ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных, включая сведения о реализуемых требованиях к защите персональных данных

(Политика конфиденциальности)

 

1.Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее - Политика) разработана и применяется Общество с ограниченной ответственностью «Стоматологическая клиника Эдельвейс-1», коммерческое обозначение Стоматологическая клиника «Жемчужные зубки» (далее  - Оператор), в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее  -  ПД), в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

1.2. Настоящая Политика определяет порядок и условия осуществления обработки ПД физических лиц, передавших свои ПД для обработки Оператору (далее – субъекты ПД) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой ПД.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте https://jemzub.ru/, правообладателем которого является Оператор.

1.3. Термины, используемые в настоящей Политике, применяются в значениях, определенных законодательством Российской Федерации о персональных данных, гражданским законодательством Российской Федерации и иным законодательством Российской Федерации:

персональные данные (ПД)  - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https:// jemzub.ru/ и на всех субдоменах, созданных на его основе.

субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.

потребитель (заказчик) медицинских услуг - физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором.

1.4. Политика распространяется на отношения в области обработки ПД, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Субъект ПД имеет право:

• получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку ПД
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.

1.6. Субъект ПД обязан предоставлять оператору только достоверные ПД. Субъект ПД, передавший оператору недостоверные сведения о себе либо сведения о другом субъекте ПД без согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.

1.7. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва Субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных.

1.8. Оператор обязан:

• организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав Субъектов ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
• не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено федеральным законом.
• При сборе ПД, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
• При сборе ПД оператор обязан предоставить Субъекту ПД по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных.

1.9. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.

Ответственность Оператора за нарушение требований в сфере обработки ПД определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

2.3. К целям обработки персональных данных оператора относятся:

- информирование по запросу Субъекта ПД: консультации, ответы на вопросы, претензии, обратная связь;

- подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, в том числе на медицинские услуги;

 - обеспечение соблюдения законодательства РФ в сфере здравоохранения, в том числе с целью идентификации пациента, установления медицинского диагноза, оказания медицинских услуг, контроля качества оказания медицинской помощи, размещения данных о сотруднике медицинской организации на сайте и др.

- исполнение требований налогового законодательства по вопросам исчисления и уплаты налогов;

- обеспечение соблюдения трудового законодательства, включая заключение трудовых договоров, ведение кадрового и бухгалтерского учета, обеспечение соблюдения пенсионного законодательства, подбор персонала на вакантные должности.

- продвижение товаров, работ (услуг) на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

- размещение отзывов Субъекта персональных данных об услугах Оператора,

- сбор обезличенной информации о пользователях сайта (группы, страницы) оператора   в целях обеспечения функционирования и улучшения качества работы сайта (группы, страницы) и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных.

3.Правовые основания обработки персональных данных

3.1. Правовым основанием обработки ПД являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку ПД: КонституцияРоссийской Федерации; Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 13 марта 2006 г. N 38-ФЗ "О рекламе", иные законы;
• договоры, заключаемые между оператором и субъектом ПД;
• согласие на обработку ПД (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
• разрешение, установленное в настройках браузера пользователя (включение сохранения файлов «cookies» и использование технологии JavaScript) в случаях обработки оператором обезличенной информации о пользователях сайта оператора, собираемых с помощью сервисов интернет-статистики.

4.Объем и категории обрабатываемых ПД, категории субъектов ПД.

4.1. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Обработка ПД допускается в следующих случаях:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД,
• обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПД договор не может содержать положения, ограничивающие права и свободы субъекта ПД, устанавливающие случаи обработки ПД несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПД;
• обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. Категории обрабатываемых ПД по субъектам:

 

