ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ в Обществе с ограниченной ответственностью «МЕНДЕЛЕЕВ МЕД»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «МЕНДЕЛЕЕВ МЕД» (ИНН 5 029 296 078, КПП 502 901 001, ОГРН 1 255 000 095 130, юридический адрес: 141 031, Московская область, г. о. Мытищи, п. Вешки, тер. ТПЗ Алтуфьево, ш. 2-й километр Липкинского, стр. 7/1), адрес электронной почты: (capsulemed@yandex.ru) (далее — «Оператор») в отношении обработки персональных данных посетителей и пользователей Сайта Оператора (далее — «Субъект персональных данных», «Субъект ПД»).

1.2. Политика разработана в соответствии с требованиями:
— Конституции Российской Федерации;
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Гражданского кодекса Российской Федерации;
— Постановления Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Постановления Правительства Р Ф от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Политика устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, определяет категории субъектов и состав обрабатываемых персональных данных, порядок и условия обработки, а также меры по обеспечению безопасности персональных данных.

1.4. Положения настоящей Политики обязательны для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.5. Политика распространяется на все действия и операции, совершаемые Оператором с персональными данными субъектов, в том числе полученными:
— от посетителей и пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу: capsulemed.ru/ и на всех его поддоменах (далее — «Сайт», «Платформа»);
— при заключении и исполнении договоров с контрагентами и клиентами;
— при обращении субъектов лично или через представителей.

1.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таковых. Обработка не может осуществляться в целях причинения имущественного и морального вреда Субъектам, затруднения реализации их прав и свобод.

1.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, если иное не установлено законодательством Российской Федерации.

1.8. Использование Сайта capsulemed.ru/ и предоставление Оператору своих персональных данных означает безусловное согласие Субъекта с настоящей Политикой. В случае несогласия (полного или частичного) с условиями Политики Субъект должен прекратить использование Платформы.

1.9. Сайт Оператора может содержать гиперссылки на другие веб-сайты. Оператор не контролирует сторонние веб-сайты и не несёт ответственности за защиту и конфиденциальность информации, предоставленной Субъектом на сайтах третьих лиц.

1.10. Оператор получает персональные данные, непосредственно предоставленные Субъектом через веб-формы сбора данных (заявки, обратной связи и т. д.), а также в процессе заключения и исполнения договоров.

1.11. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Субъектом информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.

1.12. Субъект подтверждает, что все указанные им данные принадлежат лично ему, а в случае предоставления сведений об иных лицах — что передаёт их с согласия этих лиц на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.13. По вопросам настоящей Политики Субъект может связаться с Оператором, направив письмо на адрес электронной почты: capsulemed@yandex.ru с пометкой «Запрос о персональных данных».

1.14. Все вопросы, неурегулированные настоящей Политикой, регламентируются действующим законодательством Российской Федерации.

2. ОСНОВНЫЕ ТЕРМИНЫ, ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Конфиденциальность персональных данных — обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам и их распространения без согласия Субъекта или наличия иного законного основания.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Общество с ограниченной ответственностью «МЕНДЕЛЕЕВ МЕД» (ИНН 5 029 296 078, КПП 502 901 001, ОГРН 1 255 000 095 130, юридический адрес: 141 031, Московская область, г. о. Мытищи, п. Вешки, тер. ТПЗ Алтуфьево, ш. 2-й километр Липкинского, стр. 7/1).

2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).

2.9. Пользователь — лицо, имеющее доступ и использующее Платформу посредством информационно-телекоммуникационной сети Интернет и предоставившее Оператору свои персональные данные при заполнении форм обратной связи, получении справочной информации и иным, не противоречащим действующему законодательству РФ, образом.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Сайт Оператора — сайт capsulemed.ru/, а также иные существующие на данный момент сайты Оператора, условия использования которых ссылаются на данную Политику, включая поддомены.

2.13. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
— законности и справедливости — обработка осуществляется на законной и справедливой основе;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
— хранения персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки;
— уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:

1. Продажа товаров и оказание услуг — предоставление сервисов в ходе исполнения соглашений и договоров, заключённых между Оператором и Субъектом, включая разработку программного обеспечения по заказу клиента.

2. Идентификация Субъекта в рамках соглашений и договоров, заключённых Оператором с Субъектом.

3. Предоставление Субъекту доступа к Сайту, его функционалу и персонализированным ресурсам.

4. Продвижение товаров, услуг и сервисов Оператора на рынке, в том числе направление информационных и рекламных материалов (при наличии отдельного согласия Субъекта).

5. Установление обратной связи с Субъектом, включая направление уведомлений, сообщений, запросов и информации, касающихся оказания Услуг, исполнения соглашений и договоров, а также обработки запросов и заявок от Субъекта.

6. Использование технологии «cookies» для создания статистической отчётности, стандартных журналов учёта веб-сервера для подсчёта количества посетителей и оценки технических возможностей Платформы.

7. Оценка эффективности рекламных и маркетинговых мероприятий Оператора, включая анализ и таргетирование рекламных материалов (без направления рекламных сообщений — для этого требуется отдельное согласие).

8. Обработка обезличенных данных Субъекта, получаемых с использованием файлов «cookies», а также сервисов веб-аналитики и статистики в сети Интернет, в том числе сервиса «Яндекс.Метрика», для формирования статистической отчётности и анализа использования Платформы.

