Грачева
Сусанна Генриховна

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в целях обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором.

1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

3.1. Предоставление возможности записи к специалисту через сайт.

3.2. Идентификация субъекта персональных данных.

3.3. Связь с субъектом персональных данных для подтверждения записи, уточнения деталей и предоставления информации об услугах.

3.4. Улучшение качества обслуживания.

3.5. Ведение статистики и аналитики.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

4.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Согласие субъекта персональных данных на обработку его персональных данных.

4.3. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

* Фамилия, имя, отчество.

* Номер телефона.

* Адрес электронной почты.

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации или без использования таких средств.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Срок хранения персональных данных определяется целями обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.4. Оператор вправе передавать персональные данные третьим лицам, действующим на основании договора с Оператором, только в целях, указанных в настоящей Политике, и при условии обеспечения третьими лицами конфиденциальности и безопасности персональных данных при их обработке.

6.5. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.6. Трансграничная передача персональных данных Оператором не осуществляется. Если осуществляется, необходимо указать страны и обеспечить соответствие требованиям законодательства

6.7. В целях обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

* Получать информацию, касающуюся обработки его персональных данных Оператором, в порядке, форме и сроки, установленные законодательством о персональных данных.

* Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

* Отозвать свое согласие на обработку персональных данных.

* Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в письменной форме, содержащий информацию, позволяющую однозначно идентифицировать субъекта персональных данных.

8. Обязанности Оператора

Оператор обязан:

8.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.

8.2. Уточнять, блокировать или уничтожать неполные, устаревшие, неточные, незаконно полученные или не являющиеся необходимыми для заявленных целей обработки персональные данные.

8.3. Обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

8.4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.5. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

9. Заключительные положения

9.1. Настоящая Политика подлежит пересмотру и обновлению в случае изменения законодательства Российской Федерации в области персональных данных или изменения целей и способов обработки персональных данных Оператором.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

9.3. Субъект персональных данных, предоставляя свои персональные данные Оператору, подтверждает свое согласие с настоящей Политикой.