Цель обработки ПД	Категория и перечень ПД	Способ обработки	Срок обработки и хранения
1. Потребители/Заказчики/пациенты оператора (физические лица)
1.1. Информирование по запросу субъекта персональных данных: предоставление консультации, ответов на вопросы, претензии, обратная связь, оказание информационных услуг	общие (иные) персональные данные: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий); - адрес - электронная почта. - адрес интернет-страницы	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой  - с использованием и без использования средств автоматизации.	- до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до достижения целей обработки ПД или в случае утраты необходимости в достижении этих целей.
1.2. Заключение, исполнение и прекращение гражданско-правовых договоров, в том числе на мед.услуги	общие (иные) персональные данные: - фамилия, имя, отчество; - гражданство; - дата и место рождения; - адрес места жительства; - сведения о регистрации по месту жительства или пребывания; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - данные паспорта или иного удостоверяющего личность документа; - сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью; - номер банковского счета. - ИНН Специальные ПД - информация о состоянии здоровья пациента, поставленных диагнозах, наличии или отсутствии заболеваний, оформляемой в процессе сбора анамнеза, проведенном или планируемом к проведению медицинском вмешательстве.	- смешанная обработка ПД с использованием сети общего пользования Интернет или без использования таковой; - с использованием и без использования средств автоматизации.     Третьи лица, которым передаются персональные данные: ЕГИСЗ	- до истечения срока действия договора; - до прекращения обязательств по договору; - до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до истечения срока хранения.   Срок хранения  – 25 лет на бумажном носители и 50 лет в МИС.   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством.
1.3. Обеспечение соблюдения законодательства РФ в сфере здравоохранения, в том  числе с целью идентификации пациента, установления медицинского диагноза, оказания медицинских услуг, контроля качества оказания медицинской помощи	общие (иные) персональные данные: - фамилия, имя, отчество; - гражданство; - дата и место рождения; - адрес места жительства; - сведения о регистрации по месту жительства или пребывания; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - данные паспорта или иного удостоверяющего личность документа; - сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью; - номер банковского счета. - ИНН Специальные ПД - информация о состоянии здоровья пациента, поставленных диагнозах, наличии или отсутствии заболеваний, оформляемой в процессе сбора анамнеза, проведенном или планируемом к проведению медицинском вмешательстве.	- смешанная обработка ПД с использованием сети общего пользования Интернет или без использования таковой; - с использованием и без использования средств автоматизации.   Третьи лица, которым передаются персональные данные: ЕГИСЗ	- до истечения срока действия договора; - до прекращения обязательств по договору; - до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до истечения срока хранения.   Срок хранения – 25 лет на бумажном носители и 50 лет в МИС.   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством.
1.4. Исполнение требований налогового законодательства по вопросам исчисления и уплаты налогов	общие (иные) персональные данные: - фамилия, имя, отчество; - гражданство; - дата и место рождения; - адрес места жительства; - сведения о регистрации по месту жительства или пребывания; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - данные паспорта или иного удостоверяющего личность документа; - сведения об участии в управлении хозяйствующим субъектом, занятии предпринимательской деятельностью; - номер банковского счета - ИНН	- смешанная обработка ПД с использованием сети общего пользования Интернет или без использования таковой; - с использованием и без использования средств автоматизации.	- до истечения срока действия договора; - до прекращения обязательств по договору; - до истечения срока хранения.   Срок хранения - 10 лет после истечения срока действия договора; после прекращения обязательств по договору   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством
1.5. Продвижение товаров, работ, услуг на рынке, включая их рекламу, путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи	общие (иные) персональные данные: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты.	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой  - с использованием и без использования средств автоматизации.	- до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до достижения целей обработки ПД или в случае утраты необходимости в достижении этих целей.
1.6. Сбор обезличенной информации о пользователях сайта оператора в целях обеспечения функционирования и улучшения качества работы сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных	общие (иные) обезличенные персональные данные: - URL страницы; - реферер страницы; - заголовок страницы; - IP, браузер и его версия; - операционная система и ее версия; - тип устройства; - высота и ширина экрана; - наличие Cookies; - наличие JavaScript; - часовой пояс; - язык браузера; - глубина цвета экрана; - ширина и высота клиентской части окна браузера; - пол и возраст посетителей; - интересы посетителей; - географические данные; - JavaScript-события. Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API; - параметры загрузки страницы; - просмотр страницы; - визит; - переход по внешней ссылке; - скачивание файла; - отказ; - время на сайте; - глубина просмотра, - данные, полученные  в результате доступа к камере, микрофону и т.п.	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой.  - с использованием и без использования средств автоматизации.	- до достижения целей обработки ПД или в случае утраты необходимости в достижении этих целей.
1.7. Размещение отзывов Субъекта ПД об услугах Оператора	общие (иные) персональные данные: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты.	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой.  - с использованием и без использования средств автоматизации.	- до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до достижения целей обработки ПД или в случае утраты необходимости в достижении этих целей.
2. Контрагенты оператора (физические лица)
Заключение, исполнение и прекращение гражданско-правовых договоров	Общие (иные) персональные данные: - фамилия, имя, отчество; - гражданство; - сведения о регистрации по месту жительства или пребывания; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - идентификационный номер налогоплательщика; - данные паспорта или иного удостоверяющего личность документа; - сведения о занятии предпринимательской деятельностью; - номер банковского счета.	- смешанная обработка ПДн с передачей информации с использованием сети общего пользования Интернет или без использования таковой; - с использованием и без использования средств автоматизации.	- до истечения срока действия договора; - до прекращения обязательств по договору; - до истечения срока хранения.   Срок хранения - 5 лет после истечения срока действия договора; после прекращения обязательств по договору.   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством
3. Представители/работники клиентов и контрагентов оператора (юридических лиц)
Заключение, исполнение и прекращение гражданско-правовых договоров	Общие (иные) персональные данные: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты; - замещаемая (занимаемая) должность. - и иные ПД, содержащиеся в доверенности или ином документе-основании	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой; - с использованием и без использования средств автоматизации	- до истечения срока действия договора; - до прекращения обязательств по договору; - до истечения срока хранения. Срок хранения - 5 лет после истечения срока действия договора; после прекращения обязательств по договору. *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством
4. Пользователи сайта оператора (физические лица)
4.1. Сбор обезличенной информации о пользователях сайта оператора в целях обеспечения функционирования и улучшения качества работы сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных	Общие (иные) обезличенные персональные данные: - URL страницы; - реферер страницы; - заголовок страницы; - IP, браузер и его версия; - операционная система и ее версия; - тип устройства; - высота и ширина экрана; - наличие Cookies; - наличие JavaScript; - часовой пояс; - язык браузера; - глубина цвета экрана; - ширина и высота клиентской части окна браузера; - пол и возраст посетителей; - интересы посетителей; - географические данные; - JavaScript-события. Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API; - параметры загрузки страницы; - просмотр страницы; - визит; - переход по внешней ссылке; - скачивание файла; - отказ; - время на сайте; - глубина просмотра, - данные, полученные в результате доступа к камере, микрофону и т.п.	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой.  - с использованием и без использования средств автоматизации	- по достижении целей обработки ПД или в случае утраты необходимости в достижении этих целей.
4.2. Продвижение товаров, работ (услуг) на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи	общие (иные) персональные данные: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий); - адрес электронной почты.	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой  - с использованием и без использования средств автоматизации.	- до отзыва согласия на обработку ПД или получения требования о прекращении обработки ПД с учетом предусмотренных Законом о персональных данных сроков; - до достижения целей обработки ПД или в случае утраты необходимости в достижении этих целей.
5. Работники Оператора, соискатели на должность (физические лица)
5.1. Обеспечение соблюдения законодательства РФ в сфере здравоохранения, размещения данных о сотруднике медицинской организации на сайте	общие (иные) персональные данные: - фамилия, имя, отчество, - адрес электронной почты,  - изображение (фотография), - данные об образовании, специальности, квалификации, аккредитации, - должность - пол, - дата рождения (возраст), - номер телефона. - научные труды, награды, достижения	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой  - с использованием и без использования средств автоматизации.   Третьи лица, которым передаются персональные данные: ЕГИСЗ	- до истечения срока действия договора; - до прекращения обязательств по договору; - до истечения срока хранения.   Срок хранения – до 75 лет - зависит от сроков хранения трудового договора и иных документов, необходимых для осуществления трудовой деятельности,   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством.
5.2. Обеспечение соблюдения трудового законодательства, включая заключение трудовых договоров, ведение кадрового и бухгалтерского учета, обеспечение соблюдения пенсионного законодательства,  подбор персонала на вакантные должности.	общие (иные) персональные данные: - фамилия, имя, отчество, - гражданство, - пол, - данные документа, удостоверяющего личность, -  адрес регистрации и места жительства, - номер телефона, - адрес электронной почты, - ИНН, СНИЛС, - дата и место рождения, - изображение (фотография), -  сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, - семейное положение, данные о регистрации брака, наличие детей, родственные связи, - сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, - сведения о воинском учете, -  сведения об инвалидности, - сведения об удержании алиментов, - сведения о доходе с предыдущего места работы, - иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства..   Специальные ПД – сведения о наличии/отсутствии судимости	- смешанная обработка ПД с передачей информации с использованием сети общего пользования Интернет или без использования таковой  - с использованием и без использования средств автоматизации.   Третьи лица, которым передаются персональные данные: ЕГИСЗ	- до истечения срока действия договора; - до прекращения обязательств по договору; - до истечения срока хранения.   Срок хранения – до 75 лет - зависит от сроков хранения трудового договора и иных документов, необходимых для осуществления трудовой деятельности, и составляет   *Сроки хранения архивных документов независимо от места их хранения исчисляются с 1 января года, следующего за годом, в котором они были закончены делопроизводством.

