Политика конфиденциальности и обработки персональных данных
Общество с ограниченной ответственностью "Реком"
Настоящая политика конфиденциальности и обработки персональных данных (далее также - «Положение») разработана на основе Конституции РФ, Гражданского кодекса РФ, федерального закона «О защите персональных данных» № 152-ФЗ и иных российских правовых актов.
Настоящее Положение устанавливает единые цели, принципы и правила обработки персональных данных в обществе с ограниченной ответственностью «Реком» (ОГРН 1167847228449, ИНН 7804567811, место нахождения 195271, Санкт-Петербург г, Кондратьевский пр-кт, дом № 66, корпус 1, литер А, помещение 8Н) (далее также – ООО «Реком», «Оператор») и определяет основные меры, реализуемые ООО «Реком» для защиты персональных данных своих клиентов.
ООО «Реком» является Оператором, организующим и осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод своих клиентов и работников при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных федеральным законом «О персональных данных».
Настоящее положение является общедоступным и подлежит размещению на официальном сайте ООО «Реком» - https://recom.clinic/ и вступает в юридическую силу с момента его опубликования.
1. ОСНОВНЫЕ ПОНЯТИЯ
1.1. В целях настоящего Положения используются следующие основные понятия:
● 1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
● 1.1.2. Клиент – субъект персональных данных, к которому относятся обрабатываемые Оператором персональные данные;
● 1.1.3. Домашнее животное – животное, которое находится на содержании его владельца, под его временным или постоянным надзором;
● 1.1.4. Владелец животного – Клиент, которому домашнее животное принадлежит на праве собственности или ином законном основании;
● 1.1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
● 1.1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
● 1.1.7. Конфиденциальность персональных данных – обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных Клиента без его согласия или наличия иного законного основания;
● 1.1.8. Утечка персональных данных – нарушение безопасности, ведущее к случайному или незаконному разрушению, потере, изменению, несанкционированному раскрытию или доступу к переданным, сохраненным или иным образом обработанным персональным данным;
● 1.1.9. Защита персональных данных – деятельность Оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Клиентов осуществляется в следующих целях:
● 2.1.1. Предоставление Клиентам информации об услугах, оказываемых ООО «Реком», с помощью телефонной связи, смс-сообщений, push-уведомлений, электронной почты;
● 2.1.2. Предоставление Клиентам консультаций по вопросам оказываемых услуг;
● 2.1.3. Составление и заключение договоров, дополнительных приложений к договорам, расписок и иных документов с Клиентами;
● 2.1.4. Исполнение договорных обязательств с Клиентами;
● 2.1.5. Сбор отзывов на сайте https://recom.clinic/ о товарах и качестве услуг, предоставляемых ООО «Реком»;
● 2.1.6. Сбор информации об авторах отзывов на сайте https://recom.clinic/ о товарах и качестве услуг, предоставляемых ООО «Реком»;
● 2.1.7. Индивидуальная идентификация и учет домашних животных, принадлежащих Клиентам.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в ООО «Реком» базируется на принципах, предусмотренных Федеральным законом «О персональных данных» и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайны, а именно:
● 3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе;
● 3.1.2. Обработка персональных данных в ООО «Реком» осуществляется только с согласия Клиента или его законного представителя;
● 3.1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
● 3.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
● 3.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
● 3.1.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
● 3.1.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
● 3.1.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить Клиента, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом. Уничтожение персональных данных осуществляется в соответствии с требованиями законодательства РФ. Факт уничтожения подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (при автоматизированной обработке).
4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
4.1. В рамках оказания услуг ООО «Реком» обрабатывает следующие персональные данные своих Клиентов:
● Фамилия, имя, отчество;
● Число, месяц, год рождения;
● Место рождения;
● Адрес регистрации по месту жительства;
● Адрес фактического проживания;
● Контактные данные (номер телефона, адрес электронной почты, другие контактные данные);
● Вид, номер и серия документа, удостоверяющего личность.
