Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Даниловым Александром Алексеевичем "Анна София" стоматологическая клиника (далее — Оператор).

1. Общие положения.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки всех персональных данных (далее — Политика) применяется ко всей информации, которую Оператор обрабатывает.
1.3. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных. К ним относятся, в том числе: Конституция Российской Федерации, ГК РФ, ТК РФ; НК РФ; Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.
1.4.Оператор и субъект персональных данных имеют права и исполняют обязанности, предусмотренные действующим законодательством, в том числе, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Основные понятия, используемые в Политике:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) – ИП Данилов А.А. "Анна София"стоматологическая клиника , самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Основные права и обязанности Оператора.
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных.
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Цели сбора и обработки персональных данных.
Обработка Оператором персональных данных осуществляется в следующих целях:
5.1. Обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
5.2. Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
5.3. Осуществления деятельности в соответствии с уставом ИП Данилова Александра Алексеевича («Анна София» стоматологическая клиника)
5.4. Обработки заявок/звонков/обращений, поступающих к ИП Данилову Александру Алексеевичу («Анна София» стоматологическую клинику) , ведения переговоров с контрагентами;
5.5. Исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: проведения учебно-ознакомительной, производственной и преддипломной практики, стажировки; работникам в получении образования, контроля количества и качества выполняемой работы и обеспечения сохранности имущества; ведения кадрового делопроизводства и личных дел работников;
5.6. Подготовки, заключения, исполнения и прекращения гражданско-правовых договоров с контрагентами;
5.7. Формирования статистических данных и справочных материалов для внутреннего пользования ИП Данилова Александра Алексеевича («Анна София» стоматологической клиники);
5.8. Обеспечение пожарной и физической безопасности (сохранности имущества) ИП Данилова Александра Алексеевича («Анна София» стоматологической клиники);
5.9. Осуществление маркетинговых компаний, связанных с продвижением бренда, предоставлением услуг ИП Данилова Александра Алексеевича («Анна София» стоматологической клиники);
5.10. Обеспечение удобства посетителей сайта ИП Данилова Александра Алексеевича («Анна София» стоматологической клиники);
5.11. Анализ пользовательской активности на сайте (с помощью сервиса «Яндекс.Метрика»).

6. Объем, категории обрабатываемых персональных данных, категории субъектов персональных данных.
6.1. Клиенты и контрагенты Оператора (физические лица):
фамилия, имя, отчество;
дата рождения;
пол;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
семейное положение, сведения о регистрации брака, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе сведения о доходах, наличии поощрений, награждений и/или дисциплинарных взысканий;
сведения о воинском учете;
сведения об инвалидности;
банковские реквизиты,
сведения об имуществе;
видеоизображение;
адреса электронной почты, номера телефонов;
иные персональные данные, предоставляемые Оператору в целях исполнения обязательств в рамках заключаемых договоров
6.2. Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей:
фамилия, имя, отчество;
дата рождения;
пол;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
семейное положение, сведения о регистрации брака, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
банковские реквизиты;
сведения о воинском учете;
сведения об инвалидности;
адреса электронной почты, номера телефонов;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
6.3. Студенты высших и средне-специальных учебных заведений (в целях прохождения учебной/производственной/преддипломной практики/стажировки у Оператора):
фамилия, имя, отчество;
пол;
дата рождения;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
адреса электронной почты, номера телефонов.
6.4. Представители/работники клиентов и контрагентов Оператора (юридических лиц):
фамилия, имя, отчество;
дата рождения;
пол;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
сведения о трудовой деятельности;
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
адреса электронной почты, номера телефонов;
иные персональные данные, предоставляемые Оператору в целях исполнения обязательств в рамках заключаемых договоров.
6.5. Посетители сайта (пользователи сайта):
фамилия, имя, отчество;
дата рождения, возраст;
пол;
сведения о местоположении;
адреса электронной почты;
номера телефонов;
иные персональные данные, сообщенные посетителем сайта с его добровольного согласия.
 
