Согласие на обработку персональных данных (далее – Согласие)
Посещая Сайт Оператора, передавая персональные данные и проставляя отметку (галочку, иной символ) в выделенном поле (чек-боксе) о согласии с обработкой персональных данных, Клиент:
- подтверждает и гарантирует, что все указанные, передаваемые им данные не нарушают прав и законных интересов третьих лиц;
- подтверждает и признает, что им внимательно в полном объеме прочитано данное Согласие и Политика обработки персональных данных, текст Согласия и условия, изложенные в Политике обработки персональных данных ему понятны;
- дает согласие на обработку Оператором предоставляемых персональных данных в целях и на условиях, указанных в Политике обработки персональных данных;
- выражает согласие с условиями обработки персональных данных без оговорок и ограничений и подтверждает, что, давая такое согласие, он действует свободно, по своей воле и в своих интересах.
Политика обработки персональных данных ООО «Центр Дентальной Имплантации»
Редакция от 1 октября 2024 года
1. Основные понятия, используемые в Политике
1.2 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3 клиент (субъект персональных данных) – любое лицо, посещающее Сайт Оператора - ООО «Центр Дентальной Имплантации», далее «Оператор»;
1.4. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором признаётся Общество с ограниченной ответственностью «Центр Дентальной Имплантации» (ОГРН: ОГРН 1215000112250, ИНН / КПП 5001142102 / 500101001, юридический и фактический адрес: 143910, Московская область, г. Балашиха, ул. Советская, д. 21, пом. I).
1.5. Сайт Оператора – сайт в сети «Интернет», принадлежащий Оператору: https://cdiclinic.ru/.
1.6. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных для достижения целей, указанных в настоящей Политике;
1.7. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.8. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.9. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.10. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.11. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.12. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2. Общие положения
2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом 152-ФЗ «О персональных данных».
2.2. Цель данной Политики – обеспечение требований защиты прав граждан при обработке их персональных данных. Персональные данные могут обрабатываться только для целей, непосредственно связанных с деятельностью ООО «Центр Дентальной Имплантации».
2.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
2.4. Посещая сайт Оператора, заказывая услуги у Оператора, либо иным образом передавая свои персональные данные, Клиент подтверждает, что обладает достаточной правоспособностью и дееспособностью согласно законодательству РФ для согласия с настоящей Политикой и согласия на обработку персональных данных на условиях, изложенных в данной Политике. В случае если Пользователь не обладает достаточной дееспособностью, посещая Сайт он подтверждает, что согласие с настоящей Политикой дано родителями или опекунами Пользователя, обладающими полной гражданской дееспособностью и уполномоченными давать такое согласие в соответствии с законодательством РФ.
3. Сбор и обработка персональных данных
3.1. Оператор осуществляет обработку следующих категорий Персональных данных:
|
Категории персональных данных |
Цели обработки персональных данных |
|
- ФИО; - Контактная информация (номер телефона, адрес электронной почты); - Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в регистрационных формах на Сайте или в иных сервисах Оператора); - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, метаданные и пр.). |
Используется в целях проведения информационного взаимодействия с клиентом в рамках оказания услуг Клиенту Оператором |
|
Использование, в том числе посещение, Сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию, авторизацию, заполнение различных форм на Сайте |
|
|
Подписка пользователей на рассылку для получения промо-материалов / участия в промо акциях / получение обратной связи |
|
|
Контроль качества использования Сайтов и иных сервисов Оператора, а также сбор статистики и осуществление прочей аналитика в отношении Сайтов и иных сервисов Общества |
3.2. Оператор осуществляет обработку персональных данных клиента как без использования средств автоматизации, так и с их использованием, а также смешанным способом.
3.3. Согласие Клиента на обработку персональных данных для целей, указанных в настоящем Политике, дается без ограничения срока и действует до момента отзыва согласия Пользователем.
3.4. Оператор вправе передавать персональные данные клиента третьим лицам с его согласия в целях, указанных в пункте 3.1. Политики.
3.5. Согласие на обработку персональных данных может быть дано клиентом в письменном виде путем составления бумажного документа, путем нажатия соответствующей кнопки при заполнении регистрационной формы на сайте Оператора, либо проставления отметки (галочки, иного символа) в чек-боксе рядом с информацией об обработке персональных данных и ссылкой на настоящую Политику на сайте Оператора.
3.6. Оператор при обработке персональных данных исполняет следующие обязанности:
3.6.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Оператора в области персональных данных;
3.6.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.6.3. назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
3.6.4. издает внутренние документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3.6.5. осуществляет ознакомление работников Оператора, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
3.6.6. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Общества в области персональных данных;
3.6.7. обеспечивает неограниченный доступ к настоящей Политике путем его публикации;
3.6.8. Предоставляет по запросу Пользователей информацию, касающуюся Обработки Персональных данных Пользователей;
3.6.9. прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
3.7. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
4. Хранение персональных данных
4.1. Персональные данные клиентов:
4.1.1. На бумажных носителях хранятся у Оператора.
4.1.2. В электронном виде хранятся на электронных облачных платформах, соответствующих требованиям ФЗ № 152-ФЗ «О персональных данных», международным стандартам информационной безопасности и защиты персональных данных, в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах, расположенных у Оператора. Доступ к файлам и информации имеют генеральный директор и сотрудники Оператора, допущенные к обработке персональных данных Клиентов. Доступ к базе данных хранится с использованием средств электронной защиты, обеспечивающих защиту от несанкционированного доступа к информации;
4.2. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы, обеспечивающие защиту от несанкционированного доступа путем запирания на замок.
4.3. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Оператора.
- Разграничением прав доступа с использованием учетной записи.
5. Права Клиента
5.1. Клиент имеет право на:
5.1.1. право на получение информации, касающейся обработки персональных данных;
5.1.2. право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
5.1.3. право на отзыв данного им согласия на обработку персональных данных;
5.2. С целью реализации прав Клиента, Клиенту необходимо направить в адрес Оператора заявление одним из следующих способов:
5.2.1. в письменной форме и подписанное собственноручной подписью, по адресу: 143904, Московская область, г.о. Балашиха, г. Балашиха, ул. Советская, д. 21, помещ. I
5.2.2. в виде электронного документа — на электронную почту stom.cdi@yandex.ru.
5.2.3. Такое заявление должно в обязательном порядке содержать описание требований Клиента, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе или иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- подпись субъекта персональных данных или его представителя.
5.2.4. Оператор дает ответ на заявление Клиента в срок, не превышающий 30 (тридцати) календарных дней с момента получения Заявления Клиента.
5.3. Клиент также вправе обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
6. Заключительные положения
6.1. К настоящей Политике и отношениям между Клиентом и Оператором, возникающими в связи с применением Политики, подлежит применению право Российской Федерации.
6.2. Если по тем или иным причинам одно или несколько условий Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных условий Политики.
6.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на сайте Оператора.