан:— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать конфиденциальность персональных данных;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
— отзывать согласие на обработку персональных данных;
— обращаться в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке обжаловать действия Оператора;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:— предоставлять Оператору достоверные данные о себе;
— сообщать об изменении или уточнении своих персональных данных.
4.3. Лица, предоставившие недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Обрабатываются только персональные данные, которые соответствуют целям обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6. Цели обработки персональных данных
Цель обработки персональных данных:
Предоставление Пользователю доступа к информации и материалам, размещенным на веб-сайте, обработка обращений, поступающих через формы обратной связи, консультирование Пользователей, подготовка коммерческих предложений, расчет стоимости услуг, осуществление обратной связи, а также анализ посещаемости сайта и улучшение качества его работы.
Персональные данные:
- имя;
- адрес электронной почты;
- номер телефона;
- сведения, добровольно предоставленные Пользователем в сообщении или форме обратной связи.
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе и устройстве;
- данные файлов cookie;
- сведения о действиях Пользователя на сайте.
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для предоставления ответа на обращение Пользователя.
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных может осуществляться в случаях, предусмотренных законодательством Российской Федерации, а также для исполнения обязанностей Оператора, установленных нормативными правовыми актами.
7.3. Обработка персональных данных осуществляется в целях исполнения договоров, заключения договоров по инициативе Пользователя, а также для предоставления консультаций и информации по запросам Пользователей.
7.4. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
7.5. Обработка персональных данных, доступ к которым предоставлен субъектом персональных данных либо по его просьбе, осуществляется в соответствии с требованиями законодательства Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
8.1.Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для исключения доступа к персональным данным неуполномоченных лиц.
8.2.Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда передача необходима для исполнения обязательств перед Пользователем и осуществляется на законных основаниях.
8.3.В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты hello@rpmg.ru с пометкой «Актуализация персональных данных».
8.4.Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договорными обязательствами.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты hello@rpmg.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5.На сайте https://medrpm.ru используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».
Сервис может осуществлять сбор обезличенной информации о действиях Пользователей на сайте, включая сведения о посещенных страницах, источниках перехода, времени нахождения на сайте, типе устройства, браузере, операционной системе, а также данные файлов cookie.
Полученная информация используется для анализа посещаемости сайта, оценки эффективности его работы, улучшения структуры и содержания сайта, а также повышения удобства использования.
Обработка данных сервисом «Яндекс Метрика» осуществляется в соответствии с политикой конфиденциальности и условиями использования соответствующего сервиса.
Оператор не несет ответственность за обработку данных, осуществляемую третьими лицами в рамках их собственных политик конфиденциальности.
8.6.Установленные субъектом персональных данных запреты на обработку персональных данных, разрешенных для распространения, не применяются в случаях, предусмотренных законодательством Российской Федерации.
8.7.Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8.Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
8.9.Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия, требование субъекта персональных данных о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2.Оператор осуществляет автоматизированную обработку персональных данных, в том числе с использованием информационно-телекоммуникационных сетей.
10. Трансграничная передача персональных данных
10.1.Оператор осуществляет трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2.При осуществлении трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации для обеспечения защиты прав субъектов персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12. Заключительные положения
12.1.Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте hello@rpmg.ru.
12.2.Оператор вправе вносить изменения в настоящую Политику обработки персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
12.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://medrpm.ru/privacy-policy/.