     

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку ПД - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка ПД осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.3. Обработка ПД оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только ПД, которые отвечают целям их обработки. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки.

5.4. Субъект ПД принимает решение о предоставлении ПД и дает согласие свободно, своей волей и в своем интересе. Согласие субъекта ПД вступает в силу с момента его предоставления, действует в течение неопределенного срока и может быть отозвано на основании письменного заявления в произвольной форме в порядке, предусмотренном разделом 7 настоящей Политики.

5.5. Действия пользователя, которые подтверждают предоставление согласия оператору на обработку ПД:

5.5.1. Проставление флага (знака «галочки») в интернет-форме сбора персональных данных напротив строки с фразой «Я подтверждаю ознакомление и даю СОГЛАСИЕ на обработку моих персональных данных в порядке и на условиях, указанных в ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных».

5.5.2. в части обезличенной информации о пользователях сайта Оператора, включая cookie-файлы,  - является пользование сайтом и совершение доступных пользователю действий с его содержанием.

При этом, под «пользованием сайтом» понимается:

• переход по любой ссылке или нажатие любой кнопки при нахождении на любой странице сайта;
• просмотр контента на нижней части любой страницы сайта с «прокруткой» («пролистыванием») вниз ее содержимого.

5.5.3. Подписание и предоставление Оператору письменного текста Согласия по утвержденной Оператором форме.

5.6. Источником информации обо всех персональных данных субъекта ПД является непосредственно сам субъект ПД.

5.7. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.8. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации ПД на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД должен использоваться отдельный материальный носитель.

5.9. Условием прекращения обработки ПД может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПД на обработку его ПД, а также выявление неправомерной обработки ПД.

5.10. Оператор вправе поручить обработку ПД другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку ПД по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. Информация о лицах, осуществляющих обработку ПД по поручению оператора, указываются в разделе 9 настоящей Политики.

Кроме того, Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.11. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

5.12. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД по форме Приложения №3 к настоящей Политике. Оператор обязан обеспечить субъекту ПД возможность определить перечень персональных данных по каждой категории, указанной в согласии на обработку ПД, разрешенных субъектом для распространения.

Передача (распространение, предоставление, доступ) ПД, разрешенных субъектом ПД для распространения, должна быть прекращена в любое время по требованию субъекта ПД. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД, а также перечень персональных данных, обработка которых подлежит прекращению.

5.13. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

5.14. Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

Оператор не раскрывает информацию о конкретных мерах обеспечения информационной безопасности ПД в целях обеспечения надлежащего уровня защиты ПД требованиям законодательства Российской Федерации, между тем, среди прочего Оператор назначает ответственного за обработку и защиту ПД, утверждает настоящую Политику, принимает локальные нормативные акты по вопросам обработки ПД, организует доступ сотрудников к информации, содержащей ПД в соответствие с их функциональными обязанностями.

5.15. В случае, если субъект ПД сделал свои персональные данные или их часть доступными для неограниченного круга лиц, оператор не несет за них ответственность.