4.2. Также для осуществления целей обработки персональных данных Оператор может самостоятельно получать и обрабатывать следующие персональные данные Клиентов с использованием сети «Интернет»:
● Источник захода на сайт и информация поискового запроса;
● Данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
● Пользовательские клики, просмотры страниц, заполнения полей, показы, просмотры баннеров и видео;
● Данные, характеризующие аудиторные сегменты;
● Параметры сессии;
● Идентификатор клиента, хранимый в cookie;
● IP-адреса Клиента.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется добровольно на основании договора с Клиентом, если иное не предусмотрено действующим законодательством.
5.2. ООО «Реком» (или ООО «Ветеринарная клиника») вправе осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных. В процессе обработки персональных данных может составляться профиль Клиента и принадлежащего ему домашнего животного, который может быть необходим для предоставления ветеринарных услуг, а также для предоставления более высокого уровня обслуживания.
5.3. Обработка персональных данных осуществляется путем:
● Получения информации, содержащей персональные данные, в устной, письменной или электронной форме непосредственно от Клиента;
● Предоставления Клиентом необходимых оригиналов либо заверенных в установленном порядке копий документов;
● Получения персональных данных в результате направления запросов в органы государственной власти, иные государственные органы, государственные и муниципальные учреждения, коммерческие и некоммерческие организации, физическим лицам в случаях и в порядке, предусмотренном действующим законодательством;
● Получение информации от администратора сайта https://recom.clinic/ о параметрах веб-сессии пользователя;
● Получение персональных данных из общедоступных источников.
5.3.1. ООО «Реком» вправе поручить обработку персональных данных Клиента третьим лицам (в том числе сторонним ветеринарным лабораториям для проведения исследований биоматериала) на основании заключаемого с этими лицами договора, с согласия Клиента. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом «О персональных данных». Ответственность перед Клиентом за действия указанных лиц несет Оператор.
5.4. Оператор применяет следующие виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.5. Администрация Интернет-Портала https://recom.clinic/ не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.
5.6. Запросы Клиентов о предоставлении сведений об обрабатываемых Оператором персональных данных, а также запросы о блокировке, изменении уточнении или удалении персональных данных направляются Клиентами по электронной почте, почтовой связью, либо курьером. Запросы направляются с электронного адреса, ранее предоставленного Клиентом Оператору, либо с приложением паспортных данных Клиента.
5.7. Оператор рассматривает запросы субъектов персональных данных и направляет ответы на них в течение 10 (десяти) рабочих дней с момента получения запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления.
5.8. Запросы об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены Оператором или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней с момента предоставления Клиентом соответствующих сведений.
5.9. Ответ Оператора на запрос Клиента направляется по адресу, указанному Клиентом в соответствующем запросе и в той же форме.
5.10. Клиент в любое время вправе отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего заявления в порядке, предусмотренных п. 5.6. настоящего Положения.
5.11. Все споры, возникшие между ООО «Реком» и Клиентом, стороны стараются урегулировать путем переговоров. В случае невозможности разрешения спора путем переговоров, Клиент имеет право обратиться с жалобой в соответствующий уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или с исковым заявлением в суд.
5.12. Обработка персональных данных Клиента осуществляется в течение всего срока действия договорных обязательств между ООО «Реком» и Клиентом или до отзыва Клиентом согласия на обработку его персональных данных в порядке, указанном в п. 5.10. настоящего Положения.
5.13. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, Оператор предпринимает необходимые организационно-правовые и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
6.2. Меры по обеспечению безопасности, реализуемые Оператором при обработке персональных данных, могут включать в себя, но не ограничиваться, следующим:
● 6.2.1. Назначением лиц, ответственных за обработку персональных данных;
● 6.2.2. Ознакомлением лиц, ответственных за обработку персональных данных, с положениями российского законодательства в области персональных данных и с локальными правовыми актами Оператора в области персональных данных;
● 6.2.3. Применением правил хранения и уничтожения материальных носителей персональных данных;
● 6.2.4. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по пресечению несанкционированного доступа;
● 6.2.5. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
● 6.2.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (утечки), Оператор обязан с момента выявления такого инцидента: в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и вреде, а также о принятых мерах по устранению последствий; в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии).
Генеральный директор ООО «Реком» О. А. Бекерова