- Общие положения
1.1. Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет порядок и условия обработки персональных данных и меры защиты персональных данных (далее – Данные), предпринимаемые правообладателем сайта https://gemabank.ru/ (далее – Сайт) «Международный Медицинский Центр Обработки и Криохранения Биоматериалов» (далее – Оператор) ИНН 7736317497, ОГРН 1187746787810, находящимся по адресу: 119333, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ГАГАРИНСКИЙ, УЛ ГУБКИНА, Д. 3 К. 1, ПОМЕЩ. 1/1.
2. Определения
2.1. Под Данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, отчество, электронная почта, номер телефона, дата и место рождения, ip адрес, номер договора.
2.2. Субъектами Данных, обрабатываемых Оператором, являются: клиенты – потребители, в т.ч. посетители сайта https://gemabank.ru/ принадлежащего Оператору, в том числе с целью оплаты заказа на Сайте https://gemabank.ru/.
2.3. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
2.4. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
3. Цели обработки Данных
3.1. Оператор осуществляет обработку Данных в следующих целях:
– осуществления возложенных на Оператору законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами;
– заключения, исполнения и прекращения гражданско-правовых договоров;
– выполнение обязательств Оператором перед Субъектами Данных в отношении использования Cайта;
– обработки и получения платежей;
– обработки записи на день открытых дверей (экскурсия);
– предоставления доступа к Сайту, информации на сайте;
– обработка обращений в разделе «Отзывы»;
– предоставления информации по услугам, проходящим акциям и специальным предложениям;
– улучшения продуктов\сервисов использования Сайта;
4. Принципы и условия обработки Данных.
4.1. При обработке Данных Оператор руководствуется следующим принципами:
-Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства;
– определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;
– ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;
– обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Оператор обрабатывает персональные данные Субъектов Данных только в случае их заполнения и/или отправки Субъектом данных самостоятельно через специальные формы, расположенные на сайте https://gemabank.ru/ , за исключением сведений, собираемых автоматически (как описано в статье 8 настоящей Политики). Заполняя соответствующие формы и /или отправляя свои персональные данные Оператору, Субъект Данных выражает свое согласие с данной Политикой принимает ее условия в полном объеме и подтверждает согласие на обработку его персональных данных в порядке и на условиях настоящей Политики.
4.3. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) Оператором не обрабатываются.
4.4. Оператор не осуществляет трансграничную передачу Данных.
4.5. Лица, осуществляющие обработку Данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные действующим законодательством. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.
4.6. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
5. Права и обязанности субъектов Данных, а также Оператора в части обработки Данных
5.1. Субъект, Данные которого обрабатываются Оператором, имеет право:
– получать от Оператора: подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных; сведения о правовых основаниях и целях обработки Данных; сведения о применяемых Оператором способах обработки Данных; перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом; сведения о сроках обработки Данных, в том числе о сроках их хранения; сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом; наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Оператора; иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
– требовать от Оператора: уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку Данных в любой момент;
5.2. Оператор в процессе обработки Данных обязан:
– предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;
– разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
– предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
– осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Оператора) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
– прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Оператором) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Оператором) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект Данных, в случае достижения цели обработки Данных;
– прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Оператор не вправе осуществлять обработку Данных без согласия субъекта Данных;
6. Требования к защите Данных
6.1. Оператор при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
6.2. К таким мерам в соответствии с Законом, в частности, относятся:
а) определение угроз безопасности Данных при их обработке в информационных системах персональных данных;
б) применение организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Данных;
в) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
г) оценка эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;
д) учет машинных носителей Данных, если хранение Данных осуществляется на машинных носителях;
е) обнаружение фактов несанкционированного доступа к Данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
ж) восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
з) установление правил доступа к Данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных. контроль за принимаемыми мерами по обеспечению безопасности Данных и уровнем защищенности информационных систем персональных данных;
– оценка вреда, который может быть причинен субъектам Данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
– соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность Данных;
7. Сроки обработки (хранения) Данных
7.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, основными правилами работы архивов организаций, сроками исковой давности.
7.2. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
8. Особенности обработки и защиты Данных, собираемых Оператором с использованием сети Интернет
8.1. Оператор обрабатывает Данные, поступающие от пользователей Cайта с ресурса: https://gemabank.ru/, а также поступающие на телефон Оператора 8 (800) 222-83-07, на адрес электронной почты Оператора: client@gemabank.ru.
8.2. Автоматически собираемая информация Оператором может собирать и обрабатывать сведения, не являющимися персональными данными: ip адрес, информацию об интересах пользователей на Сайте, на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже услуг Оператора с целью предоставления актуальной информации клиентам Оператора при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и услуги пользуются наибольшим спросом у клиентов Оператора; обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.
Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, cookies, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ в сеть Интернет), технические характеристики оборудования и программного обеспечения, используемых пользователем;дата и время доступа; данные, характеризующие аудиторные сегменты; параметры сессии;данные о времени посещения; идентификатор пользователя, хранимый в cookie веб-отметки, а также приложения и инструменты указанной третьей стороны (Calltouch(Колтач), которой является Общество с ограниченной ответственностью «Колтач Солюшнс» (ООО «Колтач Солюшнс») Юридический адрес 127018, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Складочная, д. 1 стр. 9, помещ. 3/1 ИНН 7703388936 КПП 771501001 ОГРН 1157746673040. При этом веб-отметки, cookies и другие мониторинговые технологии не дают возможность автоматически получать Данные. Если пользователь Сайта по своему усмотрению предоставляет свои Данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб- сайтами и/или для совершенствования взаимодействия с пользователями.
Оператор размещает Политику по работе с файлами cookies для предварительного ознакомления Субъекта Данных на сайте и проставления согласия на соответствующей плашке.
Субъект данных может в любой момент отозвать свое согласие на обработку файлов cookies и удалить файлы cookies, хранящиеся на компьютере Субъекта данных, изменив настройки своего браузера.
8.3. Оператор вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области Данных. Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей услуг, реализуемых Оператором и улучшения качества обслуживания.
8.4. Пользователь Сайта может в любое время отозвать свое согласие на обработку Данных, направив сообщение, позвонив по номеру телефона Оператора: 8 (800) 222-83-07, на адрес электронной почты Оператора: client@gemabank.ru, либо направив письменное уведомление по адресу Оператора: 119333, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ГАГАРИНСКИЙ, УЛ ГУБКИНА, Д. 3 К. 1, ПОМЕЩ. 1/1. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
9. Заключительные положения
9.1. Настоящая Политика является локальным нормативным актом Оператора, является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на Сайте Оператора.
9.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
– при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
– в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
– по решению руководства Оператора; при изменении целей и сроков обработки Данных; при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
– при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения);
– при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Оператора.