5.16. Политика использования cookie-файлов

Сookie-файлы – это небольшие текстовые файлы, размещаемые на компьютере пользователя или устройстве, подключенном к сети «Интернет», при посещении пользователем сайтов в сети «Интернет».

Сбор обезличенной информации о пользователях сайта оператора, включая cookie-файлы, осуществляется в целях обеспечения функционирования и улучшения качества работы сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных.

Всплывающее окно на сайте будет обязательно запрашивать согласие пользователя на сбор cookie-файлов. Ниже приведено описание категорий cookies, которые собираются на нашем сайте, и влияния вашего согласия на работу отдельных элементов сайта в процессе его использования.

5.16.1 Управление cookie-файлами на Вашем устройстве.

Вы можете управлять использованием cookie-файлов через свой браузер. Обращаем внимание на то, что удаление или блокировка cookie-файлов может отразиться на пользовательском интерфейсе сайта и сделать часть функций сайта недоступными для вас.

Большинство браузеров позволяют просматривать, удалять и блокировать cookie-файлы c сайтов. Обратите внимание, что в случае удаления всех cookie-файлов произойдет сброс настроек, включая возможность отказаться от cookie-файлов, так как эта функция требует размещения на вашем устройстве соответствующего cookie-файла, предусматривающего подобный отказ.

 

5.16.2. Категории cookie-файлов:

 

- Строго необходимые cookie-файлы - это cookie-файлы, обеспечивающие работу сайта, поэтому их отключить нельзя. Обычно они применяются в ответ на производимые вами действия, такие как заполнение формы или вход в защищенные разделы сайта.

 Вы может настроить свой браузер таким образом, чтобы он блокировал эти cookie-файлы, но в этом случае сайт может не функционировать должным образом. Обращаем внимание, что эти cookie-файлы не хранят персональные данные и с их помощью нельзя идентифицировать вашу личность.

- Функциональные cookie-файлы - эти cookie-файлы помогают вести учет статистики количества посетителей сайта и исследовать источники трафика, чтобы мы могли оценивать и повышать эффективность и удобство работы нашего сайта. Они позволяют узнать, какие страницы являются самыми популярными или, напротив, пользуются наименьшим интересом среди пользователей, а также определить, каким образом посетители перемещаются по сайту.

Вся информация, собираемая этими cookie-файлами, обобщается и, соответственно, является обезличенной. Если запретить использование этих cookie-файлов, мы не сможем отслеживать посещаемость сайта и адаптировать его работу. Аналитические cookie-файлы входят в категорию функциональных cookie-файлов.

Вы можете управлять своим согласием на использование функциональных cookie-файлов с помощью баннера cookie на нашем сайте или посредством настройки вашего браузера.

           Сервисы интернет-статистики, которые  используются на сайте Оператора:

1. сервис Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16). Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс.Метрика можно по следующим ссылкам: Политика конфиденциальности Яндекс; Условия использования сервиса Яндекс.Метрика.

 Вы можете подробнее ознакомиться с их политикой конфиденциальности и узнать, как можно отказаться от их аналитических cookie-файлов, пройдя по ссылкам:

Яндекс.Метрика: https://yandex.ru/support/metrica/general/user-opt-out.html

2. Сервис Яндекс.Вебмастер (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16). Ознакомиться с политикой конфиденциальности сервиса Яндекс.Вебмастер и узнать, как можно отказаться от их аналитических cookie-файлов, можно по следующим ссылкам https://webmaster.yandex.ru/welcome/

https://yandex.ru/legal/confidential/?utm_source=webmaster&utm_medium=interface&utm_campaign=footer&utm_content=add-site

- Целевые или маркетинговые cookie-файлы - эти cookie-файлы используются для отображения содержимого сайта в соответствии с вашими предпочтениями. Если вы не предоставите согласие на использование целевых cookie-файлов, ваш компьютер или устройство с выходом в сеть «Интернет» не будет отслеживаться в маркетинговых целях.

Субъект может управлять своим согласием на использование целевых файлов cookie с помощью баннера cookie на нашем сайте или посредством настройки вашего браузера.

  Таблица использования cookie-файлов на нашем сайте

Цель	описание	Вид и срок действия
функциональность	Наш сайт построен с использованием платформ, которые уже применяют cookie-файлы, для настроек совместимости (например, при идентификации браузера пользователя) и повышения функциональности сайта (например, повышение скорости загрузки содержимого).	Сессия Удаляются при закрытии браузера
Безопасность	Используемые на сайте cookie-файлы позволяют устройству оставаться в сети на протяжении всего времени онлайн-посещения, выполнять аутентификацию пользователя и защищать его данные при работе с сайтом.	Сессия Удаляются при закрытии браузера
Настройки сайта	Используемые нами cookie-файлы могут запоминать выбранные вами настройки сайта или предусматривать индивидуальные настройки и параметры.	Сессия Удаляются при закрытии браузера
Аналитика	Для того чтобы понять, каким образом посетители используют наш сайт и какие разделы вызывают наибольший интерес, мы задействуем сторонние аналитические инструменты. Это дает нам возможность повышать качество и улучшать информационное наполнение сайта.	Автоматически удаляются спустя 2 года после последнего посещения сайта.

 Обращаем внимание, что сами по себе cookie-файлы не сообщают Оператору персональные  данные субъектов и не идентифицируют их каким-либо образом. Для аналитики Оператор использует иные идентификаторы, в том числе IP-адреса, но только для целей определения количества уникальных посетителей сайта и сбора информации об их географическом местоположении.

