ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями законодательства РФ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных со стороны Оператора - Общества с ограниченной ответственностью «Межрегиональный институт подготовки кадров».

1.2 Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о Пользователе.

1.3 Предоставляя свои персональные данные Оператору, Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок.

1.4 В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта, отказаться от получения Услуг.

2. Основные понятия, применяемые в Политике

2.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.2 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.4 Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5 Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6 Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8 Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9 Оператор – ООО «МИПК» самостоятельно или совместно с другими лицами организующее (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.10 Пользователь – посетитель Сайта, заказчик Услуг.

2.11 Услуги – указанные на Сайте услуги.

2.12 Согласие - решение Пользователя о предоставлении Оператору его персональных данных для свободной обработки Оператором по воли Пользователя и в интересе Пользователя.

2.13 Закон - Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.

3. Основные права и обязанности Оператора и Пользователя

3.1 Оператор имеет право:

3.1.1 Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

3.1.2 В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

3.1.3 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами.

3.2 Оператор обязан:

3.2.1 Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

3.2.2 Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

3.2.3 Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;

3.2.4 Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

3.2.5 Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

3.2.6 Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.2.7 Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;

3.2.8 Исполнять иные обязанности, предусмотренные Законом.

3.3 Пользователь имеет право:

3.3.1 Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;

3.3.2 Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.3.3 Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

3.3.4 На отзыв согласия на обработку персональных данных;

3.3.5 Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

3.3.6 На осуществление иных прав, предусмотренных законодательством РФ.

3.4 Пользователь обязан:

3.4.1 Предоставлять Оператору достоверные данные о себе;

3.4.2 Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4. Оператор может обрабатывать следующие персональные данные о Пользователе

4.1 ФИО.

4.2 Номер телефона.

4.3 Иные персональные данные, которые Пользователь может по своей воле передать Оператору в процессе пользования Сайтом, заполнения форм, оказания Услуг.

4.4 Технические обезличенные данные: cookie-файлы, IP-адрес Пользователя, тип веб-браузера, устройство Пользователя, данные об активности Пользователя в сети Интернет, данные Яндекс.Метрики.

4.5 Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за его дееспособностью.

5. Принципы обработки персональных данных

5.1 Обработка персональных данных осуществляется на законной и справедливой основе.

5.2 Обработка персональных данных ограничивается достижением конкретных заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой.

5.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки

6.1 Предложение и оказание Пользователю Услуг.

6.2 Возможность использования функций Сайта, доступа к информации, содержащейся на Сайте.

6.3 Оказание Услуг Пользователю.

6.4 Информирование Пользователя посредством отправки электронных писем.

6.5 Улучшение качества Услуг, сервисов Сайта.

6.6 Проведение статистических и иных исследований на основе обезличенных данных.

6.7 Иные цели, которые могут стать очевидными из обстоятельств.

7. Ответственность

7.1 Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к Оператору.

7.2 Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном применимым законодательством, локальными актами, соглашениями Оператора.

7.3 Оператор не несет ответственности:

7.3.1 За получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Оператора и физическими лицами, не являющимися партнерами Оператора, даже если Пользователь получил доступ к Сайтам товаров или услуг этих лиц с помощью Сайта или рассылки;

7.3.2 В случае утраты или разглашения конфиденциальной информации, если данная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя;

7.3.3 За ущерб или убытки, которые понес Пользователь и/или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Сайта, относительно порядка размещения данных и других технических вопросов.

7.4 Пользователь признает, что в случае халатного отношения Пользователя к безопасности и защите своих персональных данных третьи лица могут получить несанкционированный доступ к персональным и другим данным Пользователя. В данном случае Оператор не несет ответственности за убытки, причиненные Пользователю и/или третьим лицам таким доступом.

7.5 Пользователь обязуется принимать меры для обеспечения безопасности и сохранности персональных данных, в том числе необходимые для использования Сайта, как например использовать антивирусы, заботиться о сохранении паролей и недоступности их для третьей стороны, а также обязуется не использовать чужие персональные данные при заполнении электронных форм.

