Политика конфиденциальности
(политика обработки персональных данных)
1. Общие положения
1.1. Настоящая Политика конденциальности (политика обработки персональных данных, далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон), иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.
1.3. Использование сайта и заполнение форм на сайте означает ознакомление Пользователя с настоящей Политикой. В случаях, когда требуется отдельное согласие на обработку персональных данных, такое согласие предоставляется отдельно.
2. Сведения об операторе
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЭДЕНТАЛЬ», адрес: 443045, Самарская область, г. Самара, ул. Дыбенко, д. 27Б, этаж 1, офис 11, ОГРН: 1176313113239, ИНН: 6318031957.
3. Правовые основания обработки персональных данных
3.1. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем Сайта на Сайте.
3.2. Правовыми основаниями обработки персональных данных также являются согласия на обработку персональных данных.
ТЕРМИНЫ
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю/ субъекту персональных данных). |
Персональные данные, разрешенные пользователем/ субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения |
Пользователь | любое лицо, посещающее сайт Оператора и/или предоставляющее свои персональные данные через формы сайта |
Обработка персональных данных | любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования |
Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц. |
Блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
Обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; |
Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Сайт | программное обеспечение общества с ограниченной ответственностью «ЭДЕНТАЛЬ» (ОГРН 1176313113239, ИНН 6318031957) представляющее собой набор веб-сервисов и модулей, составляющих единое пространство для использования Сервисов сайтов и предоставления услуг пользователям в сети Интернет и расположенное по адресу https://эденталь.рф (включая все уровни домена). |
Файлы Cookies | небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта. |
4. Цели обработки персональных данных, категории субъектов, объем обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- соискатель;
- работник;
- уволенные работники;
- родственник работника;
- контрагент/выгодоприобретатель по договору;
- пациент;
- пользователь сайта.
4.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
4.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цель обработки персональных данных | Категории субъектов, персональные данные которых обрабатываются | Объем обрабатываемых персональных данных | Перечень действий | Способы обработки |
|---|---|---|---|---|
Ведение кадрового и бухгалтерского учета | Работники, Соискатели | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Обеспечение соблюдения трудового законодательства РФ | Работники; Соискатели; Родственники работников; Уволенные работники; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Обеспечение соблюдения пенсионного законодательства РФ | Работники; Уволенные работники; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения о состоянии здоровья; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Подготовка, заключение и исполнение гражданско-правового договора | Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; | фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. |
Заключение и исполнение договоров об оказании медицинских услуг | Пациенты | адрес места жительства (прописки); адрес места пребывания; адрес фактического места жительства; адрес электронной почты; гражданство; группа инвалидности; группа крови и резус принадлежности; данные документа, удостоверяющего личность иностранного гражданина; данные листка нетрудоспособности; данные о сумме платежей по договору об оказании платных медицинских услуг, данные свидетельства о рождении (для детей до 14 лет); данные удостоверения личности военнослужащего Российской Федерации; Данные удостоверения личности моряка; данные, указанные в доверенности; дата и время посещений ООО «Эденталь»; дата рождения; диагноз заболевания; код заболевания по международной классификации болезней; масса тела; место работы; место рождения; название организации, должность; номер домашнего телефона; номер карты пациента; номер мобильного телефона; пол; принадлежность к социальной группе (пенсионер); результаты диагностических исследований; результаты лабораторных исследований; реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, код подразделения, дата выдачи); реквизиты полиса ДМС; реквизиты полиса ОМС; рост; сведения о наличии беременности; сведения о программе оказания медицинских услуг, сведения о режиме и особенностях питания; сведения о состоянии здоровья; сведения о факте и о размере оплаты медицинских услуг, СНИЛС; степень родства; фамилия, имя, отчество (ФИО); фото-, видео-, аудиоинформация о проведенных оперативных и диагностических мероприятиях; фотографическое изображение лица, адрес электронной почты | Сбор, запись, систематизация, накопление, хранение, извлечение, обновление, изменение, использование, предоставление (доступ) Сервисным организациям, блокирование, удаление, обезличивание, уничтожение | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет. |
Сбор и обработка веб-аналитики | Пользователи Сайта | IP-адрес пользователя; JavaScript-события; URL страницы; браузер и его версия; версия Flash; версия silverlight; визит; возраст, пол, интересы, географическое месторасположение пользователя; время на сайте; высота и ширина экрана; глубина просмотра; глубина цвета экрана; дата и время посещения сайта; заголовок страницы; интересы посетителей; информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц); источник входа на сайт; наличие Cookies; наличие Java; наличие JavaScript; обращение; операционная система и ее версия; отказ; параметры загрузки страницы; пароль; переход по внешней ссылке; просмотр страницы; прочие технические данные (cookies, flash, java и т.п.); реферер страницы; тип и модель мобильного устройства; типы браузера и операционной системы; часовой пояс; электронная почта; язык браузера | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; | автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Продвижение товаров, работ, услуг на рынке в том числе с помощью сайта, оставление отзыва, заказ обратного звонка | Пользователи Сайта | фамилия, имя, отчество; адрес электронной почты; номер телефона. | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; | смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
5. Политика обработки файлов cookie
5.1. Политика обработки файлов cookie размещена на Сайте в виде отдельного документа по ссылке: https://эденталь.рф/policy-cookies/.
6. Условия обработки персональных данных пользователей и их передачи третьим лицам
6.1. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.2. Оператор вправе передавать персональные данные третьим лицам только при наличии законных оснований. К таким лицам могут относиться: лица, оказывающие услуги хостинга, связи, технической поддержки, CRM-сервисы, сервисы аналитики, бухгалтерские и юридические консультанты, а также иные лица, привлекаемые Оператором для достижения целей обработки. Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели обработки.
6.3. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: - пользователь выразил согласие на такие действия; - передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем; - передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Обработка персональных данных Пользователя осуществляется в течении срока, необходимого для достижения целей их обработки, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.8. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7. Обязательства сторон
7.1. Пользователь обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.
7.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Для обработки персональных данных Оператор использует базы данных и сервера, расположенные на территории Российской Федерации.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
8.1. В случае предоставления Пользователем персональных данных, его законным представителем фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор актуализирует, исправляет, блокирует, удаляет или уничтожает их и уведомляет о своих действиях субъекта персональных данных.
8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, получателем (выгодоприобретателем) по которому является субъект персональных данных.
8.3. Уничтожение носителей) содержащих персональные данные, производится путем стирания или форматирования электронного носителя.
8.4. По запросу субъекта персональных данных или его законного представителя Оператор сообщает ему информацию об обработке персональных данных субъекта в сроки и в порядке, установленном Законом.
8.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
8.6. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: marketing@edental.pro, а также путем письменного обращения по адресу: 443045, Самарская область, г. Самара, ул. Дыбенко, д. 27Б, этаж 1, офис 11.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. По вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты: marketing@edental.pro или по адресу: 443045, Самарская область, г. Самара, ул. Дыбенко, д. 27Б, этаж 1, офис 11.
