Политика обработки персональных данных

1.Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта med.com.ru, работниках компании, контрагентах и иных субъектах персональных данных.

1.3. Основные понятия, используемые в настоящей Политике:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.Основные права и обязанности Оператора

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ.

2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

3.Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (изменении) своих персональных данных.

4.Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

5.Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Цель обработки	Категории субъектов
Информирование — направление уведомлений, информационных сообщений, связанных с деятельностью Компании	Посетители сайта med.com.ru, подписчики рассылки
Обратная связь — обработка обращений, запросов, жалоб, предложений, поступающих от физических лиц	Посетители сайта, клиенты, партнёры
Заключение и исполнение договоров — реализация гражданско-правовых отношений с контрагентами	Представители контрагентов, физические лица-партнёры
Трудовые отношения — исполнение трудового законодательства, ведение кадрового делопроизводства	Работники компании, соискатели
Бухгалтерский и налоговый учёт — исполнение обязанностей, предусмотренных налоговым и бухгалтерским законодательством	Работники, контрагенты, физические лица
Маркетинговые коммуникации — продвижение товаров и услуг Оператора на рынке (с согласия субъекта)	Клиенты, подписчики рассылки
Обеспечение безопасности — пропускной режим, видеонаблюдение, охрана объектов	Посетители офисов, работники
Аналитика и улучшение сайта — обезличенный анализ использования сайта med.com.ru	Посетители сайта

6.Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• основные идентификационные данные: фамилия, имя, отчество, дата рождения;
• контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
• документы, удостоверяющие личность: серия и номер паспорта, дата выдачи, кем выдан (при необходимости);
• регистрационные данные: ИНН, СНИЛС (для работников и в установленных законом случаях);
• сведения об образовании, квалификации, опыте работы (для соискателей и работников);
• финансовые сведения: банковские реквизиты (для контрагентов-физических лиц и работников);
• технические данные: IP-адрес, сведения о браузере, устройстве, cookie-файлы, данные о посещениях сайта med.com.ru;
• иные данные: категории персональных данных, обработка которых необходима для достижения целей, указанных в разделе 5 настоящей Политики.

7.Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные федеральные законы и подзаконные акты;
• уставные документы Оператора;
• договоры, заключаемые Оператором с субъектами персональных данных или в их интересах;
• согласие субъектов персональных данных на обработку их персональных данных.

8.Объём и способы обработки персональных данных

8.1. Оператор обрабатывает персональные данные следующими способами:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение), извлечение;
• использование, передача (предоставление, доступ);
• обезличивание, блокирование, удаление, уничтожение.

8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

9.Порядок получения согласия на обработку персональных данных

9.1. Согласие на обработку персональных данных может быть получено от субъекта в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

9.2. Согласие на обработку персональных данных посетителей сайта med.com.ru фиксируется путём проставления соответствующей отметки в форме на сайте при оставлении заявки, подписке на рассылку или совершении иного действия, однозначно свидетельствующего о волеизъявлении субъекта.

9.3. Согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного заявления Оператору по адресу: 109044, Москва, Лавров пер., 8, стр. 1 или на электронную почту: info@med.com.ru.

10.Передача персональных данных третьим лицам

10.1. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• при наличии явно выраженного согласия субъекта персональных данных;
• когда это необходимо для защиты прав и законных интересов Оператора или третьих лиц, а также в случаях, предусмотренных законодательством РФ;
• при осуществлении передачи на основании заключённых договоров с привлечёнными лицами (обработчиками), обеспечивающими исполнение договорных обязательств Оператора (курьерские службы, IT-сервисы, бухгалтерские компании и др.);
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

10.2. Все лица, которым передаются персональные данные, обязаны соблюдать режим конфиденциальности и обеспечивать безопасность обработки персональных данных.

11.Трансграничная передача персональных данных

11.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, которому осуществляется передача, обеспечивается надёжная защита прав субъектов персональных данных.

11.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях, предусмотренных ч. 2 ст. 12 Федерального закона № 152-ФЗ.

12.Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К основным мерам защиты относятся:

• назначение ответственного лица за организацию обработки персональных данных;
• издание и применение локальных нормативных актов в области персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных;
• контроль фактов несанкционированного доступа к персональным данным и принятие мер по предотвращению подобных инцидентов;
• учёт машинных носителей персональных данных;
• разграничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ;
• шифрование (криптографическая защита) персональных данных при передаче по каналам связи;
• регулярное обучение работников, осуществляющих обработку персональных данных.

13.Сроки обработки и уничтожение персональных данных

13.1. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для достижения целей обработки, если иное не установлено законодательством РФ.

13.2. По достижении целей обработки или в случае утраты необходимости в их достижении, а также в случае отзыва субъектом согласия на обработку персональных данных, персональные данные уничтожаются Оператором в срок не более 30 (тридцати) календарных дней с даты достижения цели обработки или получения отзыва согласия, если иной срок не установлен федеральным законом или договором.

13.3. Персональные данные, подлежащие хранению в соответствии с требованиями законодательства РФ (бухгалтерская, налоговая, кадровая документация), уничтожаются по истечении сроков хранения, установленных соответствующими нормативными актами.

14.Порядок реализации прав субъектов персональных данных

14.1. Субъект персональных данных или его законный представитель может обратиться к Оператору с запросом, содержащим:

• номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его законного представителя.

14.2. Запрос может быть направлен:

• в письменной форме по адресу: 109044, Москва, Лавров пер., 8, стр. 1;
• в электронной форме на адрес: info@med.com.ru с применением средств электронной подписи;
• через форму обратной связи на сайте med.com.ru.

14.3. Оператор обязан предоставить субъекту персональных данных запрошенную информацию в течение 10 (десяти) рабочих дней с момента получения обращения.

15.Заключительные положения

15.1. Настоящая Политика является публичным документом и размещается на официальном сайте Оператора по адресу: med.com.ru/company/docs/politika-obrabotki-personalnykh-dannykh/.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъекта персональных данных. Актуальная версия Политики всегда доступна на указанном сайте.

15.3. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

15.4. Ответственный за организацию обработки персональных данных в ООО «МЕДКОМ» может быть contacted по электронной почте: info@med.com.ru с пометкой «Персональные данные».

— Конец документа —