1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая политика конфиденциальности персональных данных (далее – «Политика») разработана Обществом с ограниченной ответственностью «Лаборатория Дента» ОГРН 1177746504100 ИНН 7707385301, КПП 770701001, адрес местонахождения: 107023, г. Москва, ул. Малая Семеновская, д. 11А, стр. 14, эт. 1, помещ. 1 (далее – «Общество»), в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2.
Данной Политикой устанавливаются правила, в соответствии с которыми Общество осуществляет обработку персональных данных и информации, которые предоставляют Пользователи.
1.3.
Политика, размещена на Сайте Общества по адресу: https://eurokappa.ru. При использовании сайта Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
1.4.
Основаниями для обработки данных являются: федеральные законы и принятые на их основе нормативные правовые акты; договоры, заключаемые между Обществом и Пользователем; согласие на обработку персональных данных.
1.5.
Основные понятия, используемые в настоящей Политике:
1.6. Сайт —
сайт в сети интернет, расположенный по адресу: https://eurokappa.ru;
1.7. Пользователь —
физическое лицо, пользователь сайта, добровольно зарегистрировавшийся на сайте;
1.8. Персональные данные —
любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
1.9. Обработка персональных данных —
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ И ДЕЙСТВИЯ, СОВЕРШАЕМЫЕ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.
Обработка персональных данных Обществом осуществляется в целях:
2.1.1. Взаимодействие с Пользователем для оформления услуг Общества, установление обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
2.1.2. Исполнения обязательств Общества и осуществление прав Общества по заключенным договорам, стороной которых либо выгодоприобретателем или поручителем, по которым является Пользователь, а также для заключения договоров по инициативе Пользователя или договоров, по которым Пользователь будет являться выгодоприобретателем или поручителем;
2.1.3. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.1.4. Выполнения маркетинговых и рекламных действий в целях установления и дальнейшего развития отношений.
2.2.
В ходе обработки с персональными данными могут быть совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача, обезличивание, блокирование, удаление, уничтожение. Данные действия могут быть совершены с использованием средств автоматизации или без использования таких средств.
2.3.
При регистрации на Сайте в указанных целях Пользователь добровольно предоставляет следующие персональные данные: фамилию, имя, отчество, телефон, адрес электронной почты. Полный перечень персональных данных, а также действий с персональными данными, определяется в соответствии с законодательством Российской Федерации, заключенными договорами и локальными нормативными актами Общества, согласием на обработку персональных данных с учетом целей обработки персональных данных.
3. ОБЯЗАННОСТИ ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.
При обработке персональных данных Общество обязуется:
3.1.1. Соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
3.1.2. Соблюдать требования по защите обрабатываемых персональных данных.
3.1.3. В соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе применять в ходе обработки и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий в отношении персональных данных необходимые правовые, организационные и технические меры, соответствующие требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам Российской Федерации.
3.2.
Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
3.2.1. вводом в Обществе режима конфиденциальности персональных данных, когда все документы и сведения, содержащие информацию о персональных данных, являются в Обществе конфиденциальными;
3.2.2. организацией режима обеспечения безопасности помещений, в которых размещены информационные системы, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
3.2.3. обеспечением нераспространения сведений, содержащих информацию о персональных данных, без согласия субъекта персональных данных, либо наличия иного законного основания;
3.2.4. осуществлением внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
3.2.5. запретом для работников, осуществляющих обработку персональных данных, проводить несанкционированное копирование персональных данных;
3.2.6. ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и обучением указанных сотрудников;
3.2.7. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
3.2.8. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
3.2.9. выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
3.2.10. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.2.11. проведением регулярного контроля эффективности мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4. ПОЛУЧЕНИЕ ОБЩЕСТВОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ ПАРТНЕРОВ
4.1.
Получение персональных данных от Партнеров – операторов персональных данных, - осуществляется Обществом исключительно для достижения целей, заявленных для обработки персональных данных в настоящей Политике, и на основании заключенных с Партнерами письменных договоров.
4.2.
Общество, осуществляя обработку персональных данных по поручению Партнера, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В этом случае ответственность перед субъектом персональных данных за действия Общества несет Партнер. Общество, осуществляя обработку персональных данных по поручению Партнера, несет ответственность перед Партнером.
5. УСЛОВИЯ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных (Пользователь), а также сроком предоставленного Пользователем согласия на обработку персональных, в случаях, когда такое согласие должно быть предоставлено в соответствии с требованиями законодательства.
5.2.
При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
6. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.
Персональные данные обрабатываются до достижения целей обработки.
6.2.
Согласие на обработку персональных данных может быть отозвано Пользователем или его представителем путем направления письменного заявления в Общество по адресу, указанному в п. 1.1. настоящей Политики.
6.3.
В случае отзыва Пользователем или его представителем согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.
Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
7.1.1. получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
7.1.2. определять своих представителей для защиты своих персональных данных;
7.1.3. требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики и законодательства Российской Федерации;
7.1.4. При отказе Общества исключить или исправить персональные данные, Пользователь вправе заявить Обществу в письменном виде о своем несогласии с соответствующим обоснованием.
7.2.
Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.
8. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.
В случае выявления неправомерной обработки персональных данных при обращении Пользователя Общество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.
8.2.
В случае выявления неточных персональных данных при обращении Пользователя Общество осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
8.3.
При подтверждении факта неточности персональных данных Общество на основании сведений, представленных Пользователем, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.
8.4.
При выявлении неправомерной обработки персональных данных, осуществляемой Обществом, Общество прекращает неправомерную обработку персональных данных.
8.5.
Если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий десяти дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
8.6.
Об устранении допущенных нарушений или об уничтожении персональных данных Общество уведомляет Пользователя сайта.
8.7.
В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь).
8.8.
В случае отзыва субъектом персональных данных (Пользователем) согласия на обработку персональных данных, а также если сохранение персональных данных более не требуется для целей обработки персональных данных, Общество прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь).
8.9.
В случае обращения Пользователя к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней, прекратить их обработку за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
9. ОБРАЩЕНИЯ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.
При возникновении вопросов, связанных с настоящей Политикой или обработкой персональных данных, а также в целях реализации Пользователем прав, предусмотренных законодательством, таких как: получение доступа Пользователя к своим персональным данным, устранение неточности персональных данных, неправомерности их обработки, отзыва согласия на обработку персональных данных и др., Пользователь вправе направить обращение в Общество по адресу: 107023, г. Москва, ул. Малая Семеновская, д. 11А, стр. 14, эт. 1, помещ. 1
10. ДЕЙСТВИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
10.1.
Общество оставляет за собой право вносить изменения и дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу: https://eurokappa.ru.