6. Актуализация, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов

6.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

1) подтверждение факта обработки ПД оператором;

2) правовые основания и цели обработки ПД;

3) цели и применяемые оператором способы обработки ПД;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона;

5) обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки ПД, в том числе сроки их хранения;

7) порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) информацию о способах исполнения оператором обязанностей, установленных Законом о персональных данных;

11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

6.2. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту ПД или его представителю информацию, указанную в п. 6.1. настоящей Политики, а также предоставить возможность ознакомления с этими ПД в течение десяти рабочих дней с даты получения запроса субъекта ПД или его представителя.

 Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в п. 6.1. настоящей Политики, субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

6.3. Оператор обязан предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту ПД. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

В срок, не превышающий семи рабочих дней со дня представления субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие ПД. Оператор обязан уведомить субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого субъекта были переданы.

6.4. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных субъектом ПД или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязан уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.5. Оператор обязан прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению оператора:

• в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом ПД согласия на обработку его персональных данных в течение 30 дней;
• в случае достижения цели обработки ПД и уничтожить ПД или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПД.

В случае отсутствия возможности уничтожения ПД в течение указанного срока Оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПД в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов ПД или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов ПД:

• в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПД, и предполагаемом вреде, нанесенном правам субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПД, по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.7. В случае обращения субъекта ПД к Оператору с требованием о прекращении обработки ПД Оператор в срок, не превышающий 10 рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПД), за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.8. После истечения срока нормативного хранения документов, содержащих ПД субъекта, или при наступлении иных законных оснований документы подлежат уничтожению. Оператор для этих целей проводит экспертизу ценности документов. По результатам экспертизы документы, содержащие ПД субъекта и подлежащие уничтожению:

• на бумажном носителе - уничтожаются путем измельчения на мелкие части так, чтобы исключить возможность восстановления;
• в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

 

7.Заключительные положения

 

7.1. Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты на электронный адрес оператора: info@jemzub.ru или непосредственно в офис Оператора по адресу: 445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А.

7.2. Уведомления и сообщения, предусмотренные настоящей Политикой, субъекты ПД могут отправлять Оператору с помощью электронной почты на электронный адрес: info@jemzub.ru  с  обязательным указанием:

• в теме письма- вопроса, касающегося обработки ПД (например, «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»),
• в тексте письма- обязательных данных, предусмотренных Законом о персональных данных.

7.3. Ответы на уведомления и обращения субъектов ПД, а также иные сообщения, связанные с обработкой ПД субъекта, Оператор отправляет субъекту ПД с помощью электронной почты на электронный адрес субъекта ПД, с которого поступило уведомление/обращение или имеющийся у Оператора на момент направления сообщения адрес электронной почты или адрес регистрации/проживания.

7.4. Все отношения, касающиеся обработки ПД, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.

7.5. Оператор имеет право вносить изменения в настоящую Политику без согласия субъектов ПД.  При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

7.6. Настоящая Политика действует с момента опубликования в течение неопределенного срока.

7.7. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

8.Реквизиты Оператора

 

Наименование/ФИО	ООО «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА ЭДЕЛЬВЕЙС-1»
ИНН	6321198025
ОГРН	1076320027255
Юр.адрес/почтовый	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
Фактический адрес (офис):	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
телефон	+7 (939) 716-30-27, +7 (8482) 69-78-27, +7(927)891-18-18
Эл.почта	info@jemzub.ru
Время работы	пн-пт 9:00-21:00, сб 10:00-16:00

   

9. Перечень третьих лиц, имеющих возможность получения доступа

к персональным данным  

Наименование и реквизиты	Цель передачи
ООО «Яндекс» ОГРН 1027700229193, ИНН 7736207543 Адрес: 119021, город Москва, ул. Льва Толстого, д. 16	Передача   ПД   в   целях публикация отзывов, организации услуг, сбор заявок и статистических данных, и др.
ООО "В КОНТАКТЕ" ОГРН 1079847035179 ИНН 7842349892 адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещ. 1-Н	публикация отзывов, фото/видео изображений Субъектов персональных данных

 

Ответственный за обработку персональных данных – Степанов Дмитрий Юрьевич

 

 

Приложения к Политике:

 

1. Согласие на обработку персональных данных пользователей сайта

1.1. Образец Согласия на обработку персональных данных пациентов

1.2. Образец Согласия на обработку персональных данных работников

2. Согласие на получение рассылки и рекламных материалов
3. Образец Согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения
4. Согласие на использование cookie-файлов

   

Приложение №1

к Политике конфиденциальности

Согласие на обработку персональных данных пользователей сайта

 

Я, пользователь сайта https://jemzub.ru/, руководствуясь статьями 6-10 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, настоящим даю согласие Стоматологической клинике «Жемчужные зубки» (ООО «Стоматологическая клиника ЭДЕЛЬВЕЙС-1») ИНН 6321198025, ОГРН 1076320027255, адрес: 445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А (Далее – Оператор) на обработку моих персональных данных (Далее ПД) на следующих условиях:

Мое согласие выражается в форме конклюдентных действий, т.е. путем заполнения форм обратной связи, заявки на получение услуги либо иной формы/анкеты на сайте Оператора https:// jemzub.ru / (далее – «Сайт»).

Предоставляя свои ПД путем заполнения специальных полей в формах, размещенных на Сайте, и/или путем использования сервисов Сайта и/или Сайта в целом, я полностью принимаю условия настоящего Согласия на обработку персональных данных (далее – «Согласие»).