9. Проведение статистических и иных аналитических исследований на основе обезличенных данных Субъекта в целях улучшения качества работы Платформы, её функциональности, технических характеристик и пользовательского опыта.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Постановление Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Р Ф от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— согласие Субъектов персональных данных на обработку их персональных данных;
— настоящая Политика обработки персональных данных;
— иные нормативно-правовые акты, а также локальные акты Оператора в области защиты персональных данных.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
1) клиенты (физические лица, заказывающие услуги, а также представители юридических лиц — заказчиков);
2) контрагенты (физические лица и представители юридических лиц — поставщиков, подрядчиков, партнёров);
3) посетители и пользователи Сайта capsulemed.ru/;
4) иные категории Субъектов, вступивших в договорные или иные правоотношения с Оператором.

6.2. Оператор обрабатывает следующие персональные данные Субъектов:

6.2.1. В целях исполнения договоров и оказания услуг:
— фамилия, имя, отчество (указанные вместе или по отдельности);
— дата, месяц и год рождения;
— контактный телефон;
— адрес электронной почты (e-mail);
— должность, наименование организации (при указании);
— иные данные, которые Субъект добровольно указывает в веб-формах на Сайте или сообщает Оператору иным способом.

6.2.2. В целях, указанных в разделе 4 настоящей Политики:
— фамилия, имя, отчество (указанные вместе или по отдельности);
— контактный телефон;
— адрес электронной почты (e-mail);
— данные о посещениях и действиях пользователей на Сайте;
— файлы cookie;
— техническая информация, автоматически передаваемая сайтом и сервисами интернет-статистики (IP-адрес, данные о браузере, операционной системе, устройстве и др.);
— сведения об источниках посещения сайта.

6.3. Оператор не осуществляет обработку:
— специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни;
— биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, позволяющих установить его личность).

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
— обработка осуществляется с согласия Субъекта персональных данных;
— обработка необходима для достижения целей, возложенных действующим законодательством Российской Федерации на Оператора;
— обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект;
— обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъектов;
— обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

7.2. Обработка персональных данных производится на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.4. Оператор не размещает персональные данные Субъекта в общедоступных источниках без его предварительного согласия.

7.5. При поручении обработки персональных данных другим лицам Оператор обязуется соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ, предусмотренные для поручения обработки персональных данных третьим лицам (включая включение в договоры условий о конфиденциальности и обязательстве обеспечивать безопасность персональных данных).

7.6. Сроки обработки персональных данных определяются с учётом:
— установленных целей обработки персональных данных;
— сроков действия договоров с Субъектами;
— сроков действия согласий Субъектов на обработку их персональных данных;
— сроков, определённых Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

7.7. Срок действия согласия Субъекта на обработку его персональных данных определяется моментом получения Оператором от Субъекта уведомления об отзыве согласия.

7.8. По достижении целей обработки или в случае утраты необходимости в их достижении, а также по отзыву согласия Субъекта, Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством РФ.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право на:
1) получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки;
- цели и применяемые способы обработки;
- наименование и место нахождения Оператора;
- сведения о лицах, имеющих доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки и хранения персональных данных;
- порядок осуществления прав, предусмотренных законодательством;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество лица, осуществляющего обработку по поручению Оператора.

2) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отозвать согласие на обработку персональных данных в любое время;

4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

5) осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав Субъект может направить Оператору письменный запрос на адрес электронной почты: capsulemed@yandex.ru. Запрос должен содержать сведения, предусмотренные ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ.

9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

9.1. Оператор обязан:
1) использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики;
2) обеспечивать хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Субъекта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами, за исключением случаев, предусмотренных законодательством РФ;
3) принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
4) осуществлять блокирование персональных данных с момента обращения или запроса Субъекта на период проверки в случае выявления недостоверных данных или неправомерных действий;
5) уведомить Роскомнадзор о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, в сроки, установленные законодательством РФ;
6) опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

9.2. Оператор вправе:
1) передавать персональные данные Субъекта своим сотрудникам, партнёрам, подрядчикам в целях оказания услуг Субъекту при условии соблюдения ими требований законодательства о персональных данных;
2) использовать персональные данные с целью заключения и исполнения обязательств по договорам;
3) в случае отзыва Субъектом согласия продолжить обработку персональных данных без согласия Субъекта только при наличии оснований, указанных в законодательстве РФ (п. 2−11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ).

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включающие в себя:

1) назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;

2) издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений, устранение последствий таких нарушений;

3) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с действующим законодательством РФ и локальными актами по вопросам обработки персональных данных;

4) ограничение состава лиц, имеющих доступ к персональным данным;

5) обеспечение сохранности носителей персональных данных;

6) разграничение доступа Субъектов к информационным ресурсам и программно-аппаратным средствам обработки информации;

7) введение системы регистрации и учёта действий Субъектов информационных систем персональных данных;

8) организацию режима ограниченного доступа в помещения обработки персональных данных;

9) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям действующего законодательства РФ в области обеспечения безопасности информации;

10) обнаружение фактов несанкционированного доступа;

11) восстановление персональных данных;

12) проведение внутреннего контроля и оценки эффективности применяемых мер.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор несет гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с действующим законодательством РФ.

11.2. Настоящая Политика является общедоступной и подлежит размещению на официальном Сайте Оператора по адресу: capsulemed.ru/privacy-policy (или ином постоянном URL). Неограниченный доступ к настоящему документу обеспечивается иным образом.

11.3. Оператор имеет право вносить изменения в настоящую Политику. Положения Политики подлежат актуализации в случае изменения действующего законодательства РФ о персональных данных. Новая редакция Политики вступает в силу с момента её утверждения Оператором и становится обязательной для сторон с момента размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.

11.4. К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.

11.5. При несогласии с внесёнными изменениями Субъект обязан отказаться от доступа к Сайту, прекратить его использование и отозвать согласие на обработку своих персональных данных способом, указанным в настоящей Политике