Политика в отношении обработки персональных данных ООО «Магия Странствий»

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки ООО «Магия Странствий» (ОГРН 1057746621404, ИНН 7728544150) (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица (далее – «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных:

·       при осуществлении Оператором прав и обязанностей, установленных договорами, заключенными между Оператором и Субъектом персональных данных;

·       при обработке обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.

Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте magstran@inbox.ru.

1.     Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://ngbalance.ru и на всех субдоменах, созданных на его основе.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение персональных данных.

Оператор персональных данных – ООО «Магия Странствий» (ОГРН 1057746621404, ИНН 7728544150), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.

Клиент - физическое лицо, имеющее намерение получить платные услуги либо получающее услуги лично в соответствии с договором.

2.     Общие положения

2.1.      Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте https://ngbalance.ru.

2.2.      Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».

2.3.  Передача Субъектом персональных данных, персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.

2.4.      Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

2.5.     Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

2.6.     Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у субъекта персональных данных есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то он может сообщить об этом, написав на почту Оператора magstran@inbox.ru.

3.     Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор

3.1.      Цель: осуществление информационного и (или) организационного взаимодействия со всеми пользователями (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций).

Категории и перечень обрабатываемых данных: фамилия; имя; отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.2.    Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, с помощью сервисов интернет-статистики, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ; IP-адрес, данные о местоположении, cookie-файлы.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.3.     Цель: информирование посетителей сайта о партнерах, участвующих в проведении обучающих мероприятий и предоставлении медицинских услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: члены ассоциации; контрагенты.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение, блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения - запрещено.

3.4.   Цель: Подготовка, заключение и исполнение договоров гражданско-правового характера в целях оказания платных медицинских /СПА услуг.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; месяц рождения; год рождения; дата рождения; адрес электронной почты; адрес регистрации; номер телефона; номер СНИЛС; данные документа, удостоверяющего личность, информация о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются: клиенты; представители контрагентов.

Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление), удаление, уничтожение.

Срок обработки и хранения: до достижения целей обработки, либо расторжения договора на оказание услуг.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: оператор производит стирание данных методом сжигания с составлением акта об уничтожении персональных данных.

3.5.    Цель: Проведение маркетинговых мероприятий, рассылка рекламных и информационных материалов

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, дата рождения.

Категории субъектов, персональные данные которых обрабатываются: пользователи сайта, клиенты; контрагенты.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения целей обработки, либо в течение 30 дней после отзыва согласия, в зависимости от того, что произойдет раньше.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.

3.6.    Цель: осуществления записи на консультативный прием врачей-специалистов.

Категории и перечень обрабатываемых данных: имя, отчество, номер телефона, адрес электронной почты, аудиозаписи и видеозаписи разговора с сотрудниками Оператора, СНИЛС.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, пациенты (заказчики).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: получение от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

3.7.    Цель: ведение кадрового и бухгалтерского учета

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, данные документа, удостоверяющего личность, номер СНИЛС, адрес регистрации, номер телефона, документы об образовании, реквизиты дипломов и сертификатов, банковские реквизиты, информация о стаже работы.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – сотрудники организации, кандидаты на замещение вакантных должностей.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения целей обработки, либо расторжения трудового договора и сдачи отчетности по нему.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных.

3.8.   При необходимости использовать иную персональную информацию о субъектах в целях, не предусмотренных Политикой, Оператор запрашивает согласие субъекта на такие действия.

4.     Правовые основания обработки персональных данных

4.1       Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».

4.2.  .Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

4.3.   .Правовые основания обработки персональных данных:

- договоры, заключаемые между Оператором и Субъектом персональных данных.

- согласие Субъекта персональных данных.

4.4.    Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:

обработка необходима для выполнения договорных обязательств Оператором перед Субъектами персональных данных.

когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.

5.     Права субъектов персональных данных

В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:

·  право на доступ к персональным данным;

·  право на уточнение персональных данных;

·  право на блокирование и удаление персональных данных;

·  право на обжалование действий или бездействий Оператора;

·     право на обжалование решений, принятых на основании исключительно    автоматизированной обработки их персональных данных;

·     право на отзыв согласия.

6.          Безопасность данных

6.1.      Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации, в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.

6.2.      Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных

6.3.      Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

7.     Заключительные положения

7.1.    Политика в отношении обработки персональных данных, отношения между Субъектом персональных данных и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.

7.2.      Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики, на электронную почту magstran@inbox.ru.