Политика обработки персональных данных

            1  ОБЩИЕ ПОЛОЖЕНИЯ

            1.1 Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных в ИП Ипатова Ю.Н. (далее – Индивидуальный предприниматель). Политика является общедоступным документом Индивидуального предпринимателя и предусматривает возможность ознакомления с ней любых лиц. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

               1.2  Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных в ИП Ипатова Ю.Н.

            2. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих обработку информационных технологий и технических средств.

Субъект персональных данных – физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему Персональных данных.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Индивидуальный предприниматель проводит автоматизированную обработку персональных данных о действиях, совершаемых на сайте, а также сведений об используемых устройствах (файлы cookie, IP-адреса, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии), в т.ч. с использованием метрической программы Яндекс.Метрика, с совершением действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) партнерам Индивидуального предпринимателя, предоставляющим сервис по указанным метрическим программам.

3.2. Индивидуальным предпринимателем обрабатываются полученные в установленном законом порядке персональные данные пользователей сайта при отправке пользователем форм, установленных на сайте ортолаб.рус. Обрабатываются исключительно следующие данные: Фамилия, Имя, контактный телефон, адрес электронной почты (e-mail).

4. ЦЕЛИ, КАТЕГОРИИ, СРОКИ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Индивидуальный предприниматель обрабатывает персональные данные исключительно для заранее определенных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.

4.2. Перечень целей обработки, категорий данных, сроков и способов обработки представлен ниже:

Цель 1: Анализ посещаемости сайта и улучшение его работы (Веб-аналитика)
  • Категории субъектов: Посетители сайта https://ортолаб.рус/
  • Перечень данных: Файлы cookie, IP-адрес, сведения об оборудовании и браузере, дата и время сессии, данные о действиях на сайте.
  • Способы обработки: Автоматизированная (с передачей данных сервису Яндекс.Метрика).
  • Срок обработки и хранения: 12 (двенадцать) месяцев с момента последнего посещения сайта пользователем или до момента отзыва согласия (очистки файлов cookie в браузере пользователем).

Цель 2: Обработка обращений, регистрация, оформление заказов и обратная связь
  • Категории субъектов: Пользователи сайта, заполнившие формы «Регистрация», «Оформление заказа», «Обратная связь», «Оставить отзыв», «Заказ в один клик», «Восстановить пароль».
  • Перечень данных: Фамилия, Имя, контактный телефон, адрес электронной почты (e-mail).
  • Способы обработки: Смешанная (сбор через веб-формы с использованием средств автоматизации, дальнейшая обработка и хранение в базе данных сайта).
  • Срок обработки и хранения: 3 (три) года с момента последнего взаимодействия субъекта с сайтом (последнего заказа, обращения или входа в личный кабинет) либо до момента отзыва согласия субъектом.
4.3. Индивидуальный предприниматель не осуществляет трансграничную передачу персональных данных.

5. ПОРЯДОК И УСЛОВИЯ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Индивидуальный предприниматель прекращает обработку и уничтожает персональные данные в следующих случаях:
  • по истечении сроков обработки и хранения, указанных в п. 4.2 настоящей Политики;
  • при достижении целей их обработки;
  • в случае поступления от субъекта персональных данных требования (отзыва согласия) на прекращение обработки.
5.2. Сроки уничтожения: В случае достижения цели обработки или поступления отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) рабочих дней с даты наступления соответствующего основания.

5.3. Способ уничтожения: Уничтожение персональных данных, обрабатываемых автоматизированным способом, производится путем их безвозвратного удаления из базы данных сайта, информационных систем Индивидуального предпринимателя и резервных копий администратором сайта с составлением соответствующего акта об уничтожении (в электронном или бумажном виде).

            6. ПРАВА И ОБЯЗАННОСТИ

6.1  Индивидуальный предприниматель обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

6.2 Индивидуальный предприниматель обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

6.3 Право субъекта на доступ к его персональным данным определяется требованиями действующего законодательства.

6.4 Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.5 Компания имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты operator@med51.ru с пометкой «Отказ от уведомлений».

            7. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Обработка персональных данных Индивидуальным предпринимателем осуществляется на основе принципов:

-                     законности и справедливости целей и способов обработки персональных данных;

-                     соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Индивидуального предпринимателя;

-                     соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

-                     достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

-                     недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

-                     хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

-                     уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

7.2 Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.

            8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 Индивидуальный предприниматель предпринимает необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

8.2 В целях координации действий по обеспечению безопасности персональных данных назначено лицо, ответственное за организацию обработки персональных данных.

8.3. Индивидуальным предпринимателем осуществляется ознакомление работников с требованиями положений действующего законодательства в сфере защиты персональных данных, а также с настоящей Политикой и иными локальными нормативными актами, издаваемыми Индивидуальным предпринимателем в соответствии с требованиями ФЗ «О персональных данных».

            9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1 Настоящая Политика является внутренним документом Индивидуального предпринимателя, является общедоступной и подлежит размещению на официальном сайте Индивидуального предпринимателя.

9.2 Настоящая Политика может быть изменена в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных или переутверждена при отсутствии изменений. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения приказом Индивидуального предпринимателя.

Действующая редакция находится на странице по адресу: https://ортолаб.рус/about/personal/

9.3.      Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

9.4.      Ответственность должностных лиц Индивидуального предпринимателя, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Индивидуального предпринимателя.