ПОЛИТИКА
в отношении обработки персональных данных
общества с ограниченной ответственностью «Салюс»
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Салюс» (далее — «Общество», «Оператор») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Общества в информационно-телекоммуникационной сети Интернет по адресу https://salusmedical.ru/
- Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Субъект персональных данных — физическое лицо, которое пользуется услугами сайта https://salusmedical.ru/, является клиентом, контрагентом, сотрудником или иным образом взаимодействует с Обществом.
- Цели обработки персональных данных
3.1. Обработка персональных данных в Обществе осуществляется в следующих целях:
3.1.1. Заключение и исполнение договоров с субъектами персональных данных (клиентами, контрагентами).
3.1.2. Оказание услуг и продажа товаров, представленных на сайте Общества.
3.1.3. Идентификация субъекта персональных данных при использовании сайта, услуг или продуктов Общества.
3.1.4. Связь с субъектом персональных данных, направление уведомлений, запросов и информации, связанной с оказанием услуг.
3.1.5. Обработка запросов и заявок от субъектов персональных данных.
3.1.6. Заключение трудовых и гражданско-правовых договоров.
3.1.7. Выполнение требований законодательства Российской Федерации.
3.1.8. Продвижение товаров, работ, услуг Общества на рынке.
- Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.2. Уставные документы Общества.
4.1.3. Согласие субъекта на обработку его персональных данных.
4.1.4. Договоры, заключаемые между Обществом и субъектом персональных данных.
4.1.5. Иные основания, предусмотренные действующим законодательством РФ.
- Состав обрабатываемых персональных данных
5.1. В рамках достижения целей, указанных в разделе 3 настоящей Политики, Общество обрабатывает следующие персональные данные:
5.1.1. Фамилия, имя, отчество.
5.1.2. Дата и место рождения.
5.1.3. Паспортные данные.
5.1.4. Адрес регистрации и проживания.
5.1.5. Контактная информация (номер телефона, адрес электронной почты).
5.1.6. Идентификационные данные (ИНН, СНИЛС, данные водительского удостоверения).
5.1.7. Данные о профессиональной деятельности.
5.1.8. Иные данные, необходимые для достижения целей обработки, предусмотренных законодательством РФ.
- Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Общество обеспечивает конфиденциальность обрабатываемых персональных данных и принимает все необходимые меры для их защиты от несанкционированного доступа, изменения, распространения или уничтожения.
6.3. Общество вправе передавать персональные данные третьим лицам в следующих случаях:
6.3.1. Субъект персональных данных выразил согласие на такие действия.
6.3.2. Передача необходима для достижения целей обработки и предусмотрена законодательством РФ.
6.3.3. Передача предусмотрена законодательством в установленном порядке (например, в правоохранительные органы).
6.3.4. В рамках осуществления договорных отношений с субъектом персональных данных.
6.4. Общество не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Обработка биометрических персональных данных осуществляется Обществом только при наличии согласия субъекта персональных данных в письменной форме.
6.6. Общество не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
- Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
7.1.1. На доступ к своим персональным данным.
7.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать свое согласие на обработку персональных данных.
7.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.1.5. На получение информации, касающейся обработки его персональных данных.
7.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
- Требования к защите персональных данных
8.1. Для обеспечения безопасности персональных данных при их обработке Общество принимает необходимые и достаточные правовые, организационные и технические меры, включая:
8.1.1. Определение угроз безопасности персональных данных.
8.1.2. Применение средств защиты информации.
8.1.3. Назначение ответственного за организацию обработки персональных данных.
8.1.4. Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных.
8.1.5. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
8.1.6. Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
- Заключительные положения
9.1. Настоящая Политика является внутренним документом Общества и подлежит размещению на его официальном сайте.
9.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в Обществе.
9.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
9.4. Иные права и обязанности Общества как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
9.5. Должностные лица Общества, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Генеральный директор
ООО «Салюс»
Р.А. Лукьянчук