Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных ООО «СТМ клиник» ИНН 5610148409, разработана в соответствии с Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Уставом ООО «СТМ клиник» с учетом изменений и дополнений; а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и действует в отношении всей информации, которая предоставлена физическими лицами посредством заполнения формы обратной связи на сайте https://стм-клиник.рф, а также информации, полученной автоматически сервисами сайта в процессе его использования, и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных компанией.

1.3. Пользуясь информацией, размещенной на сайте https://стм-клиник.рф, а также оставляя свои персональные данные посредством заполнения формы обратной связи, субъект персональных данных подтверждает, что ознакомлен с размещенными в настоящей Политике условиями обработки персональных данных и согласен с ними.

1.4. Политика устанавливает:

• цели обработки персональных данных;
• классификацию персональных данных и Субъектов персональных данных;
• общие принципы обработки персональных данных;

1.5.Список терминов и определений.

- Субъект персональных данных — определяемое физическое лицо, осуществившее переход на сайт и(или) предоставившее свои персональные данные посредством заполнения формы обратной связи.

- Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных, передавшему данные посредством заполнения формы обратной связи на сайте https://стм-клиник.рф, а также сведения, полученные сайтом автоматически в процессе его использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных физических лиц.

2. Цели обработки персональных данных

2.1. Целью обработки персональных данных является:

• заключение с субъектом персональных данных любых договоров и выполнения договорных обязательств в целях осуществления разрешенных экономических видов деятельности, предусмотренных регистрационными документами;
• проведения расчетов с клиентами;
• работы с жалобами, заявлениями граждан;
• обработка входящих запросов физических лиц с целью консультирования;
• аналитики действий физических лиц на сайте и функционирования сайта;
• осуществления рекламных и новостных рассылок;
• информирования об условиях оказываемых услугах, проводимых бонусных мероприятиях и т.п.;
• ведения и актуализации клиентской базы;
• проведения маркетинговых программ;
• проведения опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности субъекта персональных данных услугами.

3. Классификация персональных данных и Субъектов персональных данных

3.1. К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), обрабатываемая на сайте https://стм-клиник.рф для достижения заранее определенных целей.

3.2. На сайте не осуществляется обработка биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, а также сведения о социальном и семейном положении, сведения о профессии, доходах, банковских счетах, сведения о трудовой деятельности, об образовании, отношение к воинской обязанности, сведения о воинском учете, сведения, собираемые посредством метрических программ, фото-видео изображения лица, данные голоса человека.

4. Общие принципы обработки персональных данных

4.1. На сайте осуществляется обработка персональных данных на основе общих принципов:

• законности заранее определенных конкретных целей и способов обработки персональных данных;
• обеспечения надлежащей защиты персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого является Субъект персональных данных;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

4.2. В рамках обработки персональных могут быть совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ); блокирование, удаление, уничтожение.

5. Организация системы управления процессом обработки персональных данных.

5.1. Обработка персональных данных Субъекта персональных данных осуществляется с его согласия на обработку персональных данных, а также без такового случаях, предусмотренных Законодательством о персональных данных.

5.2. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с законодательством Российской Федерации.

5.3. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.4. Если срок хранения информации не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемая информация подлежит уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.5. На сайте https://стм-клиник.рф, используется сервис веб-аналитики Яндекс Метрика для сбора и анализа данных о посещаемости. В рамках работы сервиса могут обрабатываться следующие персональные данные: IP-адрес, информация о браузере и операционной системе, источники переходов, данные о действиях пользователя на сайте (просмотренные страницы, клики, перемещения курсора и т. д.).

Данные собираются с целью анализа посещаемости, улучшения функциональности сайта и персонализации рекламных предложений.

Данные обрабатываются и хранятся в соответствии с установленными регламентами работы сервиса Яндекс Метрика.

5.6. На сайте https://стм-клиник.рф используются файлы cookie, необходимые для распознавания браузера субьекта персональных данных. Это необходимо для анализа использования сайта субъектом персональных данных и обеспечения ему более комфортного пользования Сайтом, для статистических целей и для доставки целевой рекламы.

Основные файлы cookie. Эти файлы cookie необходимы для того, чтобы посетители могли перемещаться по Сайту и иметь доступ к его функциям. Они также помогают Оператору убедиться в том, что Сайт работает должным образом и исправить все ошибки, упростить навигацию и персонализировать Сайт, запоминая предпочтения субъекта персональных данных и настройки. Без этих файлов cookie некоторые сервисы не могут корректно функционировать.

Рекламные файлы cookie. Эти файлы cookie используются на Сайте для улучшения продуктов и сервисов Оператора и для отображения более актуальной рекламы через рекламных партнеров. Файлы cookie, сопровождающие рекламу, позволяют им оценивать эффективность рекламы.

Основанием для обработки любых персональных данных из файлов cookie является законный интерес.

6. Заключительные положения

6.1. Политика является общедоступной и подлежит размещению на официальном сайте Компании или иным образом обеспечивается неограниченный доступ к настоящему документу.

6.2. Персональные данные не являются общедоступными.

6.3. Соглашаясь на обработку персональных субъект дает разрешение на использование средств автоматизации для их обработки, а также на обработку без применения средств автоматизации.

6.4. Согласие на обработку персональных данных, предоставленных посредством заполнения формы обратной связи, может быть отозвано путем направления обращения в службу технической поддержки.