Политика конфиденциальности в отношении обработки персональных данных
- Общие положения
Политика в отношении обработки персональных данных в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ»
1. Общие положения
1.1. Настоящий документ определяет Политику ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» (далее — Оператор или Общество) в отношении обработки персональных данных (далее – Политика) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. В настоящей Политике используются термины и определения, приведенные в таблице 1. Иные термины используются в значениях, определенных законодательством Российской Федерации.
Таблица 1 – Перечень терминов и определений
| Термин | Определение | Источник |
| Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Обработка персональных данных | Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели, состав и действия, совершаемые с персональными данными. В контексте данного документа — ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ». | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю). | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Пользователь | Любой посетитель веб-сайта https://moseyes.ru/. | Настоящая Политика |
| Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Средства вычислительной техники | Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем. | ГОСТ Р 50739-95 |
| Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются их материальные носители. | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| Обработка персональных данных без использования средств автоматизации | Действия с персональными данными (использование, уточнение, распространение, уничтожение), осуществляемые при непосредственном участии человека. | Постановление Правительства РФ от 15.09.2008 № 687 |
1.3. Настоящая Политика разработана на основании следующих нормативных правовых актов:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке in информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.4. Настоящая Политика, все дополнения и изменения к ней утверждаются приказом ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ».
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://moseyes.ru/. Политика подлежит опубликования на указанном официальном сайте в свободном доступе.
1.6. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ», как с использованием средств автоматизации, так и без них.
1.7. Политика применяется ко всем сотрудникам ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ».
2. Цели обработки персональных данных
2.1. Целями обработки персональных данных в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» являются:
- Ведение кадрового и бухгалтерского учета;
- Продвижение товаров, работ, услуг на рынке;
- Ведение медицинских карт клиентов;
- Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://moseyes.ru/;
- Информирование Пользователя посредством отправки электронных писем, уведомлений о новых продуктах, услугах и специальных предложениях.
3. Правовые основания обработки персональных данных
3.1. Основанием обработки персональных данных в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» являются следующие нормативные акты и документы:
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
- Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РФ»;
- Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в РФ»;
- Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
- Уставные документы ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ»;
- Договоры, заключаемые между оператором и субъектом персональных данных;
- Согласие Пользователей на обработку их персональных данных, выраженное путем заполнения и отправки форм на сайте https://moseyes.ru/ или направления писем на электронную почту Оператора.
4. Объем и категории обрабатываемых персональных данных, категории субъектов
4.1. В соответствии с целями обработки персональных данных, в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» осуществляется обработка следующих категорий субъектов:
- Работники;
- Контрагенты;
- Посетители сайта https://moseyes.ru/;
- Клиенты.
4.2. На сайте https://moseyes.ru/ Оператор может обрабатывать следующие персональные данные Пользователей:
- Фамилия, имя, отчество;
- Адрес электронной почты (Email);
- Номера телефонов.
4.3. Для каждой цели обработки персональных данных приказами Общества и Приложениями к настоящей Политике утверждаются точный объем, способы, сроки обработки и хранения, а также порядок уничтожения данных.
4.4. На веб-сайте https://moseyes.ru/ в целях продвижения товаров, работ, услуг на рынке в рамках ИСПДн «Сайты компании: nara-glaz.ru, moseyes.ru, presbiopia.net, retina-center.ru» в ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» используется метрическая программа третьих лиц: Яндекс Метрика.
- Состав и условия сбора обезличенных данных (в т.ч. файлов «cookie» и технологии JavaScript) определяются их правообладателями и включают: данные браузера, данные устройства, операционной системы и параметры запроса (время, IP-адрес, источник перехода).
- Пользователь выражает согласие на сбор этих данных через настройки своего браузера. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной, справедливой основе, ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение несовместимых баз данных.
5.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; избыточность данных не допускается. Общество обеспечивает точность, достаточность и актуальность данных.
5.3. Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором. Данные подлежат уничтожению либо обезличиванию по достижении целей или в случае утраты необходимости в их достижении.
5.4. В Обществе осуществляется как автоматизированная обработка персональных данных, так и обработка без использования средств автоматизации (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение).
5.5. При сборе данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.6. ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» не поручает обработку персональных данных третьим лицам и не осуществляет трансграничную передачу персональных данных.