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.4. Персональные данные контрагентов (представителей контрагентов) Оператора запрашиваются при заключении договоров, с уведомлением об этом контрагентов (представителей контрагентов).
7.5. Персональные данные работников Оператор получает при заключении трудовых договоров, с уведомлением об этом работников.
7.6. Персональные данные кандидатов на замещение вакантных должностей Оператор получает на основании добровольного согласия субъектов персональных данных.
7.7. Персональные данные посетителей сайта Оператор получает при посещении сайта, с добровольного согласия субъекта персональных данных.
7.8. Обработка персональных данных может проводиться как автоматизированными средствами (с использованием вычислительной техники), так и вручную (неавтоматизированная обработка).
7.9. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.
7.10. Обработка персональных данных осуществляется, в том числе, посредством:
получения информации от субъектов персональных данных в устной и письменной формах;
получения оригиналов и копий документов от субъектов персональных данных;
получения персональных данных из общедоступных источников;
использования полученных персональных данных в целях составления юридических и бухгалтерских документов, иных документов;
предоставления персональных данных — информации, оригиналов и копий документов, их содержащих, полученных от субъектов персональных данных в суды, правоохранительные органы, иные органы государственной власти и местного самоуправления, а также иным физическим и юридическим лицам;
внесения данных в информационные системы Оператора;
совершения иных действий, направленных на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу персональных данных, обезличивание, блокирование; удаление, уничтожение персональных данных.
7.11. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
7.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
назначает ответственного за организацию обработки персональных данных. Им является директор ИП Данилова Александра Алексеевича «Анна София» стоматологической клиники.
производит оценку и минимизацию угроз безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
создает необходимые условия для работы с персональными данными;
ведет строгий контроль и учет всей документации, содержащей персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников, осуществляющих обработку персональных данных.

7.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
7.14. Хранение персональных данных на бумажных носителях осуществляется в соответствии со сроками, установленными законодательством РФ об архивном деле. Для персональных данных, обрабатываемых в информационных системах, применяется аналогичный срок хранения.
7.15. Персональные данные субъектов персональных данных, содержащиеся на бумажном носителе, хранятся в офисе Оператора в папках или в шкафах, обеспечивающих защиту от несанкционированного доступа.
7.16. Персональные данные субъектов персональных данных в электронном виде хранятся на стационарных компьютерах Оператора, с использованием паролей для доступа, а также в информационных системах Оператора, с использованием средств защиты от несанкционированного доступа и копирования.
7.17. При увольнении работника Оператора, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому работнику, имеющему доступ к персональным данным субъектов по указанию директора Оператора.



8. Ответы на запросы субъектов на доступ к персональным данным.
8.1. Информация, предусмотренная ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляется субъекту персональных данных (или его представителю) по запросу. Запрос составляется в свободной форме и должен содержать следующие сведения:
данные заявителя: ФИО, паспортные данные, адрес места регистрации и фактического проживания, почтовый адрес, номер телефона, адрес электронной почты
информацию, подтверждающую отношения с ИП Даниловым Александром Алексеевичем «Анна София» стоматологической клиникой  (номер договора, дата, наименование и/или другие сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
просьбу о предоставлении информации в  соответствии  с  положениями ч. 7 ст. 14 Федерального закона от 27 июля 2006  года  N 152-ФЗ «О персональных данных» с указанием того обстоятельства, предоставление какой именно информации требуется заявителю;
информацию о том, каким образом необходимо предоставить ответ на данный запрос (нарочно/в бумажном виде на почтовый адрес (за счет заявителя, который возмещает расходы Оператора)/адрес электронной почты); 
подпись заявителя.
8.2. Ответ на запрос предоставляется Оператором в свободной форме и не может включать персональные данные третьих лиц, за исключением случаев, предусмотренных законодательством.
8.3. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9. Актуализация и уничтожение персональных данных.
9.1. В случае подтверждения факта неточности персональных данных, они подлежат актуализации Оператором.
9.2. Условия уничтожения персональных данных Оператором: достижение цели обработки персональных данных либо утрата необходимости достигать эту цель; достижение максимальных сроков хранения документов, содержащих персональные данные; предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки; отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется.

10.  «Яндекс.Метрика»
10.1. Оператор на своем Сайте использует сервис интернет-статистики – «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Перечень персональных данных, на обработку которых Пользователь дает свое согласие при использовании сайта: данные собираемые метрическими программами. Согласие выдано на обработку следующих категорий персональных данных: IP-адрес, информация из файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), информация об аппаратном и программном обеспечении устройства пользователя, время доступа, адреса запрашиваемых страниц.
10.2. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере пользователя для его идентификации в качестве уникального пользователя при следующем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме ООО «Яндекс». Сведения, собранные с помощью cookie-файла, могут передаваться в ООО «Яндекс».
10.3. Оператор использует сведения, полученные через «Яндекс.Метрику», только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через «Яндекс.Метрику», с персональными сведениями.
10.4. Возможности ООО «Яндекс» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрики» о посещениях данного Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «Яндекс». Пользователь может запретить «Яндекс.Метрике» получать данные о посещениях данного Сайта, отключив cookie-файлы «Яндекс.Метрики» в своем браузере.
10.5. Датой выдачи согласия на обработку персональных данных Субъекта персональных данных является дата совершения конклюдентных действий – продолжение пользования Сайтом. Персональные данные автоматически передаются в процессе просмотра при посещении сайта. Пользователь проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие действует в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в браузере. Однако это может повлиять на работу некоторых функций сайта.

11. Заключительные положения
11.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте Оператора.