Согласие на обработку персональных данных

Вы, как субъект данных даете согласие Обществу с ограниченной ответственностью «Ваш Доктор » (далее – «Оператор»), место нахождения: 431440, Республика Мордовия г. Рузаевка ул. Эстакад 1а.  (далее - Оператор), и в случае предоставления данных о третьих лицах гарантируете, что данное согласие получено от лиц (субъектов данных), чьи данные предоставляются Компании, на обработку предоставленных данных (Cookie-файлов), т.е. осуществление любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с предоставленными данными, в том числе персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, в целях:

• проведения статистических и прочих исследований на основе обезличенных данных с использованием Яндекс.Метрики.
• Записи на прием (запись на оказание услуг).

Основанием для обработки данных являются: ст. 24 Конституции Российской Федерации, ст. 6 Федерального закона №152-ФЗ «О персональных данных» и Согласие.
Согласие на обработку предоставленных данных дается до достижения цели обработки персональных данных и может быть в любой момент отозвано субъектом данных и/или его уполномоченным представителем путем письменного обращения в адрес Компании.

Компания обязуется в разумные сроки немедленно прекратить обработку предоставленных данных после получения соответствующего письменного требования субъекта данных и/или его уполномоченного представителя, за исключением случаев, когда Компания и/или лица, осуществляющие поддержку служб и услуг Компании, в необходимом для осуществления такой поддержки объеме, и/или компании, входящие с Компанией в группу компаний, вправе и/или обязаны продолжить обработку предоставленных данных, в том числе персональных данных, без согласия субъекта данных (субъекта персональных данных), при наличии оснований, установленных действующим законодательством Российской Федерации.

Утверждена

Директором ООО «Ваш Доктор»

«09» января 2025 г.

Политика

конфиденциальности персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее - Политика) разработана во исполнение требований  ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Общество с ограниченной ответственностью «Ваш Доктр» (далее - Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Политика является общедоступным документом, который применяется к сайту, расположенному в информационно-коммуникационной сети Интернет по адресу: http://vashdoctor13.ru/  (далее – Сайт).
1.4. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт. Использование Пользователем Сайта означает полное согласие с настоящей Политикой в отношении обработки персональных данных Пользователя. В случае полного или частичного несогласия с условиями Политики в отношении обработки персональных данных Пользователь должен немедленно прекратить использовать Сайт.
1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.
1.6. Действие политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.
1.7. Основными целями Политики является:

• обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий работников Оператора и третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
• защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.

1.8. Основные понятия, используемые в Политике:
сайт - совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
Пользователь – субъект персональных данных имеющий доступ к сети Интернет и использующий возможности сайта;
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных (далее ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Принципы обработки

2.1. Принципы обработки персональных данных работники Оператора руководствуются следующим:
·обработка персональных данных осуществляется на законной и справедливой основе;
·обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
·не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки;
·при обработке персональных данных должны быть обеспечены точность и достаточность персональных данных;
·хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или соглашением с Пользователем;
·обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.
2.2. Условия обработки персональных данных:
·обработка персональных данных Пользователей Сайта осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных;
·обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ.
2.3. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях:
2.3.1. Улучшение работы сайта/мобильного приложения, предоставления контента, отображение новостных материалов, отображение целевой рекламы на сайте/в мобильном приложении Оператора и в рекламных сетях;
2.3.2. Получение услуг предоставляемых Оператором;
2.3.3. Проведения статистических и прочих исследований на основе обезличенных данных;
2.4. В целях указанных в п. 2.3.1.
Персональные данные, которые обрабатываются для указанной цели.
Cookie, IP-адрес, сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник, откуда пришёл на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и браузера, активность пользователя в сети Интернет.
Законные основания для обработки Ваших персональных данных: Ваше согласие или Законный интерес.
Срок хранения персональных данных:
До истечения срока хранения cookie в зависимости от его типа.
До отзыва согласия (отказа от обработки).
Предоставление доступа к персональным данным третьим лицам:
Для достижения данной цели используется подключение к информационным ресурсам сторонних сервисов.
Этим сервисам предоставляется возможность сбора Ваших персональных данных в целях проведения аналитики. В этом случае обработка Ваших персональных данных регламентируются Политиками конфиденциальности сторонних сервисов.
С полным перечнем сторонних сервисов, которые мы можем использовать для вышеуказанных целей, а также с правилами работы их рекомендательных систем Вы можете ознакомиться в Политике использования cookie и автоматического логирования, используя представленные там ссылки на сайты сервисов.
В целях указанных в п. 2.3.2.:
Персональные данные, которые обрабатываются для указанной цели:
Фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; сведения о контактах в интернет-мессенджерах и социальных сетях.
Законные основания для обработки Ваших персональных данных:
Ваше согласие.
Срок хранения персональных данных: До достижения целей обработки персональных данных.
В целях указанных в п. 2.3.3.:
Персональные данные, которые обрабатываются для указанной цели.
Cookie, IP-адрес, сведения о местоположении, тип устройства, источник, откуда пришёл на сайт пользователь, с какого сайта или по какой рекламе.
Законные основания для обработки Ваших персональных данных: Законный интерес.
Срок хранения персональных данных:
До истечения срока хранения cookie в зависимости от его типа.
Предоставление доступа к персональным данным третьим лицам:
Для достижения данной цели используется подключение к информационным ресурсам сторонних сервисов.
Этим сервисам предоставляется возможность сбора Ваших персональных данных в целях проведения аналитики. В этом случае обработка Ваших персональных данных регламентируются Политиками конфиденциальности сторонних сервисов.
2.6. Передача персональных данных в третьи страны и международные организации: Обработка персональных данных осуществляется только на территории Российской Федерации.
Сайт осуществляет сбор статистики об адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем и анализа аудитории посещающей сайт.
Мы используем средство «Яндекс.Метрика» для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. «Яндекс.Метрика» собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения.
«Яндекс.Метрика» размещает постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме Яндекс. Сведения, собранные с помощью cookie-файла, будут передаваться и храниться на серверах в Яндекс.
Мы используем сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Мы не объединяем сведения, полученные через Яндекс,Метрику, с персональными сведениями.
Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о ваших посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Вы можете запретить Яндекс.Метрике узнавать вас при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере или вы можете использовать Блокировщики.
Отключение cookies может повлечь за собой невозможность доступа к частям Сайта.
2.7. Персональные данные, используемые на Сайте, представляются Пользователем самостоятельно, относятся к конфиденциальной информации и обрабатываются исключительно с использованием средств автоматизации. Оператор не проверяет достоверность и корректность персональных данных, предоставляемых Пользователем Сайту, не несет ответственности за недостоверные или незаконные сведения.
2.8. Оператор может устанавливать с Пользователем обратную связь, включая направление Пользователю рассылок информационного характера при получении согласия Пользователя.

