Политика конфиденциальности

Положение о политике конфиденциальности в отношении обработки персональных данных ООО «Новая Линия»

Настоящее положение о политике конфиденциальности в отношении обработки персональных данных (далее – Положение) разработано Обществом с ограниченной ответственностью «Новая Линия» (далее — Оператор), утверждено генеральным директором Общества с ограниченной ответственностью «Новая Линия»; является общедоступным и подлежит размещению на сайте Оператора.

Положение определяет права и обязанности Субъектов персональных данных (далее - Субъект ПДн); цели и правовые основания обработки персональных данных; устанавливает меры, направленные на обеспечение безопасности персональных данных, полученных от каждого из пользователей сайта www.mamababy-spb.ru, принадлежащего ООО «Новая Линия».

В своей деятельности Оператор расценивает сведения о персональных данных Субъекта ПДн как конфиденциальные, то есть составляющие охраняемую законом тайну.

Политика конфиденциальности действует в отношении всех персональных данных Субъектов, обрабатываемых в ООО «Новая Линия», как с применением средств автоматизации, так и без применения таковых.

Пользуясь сайтом Оператора и сервисами, предоставляемыми сайтом, субъект ПДн соглашается на обработку персональных данных в соответствии с Согласием на обработку персональных данных.

Цели создания настоящего Положения

1. Обеспечить соблюдение законных прав и свобод Субъектов персональных данных при обработке их персональных данных в связи с необходимостью получения, сбора, систематизации, анализа, хранения и при необходимости передачи в определенных настоящим положением пределах сведений, составляющих персональные данные для достижения целей деятельности Сайта.
2. Определить права и обязанности Субъектов персональных данных, правовые основания обработки персональных данных в соответствии с Федеральным законом N 152-ФЗ "О персональных данных" от 27.07.2006; Федеральным законом «Об информации, информационных технологиях и о защите информации» №149-ФЗ.
3. Установить меры, которые Оператор принимает для обеспечения безопасности персональных данных пользователей Сайта, в том числе для исключения несанкционированного использования персональных данных, полученных от пользователей Сайта Оператора.

Термины и определения

В настоящем Положении используются следующие основные понятия, определяемые соответствующей нормативно-правовой документацией:

1. Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Субъект персональных данных: физическое лицо (человек), которому принадлежат персональные данные и которого по этим данным можно определить (прямо или косвенно).
3. Оператор: юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. Пользователь — Субъект персональных данных, осуществляющее доступ к содержанию и сервисам сайта Оператора с использованием телекоммуникационных каналов.
5. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Распространение и предоставление персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
7. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8. Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
9. Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
11. Конфиденциальность персональных данных: обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или без наличия иного законного основания.
12. Куки (cookie-файлы): небольшие файлы, которые отправляются веб-сайтом браузеру и сохраняются на компьютере или ином устройстве, подключенном к интернету, когда пользователь посещает веб-страницу. Куки-файлы позволяют сайту получить информацию о действиях пользователя на сайте и служат для обеспечения корректной работы сайта и помогают осуществлять более комфортное взаимодействие пользователя с сайтом.

Обработка персональных данных

Обработка персональных данных осуществляется исключительно с согласия субъекта персональных данных на обработку его персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Источником информации о персональных данных является собственно непосредственный пользователь сайта Оператора. Регистрируясь на сайте Оператора, либо заполняя форму обратной связи, используя онлайн-запись или иные сервисы Сайта, пользователь таким образом дает согласие на обработку его персональных данных для целей оказания услуг Оператором, а также для иных целей, указанных в настоящей политике.

Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Пользователь подтверждает, что обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию на сайте, и указывает достоверную информацию о себе в необходимых объемах.

Оператор обрабатывает персональные данные субъекта для целей, указанных в данном положении, а именно:

1. идентификация Субъекта, зарегистрированного на сайте для его дальнейшей авторизации;
2. организация предоставления медицинской услуги;
3. установление обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, обработки запросов и заявок от Субъекта и прочее;
4. заключение, исполнение и прекращение гражданско–правовых договоров с физическими и юридическими лицами;
5. предоставление Субъекту с его согласия новостной рассылки и иных сведений от имени сайта Оператора, проведения аналитических, маркетинговых исследований для улучшения качества работы, удобства использования сайта Оператора и предоставляемых услуг;
6. статистическая деятельность в области медицины.