Я осознаю, что проставление отметки (символа «галочка») в поле слева от фразы «Даю согласие  на  обработку  своих  персональных  данных»  либо  нажатия  на  соответствующую «кнопку» на сайте означает мое письменное согласие с условиями, описанными в настоящем Согласии.

Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.

Категории обрабатываемых ПД, на которые дается настоящее согласие: общие.

Перечень ПД, на обработку которых дается настоящее согласие: фамилия, имя, отчество; номера телефонов (домашний, мобильный, рабочий); адрес электронной почты; а также данные, собираемые сервисом интернет-статистики Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16), файлы cookie, сведения о действиях пользователя на сайте, а также иные данные, указанные в п. 4.3. Политики конфиденциальности в отношении обработки персональных данных, размещенной на сайте https://jemzub.ru/.

Я подтверждаю, что все указанные мною данные принадлежат лично мне. В случае указания ложных (неточных, недостоверных) сведений, а также при несвоевременном изменении устаревших сведений я самостоятельно несу риск любых негативных последствий, вызванных указанием некорректных сведений.

Оператором, обрабатывающим ПД является правообладатель Сайта – ООО «Стоматологическая клиника ЭДЕЛЬВЕЙС-1» (ИНН 6321198025, ОГРН 1076320027255).

Обработка персональных данных осуществляется Оператором в соответствии с Политикой конфиденциальности, размещенной на сайте по ссылке: https://jemzub.ru /

Цель обработки ПД: информирование по запросу субъекта персональных данных: предоставление консультации, ответов на вопросы, обратная связь; продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи; сбор обезличенной информации о пользователях Сайта в целях обеспечения функционирования и улучшения качества работы Сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных, заключение договоров между потребителями (пользователями) и Оператором ПД,  получение потребителем (пользователем) информационных рассылок, участие в программе лояльности Оператора ПД, улучшение работы сайта, определение предпочтений пользователей и др.

Способ обработки ПД: Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств.

Оператор вправе передать и/или поручить обработку ПД третьим лицам (при условии соблюдения режима конфиденциальности, а также при условии, что это не нарушает законные права и интересы субъекта ПД и положения действующего законодательства).

Я подтверждаю, что Оператор вправе использовать мои ПД в целях, определённых Политикой конфиденциальности и другими документами, определяющими порядок работы с ПД, а также для выполнения гражданских и иных договоров, анализа покупательского поведения и улучшения качества услуг, для предоставления мне информации, через любые каналы связи, в том числе по смс, электронной почте, телефону, и др. способами.

Срок, в течение которого действует согласие субъекта персональных данных определяется (за исключением случаев, предусмотренных законодательством Российской Федерации) датой получения Оператором отзыва согласия Пользователя на обработку его ПД; прекращением (ограничением) правоспособности Оператора; истечением срока исковой давности; либо при наступлении обстоятельств, при которых обработка ПД должна быть прекращена, в соответствии с требованиями законодательства Российской Федерации.

Я уведомлен о своем праве в любое время отозвать свое Согласие путем направления письменного заявления в произвольной форме Оператору. Отзыв Согласия, а также иные письменные заявления могут быть направлены с помощью электронной почты на электронный адрес Оператора info@jemzub.ru с обязательным указанием: в теме письма - вопроса, касающегося обработки ПД (например, «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»), в тексте письма - обязательных данных, предусмотренных Законом о персональных данных.

В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Я, подтверждаю, что ознакомлен (-а) с положениями Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г. и Политикой конфиденциальности Оператора, права и обязанности в области защиты персональных данных мне понятны.

Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.

Реквизиты Оператора

 

Наименование/ФИО	ООО «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА ЭДЕЛЬВЕЙС-1»
ИНН	6321198025
ОГРН	1076320027255
Юр.адрес/почтовый	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
Фактический адрес (офис):	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
телефон	+7 (939) 716-30-27, +7 (8482) 69-78-27, +7(927)891-18-18
Эл.почта	info@jemzub.ru
Время работы	пн-пт 9:00-21:00, сб 10:00-16:00

           

Приложение №1.1.

к Политике конфиденциальности

ОБРАЗЕЦ

Согласие на предоставление и обработку персональных данных

 

Я, ______________________________________________________________________________________ (Ф.И.О. полностью) паспорт серия_____ номер _______ выдан _________________________________дата выдачи _________ Адрес: __________________________________________________________________________________  

1. В соответствии с требованиями статей 9, 10, Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ, статьи 13 Федерального закона от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в РФ", даю свое конкретное, предметное, информированное, сознательное, однозначное согласие ООО «Стоматологическая клиника Эдельвейс-1», ИНН 6321198025, ОГРН 1076320027255, (далее - Оператор) на обработку моих персональных данных, включающих:

фамилию, имя, отчество, пол, дату рождения, адрес регистрации/места жительства, контактные телефоны, реквизиты документа удостоверения личности, реквизиты полиса ОМС/ ДМС, электронную почту, место работы, СНИЛС, данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, назначенном и проведенном лечении, данных рекомендациях,

с целями: обеспечения соблюдения требований законодательства РФ,  в медико-профилактических целях, установления медицинского диагноза и оказания платных медицинских услуг по договору, осуществление иных, связанных с этим мероприятий в том числе постановки диагноза, идентификации пациентов (заказчиков) отражения информации в медицинской документации, предоставления информации страховым организациям (в случае оплаты ими оказываемых медицинских услуг), предоставлении предусмотренной законом отчетности в отношении оказанных услуг, выдаче справок об оплате медицинских услуг для предоставления в налоговые органы РФ (для налогового вычета), соблюдения требований действующего законодательства, регламентирующего деятельность медицинских организаций, а также в целях организации внутреннего учета Оператора, при условии сохранения врачебной тайны.