3. Права Пользователя

3.1. Пользователь имеет право:
·на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими персональными данными, за исключением случаев, прямо предусмотренных законом;
·на получение от Оператора следующей информации, касающейся обработки его персональных данных:

• подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные действующим законодательством РФ;
• требовать изменения, уточнения, уничтожения информации о самом себе;
• обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
• определять представителей для защиты своих персональных данных;
• требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков или компенсацию морального вреда в судебном порядке.

4. Обязанности Оператора

4.1. В случае получения письменного запроса от Пользователя, Оператор обязан обработать его и предоставить на него ответ, в порядке предусмотренном Правилами рассмотрения обращений субъектов персональных данных и действующим законодательством РФ.
4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законом сроки.
4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.
4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок в порядке, предусмотренном Положением об порядке уничтожения персональных данных и действующим законодательством РФ.
4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. Конфиденциальности персональных данных

5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства.
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено требованиями действующего законодательства РФ.

6. Обработка персональных данных

6.1. Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.
6.2. Перечень лиц, имеющие право доступа к персональным данным определяется согласно локальным нормативным актам Оператора, и утверждается приказом Директора Оператора.
6.2. Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления, до момента отзыва согласия на обработку персональных данных, достижения целей обработки или истечения срока, на который было представлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством РФ.
6.3. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
6.4. Оператор не передает персональные данные третьим лицам, в том числе в целях обработки. Персональные данные Пользователей обрабатывают исключительно Оператором.
6.5. Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.
6.6. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения.

7. Защиты персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Безопасности персональных данных достигается, следующими способами:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• назначением лица, ответственного за обработку персональных данных;
• установлением индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
• использованием сертифицированного антивирусного программного обеспечения;
• обучением работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных.

7.3. К защищаемым сведениям о Пользователе на Сайте относятся данные, позволяющие идентифицировать Пользователя или получить о нем дополнительные сведения, предусмотренные законодательством и Политикой.
7.4. К защищаемым объектам персональных данных относятся:

• объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные;
• информационные ресурсы, содержащие информацию об информационно-телекоммуникационных системах, в которых используются персональные данные, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;
• каналы связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• отчуждаемые машинные носители информации на магнитной, магнитно-оптической и иной основе, применяемые для обработки персональных данных.

7.5. Технологическая информация об информационных системах и элементах системы защиты персональных данных, подлежащая защите, включает:

• сведения о системе управления доступом на объекты информатизации, на которых осуществляется обработка персональных данных;
• управляющая информация;
• технологическая информация средств доступа к системам управления;
• характеристики каналов связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• информация о средствах защиты персональных данных, их составе и структуре, принципах и технических решениях защиты;
• служебные данные, появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки персональных данных.

7.6. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и обеспечивает:

• своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным или передачи их лицам, не имеющим права доступа к такой информации;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• постоянный контроль за обеспечением уровня защищенности персональных данных.

8. Ответственность

 8.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.
8.2. Лица, виновные в нарушении требований к обработке персональных данных несут ответственность в соответствии с действующим законодательством РФ.
8.3. Ответственность за соблюдение режима персональных данных по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку персональных данных работники Оператора.

9. Заключительные положения

9.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных, настоящая Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими изменениями.
8.2. Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу.

В случае существенного изменения условий настоящей Политики Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.