Действие настоящего Положения не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных фондов;
• обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Обработка персональных данных выполняется Оператором на основании:

• законности целей и способов обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки;
• недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Правовыми основаниями обработки персональных данных являются:

1. Конституция РФ
2. Статья 13 ФЗ от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в РФ»
4. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
5. Устав ООО «Новая Линия»
6. согласие на обработку персональных данных, даваемое Субъектом персональных данных

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации допускаются только с использованием баз данных, находящихся на территории Российской Федерации.

Права и обязанности сторон

При обработке персональных данных оператор выполняет обязанности, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», в том числе меры по обеспечению безопасности персональных данных при их обработке; обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных; обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, а также иные обязанности, установленные действующим законодательством.

Обеспечение безопасности персональных данных со стороны Оператора достигается:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным пользователей сайта. При этом санкционированным и целевым доступом к персональным данным пользователей Сайтов будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности и тематике сайта.

Права Субъекта персональных данных:

• право на доступ к его персональным данным, а также к сведениям о методах обработки персональных данных;
• право на отзыв согласия на обработку персональных данных;
• права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;
• права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных;
• право на обжалование действий или бездействия оператора;
• иные права, установленные действующим законодательством.

Организация работы с персональными данными

Оператор путем составления соответствующих локальных документов определяет круг должностных лиц, допущенных к работе с персональными данными.

Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, до начала работы знакомятся с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных; документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности и безопасности персональных данных при их обработке.

Пользователь сайта, пользуясь он-лайн формами для записи, оставляя заявку на звонок или отзыв о качестве услуг, дает согласие на обработку персональных данных путем проставления галочки в соответствующем окне рядом со ссылкой на текст согласия на обработку персональных данных.

Если пользователь сайта является законным представителем несовершеннолетнего лица (родитель, опекун/попечитель, усыновитель) и действует в его интересах, то при использовании сервисов сайта (формы для он-лайн записи, заявка на обратный звонок, отзыв о качестве оказания услуги) он указывает свои персональные данные. Необходимости в предоставлении персональных данных представляемого пользователем несовершеннолетнего лица при использовании сервисов сайта нет.

Сроки обработки и хранения персональных данных, полученных от Пользователя сайта посредством телекоммуникационных сетей

Если цель обработки персональных данных была достигнута, то оператор обязан либо прекратить их обработку, либо обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные в течение 30 дней с даты достижения цели обработки персональных данных.

Согласие на обработку персональных данных может быть отозвано пользователем путем направления письменного заявления по адресу 196084, г. Санкт-Петербург, набережная Обводного канала, д.108, пом. 32Н, ООО «Новая Линия».

Субъект персональных данных вправе отозвать согласие на обработку его данных, а оператор в таком случае — обязан прекратить их обработку, и в случае, если сохранение данных более не требуется для целей обработки, уничтожить их.

Политика в отношении куки-файлов и метрических систем, используемых на сайте Оператора

Куки (cookies) — это небольшие файлы, которые отправляются Сайтом браузеру и сохраняются на компьютере Пользователя при посещении сайтов. Эти файлы содержат служебную информацию о пользователе и его действиях на сайте и служат для обеспечения корректной работы сайтов.

Пользователь при использовании Сайта предоставляет Оператору согласие на обработку перечисленных персональных данных с целью использования данного сервиса на следующих условиях:

1. Обработка Оператором cookie-файлов происходит с целью обеспечения работоспособности Сайтов, а также для изучения предпочтений пользователя с целью совершенствования услуг компании.
2. На сайте оператора куки-файлы хранят обезличенные данные и собираются анонимно с помощью сервиса веб-аналитики Яндекс.Метрика.
3. Данные, которые собирает Яндекс.Метрика: клиентский ID Пользователя, сведения о визите на сайте (время посещения Сайта, продолжительность визита); источник посещения Сайта (страница, с которой Пользователь перешел на Сайт); геолокация пользователя (страна и город); браузер; информация об используемом устройстве Пользователя, данные о действиях пользователя на сайте: посещение страниц, заполнение форм.
4. Способы обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5. При отказе от сохранения cookie-файлов пользователь может заблокировать их в настройках браузера. При отключении cookie-файлов возможны сбои в работе сайта и/или недоступность некоторых страниц.
6. Согласие пользователя на обработку куки-файлов подтверждается или отклоняется при появлении всплывающего окна при посещении сайта Оператора путем проставления отметки в окне рядом со ссылкой на текст Политики в отношении cookies.