2. Предоставляю Оператору право осуществлять все действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, передачу (предоставление/доступ), обезличивание, блокирование, уничтожение.

В процессе оказания Оператором мне медицинских услуг я предоставляю право Оператору передавать мои персональные данные (в том числе составляющие врачебную тайну), другим должностным лицам Оператора в интересах моего обследования, лечения и внутреннего учета Оператора, а также третьим лицам в случаях предусмотренных законодательством либо если это необходимо в интересах пациента/Оператора/заказчика при соблюдении мер должной защиты персональных данных от несанкционированного распространения, в том числе  в страховые медицинские организации, организацию-заказчика медицинских услуг в рамках заключенных договоров и т.д.

3. Оператор вправе осуществлять следующие способы обработки персональных данных: на бумажных носителях, с использованием и без использования сети интернет, в информационных системах персональных данных с использованием и без использования средств автоматизации, а также смешанным способом.
4.  Обработка персональных данных (за исключением хранения) прекращается по достижению цели обработки или прекращения обязательств по заключенным договорам и соглашениям.
5. Мне известно, что настоящее согласие можно отозвать путем направления письменного заявления Оператору. В этом случае Оператор прекращает обработку персональных данных Субъекта, а персональные данные подлежат уничтожению (за исключением подлежащих обязательному хранению).
6. Данное согласие действует в течение всего срока обработки персональных данных до момента, указанного в п. 4 или п. 5 настоящего согласия.
7. Подтверждаю ознакомление с положениями Политики конфиденциальности ООО Стоматологическая клиника «Эдельвейс-1», размещенной по месту нахождения Оператора, а также на сайте Оператора по ссылке:  https://jemzub.ru /

Подпись субъекта персональных данных ___________ /_______________________/    Дата: «____»______________ 20____ г.    

Приложение №1.2.

к Политике конфиденциальности

ОБРАЗЕЦ

Согласие на обработку персональных данных работников

 

Я,_______________________________________________________________________ (далее Субъект)

(ФИО субъекта персональных данных)

Зарегистрирован _____________________________________________________________________

(адрес субъекта персональных данных)

Паспорт ________________________________________________________________________________

(номер документа, удостоверяющего личность субъекта персональных данных, кем и когда выдан)

   даю свое согласие на обработку своих персональных данных ООО «Стоматологическая клиника Эдельвейс-1», ИНН 6321198025, ОГРН 1076320027255, (далее Оператор), расположенному по адресу: 445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А, на следующих условиях:

1. Согласие на обработку своих персональных данных дается как с использованием средств автоматизации, так и без использования таких средств, т.е. совершение, в том числе следующих действий: сбор, систематизацию, накопление, хранение, уточнение, использование, блокирование, уничтожение, а также право на передачу такой информации третьим лицам для осуществления проверки информации о Субъекте в случаях, установленным законодательством, и по каналам связи, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их обработка будет осуществляться лицом, обязанным сохранять конфиденциальность персональных данных.

2. Перечень персональных данных субъекта, передаваемых Оператору на обработку:

• Фамилия, имя, отчество
• Гражданство, паспортные данные (дата выдачи, серия, номер, кем выдан)
• Пол, дата и место рождения
• Адрес регистрации и постоянного места жительства
• Номер телефона
• ИНН, СНИЛС
• изображение (фотография)
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации
• сведения о трудовой деятельности, в т.ч. поощрения и (или) дисциплинарные взыскания
• семейное положение, данные о регистрации брака, наличие детей, родственные связи
• сведения о воинском учете,
• сведения о состоянии здоровья, в т.ч. об инвалидности
• сумма, подлежащая начислению, сведения об удержании алиментов
• сведения о доходе с предыдущего места работы
• сведения о наличии/отсутствии судимости (для медицинского персонала)
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

3. Согласие дается Субъектом с целью исполнения оператором обязательств по трудовому договору. Оператор вправе обрабатывать персональные данные Субъекта посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами.
4. Обработка персональных данных (за исключением хранения) прекращается по достижению цели обработки или прекращения обязательств по заключенным договорам и соглашениям или исходя  из документов Оператора, регламентирующих вопросы обработки персональных данных.
5. Настоящее Согласие может быть отозвано путем направления письменного заявления Оператору. В этом  случае Оператор прекращает обработку персональных данных Субъекта, а персональные данные подлежат уничтожению, за исключением тех, которые подлежат хранению.
6. Данное согласие действует в течение всего срока обработки персональных данных до момента, указанного в п.4 или п.5 данного Согласия.
7. Согласие является приложением Трудовому договору №___от_________________, заключенному Субъектом с Оператором.
8. Подписанием настоящего Согласия подтверждается факт ознакомления с Политикой конфиденциальности ООО «Стоматологическая клиника Эдельвейс-1», и согласие Субъекта со всеми положениями, изложенными в указанном локальном нормативном акте.