8. Правовые основания обработки персональных данных

8.1 Закон.

8.2 Уставные документы Оператора.

8.3 Договоры, заключаемые между оператором и Пользователем.

8.4 Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.

8.5 Согласие Пользователя.

9. Безопасность, порядок и условия сбора, хранения, передачи и других видов обработки персональных данных

9.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

9.2 Обработка персональных данных Оператором выполняется с использованием средств автоматизации или без использования таких средств.

9.3 Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

9.4 Оператор размещает Сайт на сервере, расположенном на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9.5 Конфиденциальность личной информации Пользователя будет сохранена. Оператор принимает все возможные меры для обеспечения сохранности персональных данных и исключения доступа к персональным данным посторонних лиц.

9.6 Персональные данные Пользователя никогда ни при каких условиях не будут переданы третьим лицам, за исключением следующих случаев: Пользователь выразил свое согласие на такие действия; передача необходима в рамках использования Пользователем Сайта либо для оказания Услуг Пользователю (по агентским договорам с партнерами Оператора при использовании он-лайн конструктора FormDesigner.ru); передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры; такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

9.7 В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор принимает меры, необходимые для предотвращения несанкционированного доступа к ним.

9.8 При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

9.9 В случае выявления неточностей в персональных данных Пользователь может актуализировать (изменить, обновить, дополнить) их самостоятельно, путем отправки Оператору письма-уведомления через по электронной почте clients@mipk-medicina.ru или по юридическому адресу Оператора.

9.10 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письмо-уведомление по электронной почте clients@mipk-medicina.ru.

9.11 Срок обработки персональных данных: до момента, когда Пользователь письменно не отзовет свое согласие на обработку персональных данных, либо до момента прекращения деятельности Сайта, либо по окончанию оказания Услуг Пользователю Оператором. Оператор обязуется прекратить обработку персональных данных Пользователя и уничтожить персональные данные в срок не превышающий 30 (тридцати) дней с указанных в настоящем пункте моментов.

9.12 Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

9.12.1 Достижение целей обработки персональных данных или максимальных сроков хранения – подлежит уничтожению либо обезличиванию в течение 30 дней.

9.12.2 Утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней.

9.12.3 Невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней.

9.12.4 Предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней.

10. Согласие Пользователя

10.1 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.

10.2 Пользователь выражает свое полное согласие с условиями Политики путем принятия условий, указанных в Согласии Пользователя на обработку персональных данных, нажатия специальных кнопок на страницах Сайта при добровольном заполнении форм и отправлении своих персональных данных Оператору любыми доступными способами, предусмотренными функциями Сайта.

10.3 Пользователь дает согласие Оператору на обработку, в том числе автоматизированную (смешанный способ обработки персональных данных) персональных данных в соответствии с Законом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.

10.4 Согласие Пользователя на обработку персональных данных является конкретным, предметным, информированным, сознательным, однозначным и признается исполненным в простой письменной форме.

10.5 В случае если Пользователь не дает согласия, это автоматически влечет невозможность надлежащего оформления заказов Пользователя и, как следствие, невозможность дальнейшего использования Сайта и предоставляемой им информации, поскольку Оператор не сможет продолжить выполнять условия договоров без нарушения закона (в т.ч. оказание Услуг Пользователю).

11. Заключительные положения

11.1 В случае если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

11.2 Все споры между сторонами решаются путем переговоров. Претензионный порядок решения споров является обязательным, срок ответа на претензию составляет 10 (десять) дней.

11.3 В случае невозможности достижения согласия путем переговоров споры решаются в судебном порядке по месту нахождения Оператора.

11.4 Оператор имеет право вносить изменения в настоящую Политику в любое время и по своему усмотрению. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

12. Реквизиты Оператора

ООО «МИПК»
ИНН 7743246991
ОГРН 1187746256741
КПП 771701001
Адрес: 129164 г. Москва, вн.тер.г. Муниципальный Округ Алексеевский, ул. Ярославская, д. 8, к. 4
clients@mipk-medicina.ru
Тел: +7 (495) 182-02-90