Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую ИП Малиновская Алиса Алексеевна (ОГРНИП 319784700055362, ИНН 780535728906), ИП Попова Екатерина Алексеевна (ОГРНИП 324745600004769, ИНН 741518644770) и/или их аффилированные лица (далее — Сеть Студий), могут получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов Сети Студий (далее — Сайты, Сервисы). Сеть Студий обеспечивает неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу https://chel.laserprolab.ru/privacy
Использование услуг Сети Студий означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его личной информации; в случае несогласия с этими условиями необходимо воздержаться от использования услуг Сети Студий.
Положения настоящей Политики являются основой для организации работы Сети Студий по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Сети Студий.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются по адресам: Челябинск, ул. Набережная Героя России Кислова С.А., д.23. Также субъекты персональных данных могут направить свой запрос, с приложением данных, позволяющих идентифицировать субъекта или подписанный усиленной квалифицированной электронной подписью на адрес электронной почты spb.laserpro@gmail.com. Срок рассмотрения обращений не превышает 10(Десяти) рабочих дней со дня обращения. Указанный срок может быть продлен не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению, которое Сеть Студий направляет ответным письмом. Сведения предоставляются в той форме, в которой направлено соответствующее обращение (запрос), если в нем не указано иное.
Термины и определения
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Субъект — субъект персональных данных, физическое или юридическое лицо, данные которого обрабатываются Оператором.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
Оператор — Сеть Студий самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
1. Перечень обрабатываемых персональных данных
1.1. Сеть Студий может обрабатывать персональные данные, сбор и обработка которых осуществляется в целях исполнения договорных обязательств перед Субъектом и/или третьими лицами, которые хотят стать клиентами Сети Студий, а также в целях соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ.
1.2. Сеть Студий осуществляет сбор и обработку следующих персональных данных:
1.2.1. Идентификационные данные — персональные данные Субъекта: Фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, информация о состоянии здоровья, которые Субъект предоставляет о себе самостоятельно при записи для оказания услуги, непосредственно перед (во время) заключением Договора на оказание медицинских (и (или) сопутствующих услуг, или подписания Информированного согласия на оказание услуг, оказываемых Сетью Студий) и изменении персональных данных.
1.2.2. При обработке персональных данных Сеть Студий руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также обрабатывает персональные данные в соответствии с внутренними регламентами.
1.2.3. В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение, передача (поручение; доступ).
1.2.4. Порядок удаления персональных данных указан в п. 3.16. настоящей Политики.
2. Цели обработки персональных данных
2.1. Сеть Студий обрабатывает только те персональные данные, которые необходимы для предоставления доступа к услугам Сети Студий, для оказания услуг и исполнения своих обязательств:
2.2.1. Цель обработки: Консультирование по вопросам оказания услуг, соответствующих видам деятельности Сети Студий. Тип данных: Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, информация о состоянии здоровья. Правовая основа: Согласие, которое дается в момент записи Субъекта на оказание услуг, предоставляемых Сетью Студий; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
2.2.1. Цель обработки: Обеспечение организации оказания медицинской помощи населению, а также наиболее полного исполнения обязательств и компетенций в соответствии с законами от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации», Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными постановлением Правительства от 04.10.2012 № 1006, а также оказания иных услуг, соответствующих видам деятельности Сети Студий. Тип данных: Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, информация о состоянии здоровья Правовая основа: Согласие; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
2.2.3. Цель обработки: Маркетинговые исследования, рекламные предложения. Тип данных: Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, информация о состоянии здоровья, информация об оказанных Сетью Студий услугах. Правовая основа: Согласие, которое дается в момент предоставления идентификационных данных Субъектом – Сети Студий.
3. Условия обработки персональных данных
3.1. В отношении персональных данных и иной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Особенности обработки персональных данных, разрешенных Субъектом для распространения, установленные ст. 10.1 № 152-ФЗ, не распространяются на обработку Сетью Студий при исполнении возложенных законодательством РФ функций, полномочий и обязанностей.