  «____»_____________ 20_______г.                                        ______________________ подпись  

Приложение №2

к Политике конфиденциальности

Согласие

на получение рассылки и рекламных материалов

 

В соответствии с ч.1 статьи 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе», я, регистрируясь и/или вводя свои данные (в том числе с целью направления заявки на получение услуг) на сайте Оператора  https://jemzub.ru / и всех поддоменах (далее по тексту – Сайт),

даю своё согласие ООО «Стоматологическая клиника Эдельвейс-1», ИНН 6321198025, ОГРН 1076320027255, на направление мне материалов рекламного и/или информационного характера посредством SMS-сервисов, электронной почты, звонков и т.д. содержащих информацию (в том числе, но не ограничиваясь):

• о товарах и услугах, акциях, специальных предложениях,
• условиях, связанных с приобретением и использованием указанных товаров и услуг,
• а также рассылок,  подготовленных  в  качестве  личных  рекомендаций  для  меня  с учётом анализа покупательского поведения

посредством:

• e-mail-рассылки (направление сообщений на электронную почту),
• СМС-рассылки (служба коротких сообщений),
• Звонков, и любых иных средств связи

Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.

Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве.

Я подтверждаю, что владею информацией о том, что в любой момент на протяжении всего срока действия настоящего Согласия, я вправе отозвать согласие данного соглашения и отписаться от получения рассылок путём перехода по соответствующей ссылке, имеющейся в электронном письме, либо направив запрос на электронную почту:  info@jemzub.ru

Также я информирован (-а), что при возникновении вопросов относительно отказа от рассылок, я могу обратиться за помощью, отправив письмо на следующий адрес электронной почты: info@jemzub.ru

Я осознаю, что проставление отметки (символа «галочка») в соответствующем поле рядом с  фразой «Даю согласие на получение рассылки» на сайте Оператора https://jemzub.ru /  и всех его поддоменах означает мое письменное согласие с условиями, описанными в настоящем Согласии.

  Реквизиты Оператора

Наименование/ФИО	ООО «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА ЭДЕЛЬВЕЙС-1»
ИНН	6321198025
ОГРН	1076320027255
Юр.адрес/почтовый	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
Фактический адрес (офис):	445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А
телефон	+7 (939) 716-30-27, +7 (8482) 69-78-27, +7(927)891-18-18
Эл.почта	info@jemzub.ru
Время работы	пн-пт 9:00-21:00, сб 10:00-16:00

 

 Приложение №3

к Политике конфиденциальности

ОБРАЗЕЦ ООО «Стоматологическая клиника ЭДЕЛЬВЕЙС-1» ИНН 6321198025, ОГРН 1076320027255 445035, Самарская обл., г. Тольятти, ул. Карбышева, д. 2А   от ____________________________________________ (Ф.И.О. субъекта персональных данных)   Паспорт/или иной документ удостоверяющий личность _______________________________________________ адрес: _______________________________ телефон: _____________________________________, эл. почта: _____________________,     Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения     Я, _____________________________________ __________________________(Ф.И.О. полностью),  

Настоящий раздел заполняется если Субъект ПД является несовершеннолетним:   действуя в интересах несовершеннолетнего субъекта ПД _______________________________________________                                                                                                                              (ФИО несовершенолетнего)                 Паспорт/иной документ удостоверяющий личность:  ________________________________________________ Кем и когда выдан ___________________________________________________________________________ адрес: ______________________________________________________________________,  тел: ________________

 

руководствуясь ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 N 18,  даю настоящее согласие на распространение подлежащих обработке персональных данных оператором - ООО Стоматологическая клиника «ЭДЕЛЬВЕС-1», ИНН 6321198025, ОГРН 1076320027255,

с целью:

- размещения на сайте Оператора отзыва субъекта ПД об услугах Оператора,

- размещения Оператором изображения субъекта ПД (фотографии, видео) на сайте Оператора для подтверждения качества услуг, оказываемых Оператором, формирования доверия к Оператору и его услугам, повышения конкурентоспособности Оператора на рынке аналогичных услуг, стимулирования продаж, формирования объективной потребительской оценки.

Сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных:

 

Информационный ресурс	Действия с персональными данными
Сайт https://jemzub.ru/	1. Опубликование (размещение на сайте) отзыва субъекта ПД, 2. Опубликование (размещение на сайте) фото-, видео- изображения субъекта ПД

 

 Настоящее согласие является конкретным, предметным, информированным, сознательным, однозначным, и бессрочным (до отзыва Субъектом ПД), в отношении следующих персональных данных Субъекта ПД:

 

Категория персональных данных	Перечень персональных данных	Разрешение к распространению (да/нет)	Условия и запреты*
Общие	фамилия
	имя
	отчество (при наличии)
	Мнение (отзыв) субъекта ПД
	Контактная информация Субъекта (ссылка на страницу в социальных сетях)
Специальные	состояние здоровья
Биометрические	цветное цифровое видеографическое изображение субъекта ПД
	цветное цифровое фотографическое изображение субъекта ПД

 

*Я осведомлен (на), что могу установить следующие запреты и условия оператору, указав их номер в вышеуказанной таблице (4 столбик) в соответствующей ячейке:

1. Запрет передачи (кроме предоставления доступа) сведений оператором неограниченному кругу лиц;
2. Запрет обработки (кроме получения доступа) сведений неограниченным кругом лиц;
3. Условия обработки (кроме получения доступа) сведений неограниченным кругом лиц.

Пустая ячейка в столбике «Условия и запреты» является подтверждением отсутствия намерения Субъекта установить запреты и условия Оператору (отсутствие запретов и условий).

 

Настоящий раздел заполняется по желанию Субъект ПД Условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных: _____________________________________________________________________________________ ______________________________________________________________________

  "__"___________ 20__ г.   Субъект персональных данных (или его законный представитель) :   _____________________ (подпись) / ____________________ (Ф.И.О.)