5.7. Обработка специальных категорий данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, интимной жизни) Оператором не осуществляется. Обработка специальных категорий данных о состоянии здоровья осуществляется строго в соответствии со ст. 10 Федерального закона № 152-ФЗ и Федеральным законом № 323-ФЗ.
5.8. Персональные данные Пользователя никогда не будут переданы третьим лицам, за исключением случаев выполнения требований действующего законодательства РФ или наличия отдельного согласия субъекта.
6. Реализация мер обеспечения безопасности персональных данных
6.1. ООО «ЦЕНТР КОРРЕКЦИИ ЗРЕНИЯ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. К ключевым мерам, реализуемым в Обществе, относятся:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Издание локальных актов, определяющих порядок обработки, хранения и уничтожения данных, а также предотвращения нарушений;
- Осуществление внутреннего контроля соответствия обработки данных законодательству РФ;
- Оценка возможного вреда субъектам и ознакомление сотрудников с требованиями законодательства;
- Организация режима безопасности помещений, где размещены ИСПДн, исключающего неконтролируемый доступ;
- Обеспечение учета и сохранности машинных носителей;
- Применение прошедших оценку соответствия средств защиты информации, включая антивирусный мониторинг, межсетевые экраны и своевременное обновление ПО.
6.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), включая информирование уполномоченных органов о компьютерных инцидентах, повлекших неправомерную передачу данных.
7. Обработка персональных данных, осуществляемая без использования средств автоматизации
7.1. Персональные данные при неавтоматизированной обработке обособляются от иной информации путем фиксации на отдельных материальных носителях, в специальных разделах или на полях форм. Не допускается фиксация на одном носителе данных, цели обработки которых несовместимы.
7.2. Лица, осуществляющие неавтоматизированную обработку данных, подробно проинформированы о правилах такой обработки, установленных нормативными актами РФ и локальными документами Общества.
7.3. При использовании типовых форм документов, содержащих персональные данные, строго соблюдаются требования Постановления Правительства РФ № 687, включая указание целей обработки, адреса Оператора, предоставление поля для отметки о согласии и обеспечение конфиденциальности иных субъектов в документе.
8. Права субъектов персональных данных и обязанности Оператора
8.1. Права субъектов персональных данных:
8.1.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, сроки хранения и источник получения данных.
8.1.2. Субъект вправе требовать от Оператора уточнения его данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
8.1.3. Информация предоставляется субъекту или его представителю в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления) на основании запроса, содержащего паспортные данные, сведения о взаимоотношениях с Оператором и подпись субъекта (в том числе электронную подпись).
8.1.4. Субъект имеет право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.
8.2. Обязанности Оператора:
8.2.1. При сборе данных разъяснять юридические последствия отказа предоставить персональные данные (если это обязательно в соответствии с законом).
8.2.2. Предоставить безвозмездно возможность ознакомления с персональными данными. В срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих неточность или незаконность получения данных, внести изменения или уничтожить их, уведомив об этом субъекта.
8.2.3. В случае выявления неправомерной обработки данных прекратить ее в течение 3 рабочих дней. Если обеспечить правомерность невозможно — уничтожить данные в течение 10 рабочих дней.
8.2.4. При установлении факта утечки (неправомерной или случайной передачи данных) уведомить Роскомнадзор:
- В течение 24 часов — об инциденте, его причинах и принятых мерах;
- В течение 72 часов — о результатах внутреннего расследования.
8.2.5. При достижении целей обработки или при отзыве согласия субъектом уничтожить данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
9. Актуализация, исправление, отзыв согласия и обратная связь
9.1. Пользователь может отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на адрес электронной почты info@moseyes.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
9.2. В случае выявления неточностей в персональных данных или для отзыва согласия на обработку, Пользователь направляет Оператору уведомление на адрес электронной почты info@moseyes.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных» соответственно. Срок рассмотрения таких запросов — до 10 рабочих дней.
9.3. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@moseyes.ru.
10.2. Настоящая Политика действует бессрочно до замены ее новой версией. В данном документе будут отражаться любые изменения политики обработки персональных данных, вносимые Оператором.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на веб-сайте по адресу: https://moseyes.ru/privacy-policy/ (а также на сопутствующих страницах доменов, входящих в ИСПДн Общества).