3.2. Персональные данные обрабатываются до достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных. Субъект вправе отозвать своё согласие на обработку персональных данных путем направления заявления Сети Студий в соответствии с законодательством Российской Федерации. В случае отзыва согласия на обработку персональных данных Сеть Студий вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г., кроме того Сеть Студий вправе отказать в оказании услуг в соответствии с законами от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации», Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными постановлением Правительства от 04.10.2012 № 1006.
3.3. Согласие на обработку персональных данных действует всё время до момента прекращения обработки персональных данных, указанных в п. 3.2. настоящей Политики.
3.4. Субъект подтверждает и соглашается с тем, что ему разъяснено следующее: в случае отказа Субъекта от представления персональных данных или их части, необходимых для полноценного и качественного оказания услуг, а также в случае отказа дать согласие на их обработку, в том числе и по поручению, Сеть Студий не может гарантировать надлежащее качество оказания услуг, возможность исполнения обязательств перед Субъектом.
3.5. Сеть Студий может поручить обработку персональных данных Субъекта сторонним сервисам, с которыми у Сети Студий заключен договор на оказание услуг по обработке персональных данных (СRM системы и т.п.).
3.6. Сеть Студий вправе передать персональные данные и/или поручить обработку третьим лицам в следующих случаях:
• Субъект выразил свое согласие на такие действия;
• Передача необходима для оказания Субъекту услуги (в том числе по записи на прием);
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
В целях обеспечения возможности защиты прав и законных интересов Сети Студий или третьих лиц в случаях, когда Субъект нарушает права и законные интересы Сети Студий.
3.7. Субъект имеет право на получение у Сети Студий информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Сети Студий уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Cубъектом персональных данных (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных, которое выражается в обращении Субъекта к Сети Студий в целях записи на прием. Сеть Студий обязана немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.9. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия Субъекта персональных данных в письменной форме.
3.10. Если Субъект персональных данных считает, что Сеть Студий осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Сети Студий в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.11. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
3.12. Для удаления персональных данных из баз данных Сети Студий, Субъект может самостоятельно, частично или полностью, удалить персональные данные через Службу поддержки Сети Студий, контакты которой +7 (812) 679-88-12.
3.13. В случае, если в ходе деятельности Сети Студий произошел компьютерный инцидент, повлекший неправомерную передачу (предоставление, распространение, доступ) персональных данных Субъектов, Сеть Студий уведомляет и обеспечивает взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ в порядке и сроки, регламентированные законодательством.
4. Меры, применяемые для защиты персональной информации
4.1. Сеть Студий принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц включая:
• назначение лица ответственного за обработку ПДн, которое осуществляет организацию обработки ПДн, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПДн.
• определение актуальных угроз безопасности ПДн при их обработке в ИСПД и разработка мер и мероприятий по защите ПДн.
• разработка политики в отношении обработки персональных данных.
• установление правил доступа к ПДн, обрабатываемым в ИСПД, а также обеспечения регистрации и учета всех действий, совершаемых с ПДн в ИСПД.
• установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, учет машинных носителей ПДн, обеспечение их сохранности.
• соблюдение условий, обеспечивающих сохранность ПДн и исключающих несанкционированный к ним доступ, оценка эффективности принимаемых и реализованных мер по обеспечению безопасности ПДн.
• установление правил доступа к обрабатываемым ПДн, обеспечение регистрации и учета действий, совершаемых с ПДн, а также обнаружение фактов несанкционированного доступа к персональным данным и принятия мер.
• восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• обучение работников Сети Студий, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Сети Студий в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
• осуществление внутреннего контроля и аудита.
• сотрудники Сети Студий, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под подпись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.6..
5. Применимое законодательство и изменение Политики конфиденциальности
5.1. Сеть Студий имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция находится на странице по адресу https://chel.laserprolab.ru/privacy
5.2. К настоящей Политике и отношениям между Субъектом и Сетью Студий, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
