Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по обеспечению безопасности персональных данных ИП Двинянидов В.А. «Империя медицинского права» (далее — «Оператор»).
1.2. Оператор: ИП Двинянидов В.А. «Империя медицинского права» ИНН: 432800653059, ОГРНИП: 321784700154256 , адрес: г. Санкт-Петербург,
ул. Социалистическая д. 21, оф. № 7065, электронная почта: imp.spb@list.ru; телефон: +7 (911) 256-22-31
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор может получить, в том числе через сайт https://impspb.ru (далее — «Сайт») и иные каналы взаимодействия. Действующая редакция размещена в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона).
1.4. Оператор соблюдает принципы обработки, установленные ст. 5 Закона: обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; хранение осуществляется не дольше, чем того требуют цели обработки.

2. Основные понятия
Понятия используются в значениях, определённых ст. 3 Закона. Для целей Политики: «Пользователь» — любой посетитель Сайта; «cookie» — фрагменты данных, сохраняемые на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи и клиенты — физические лица; представители контрагентов — юридических лиц; работники, бывшие работники и кандидаты.
3.2. Через Сайт обрабатываются: фамилия, имя, отчество (отчество — опционально); адрес электронной почты; номер телефона; профиль (сфера) деятельности; сведения, добровольно изложенные субъектом в обращениях и документах; технические данные (IP-адрес, дата и время доступа, сведения о браузере и операционной системе, источник перехода); идентификаторы cookie.

3.3. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) в случаях и на основаниях, указанных в разделе 5 настоящей Политики. Биометрические персональные данные Оператор не обрабатывает.

4. Цели, правовые основания и сроки обработки
4.1. Оператор обрабатывает персональные данные для следующих конкретных, заранее определённых целей. Каждая цель имеет самостоятельное правовое основание и срок; обработка для целей, не указанных ниже, не осуществляется.

5. Обработка специальных категорий персональных данных
5.1. При оказании юридических услуг Оператор может обрабатывать сведения о состоянии здоровья. В отношении клиентов — физических лиц такая обработка осуществляется на основании их согласия в письменной форме (п. 1 ч. 2 ст. 10 Закона). Порядок получения согласия определён отдельным Согласием на обработку специальных категорий персональных данных.
5.2. Если документы, содержащие сведения о здоровье иных физических лиц (например, пациентов), передаёт Оператору клиент — юридическое лицо, такой клиент гарантирует наличие у него правовых оснований для передачи и обязуется самостоятельно получить необходимые согласия субъектов до передачи данных Оператору. Условия такой обработки определяются договором между Оператором и клиентом — юридическим лицом.
5.3. Сведения о здоровье обрабатываются исключительно в целях оказания услуг, не распространяются и хранятся в течение срока, указанного в разделе 4, после чего уничтожаются.

6. Передача данных, обработчики и локализация
6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, обязывающего их соблюдать требования Закона, конфиденциальность и безопасность. Ответственность перед субъектом несёт Оператор. Перечень обработчиков:

6.2. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных.
6.3. Оператор вправе передавать персональные данные органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством.

7. Файлы cookie и веб-аналитика
7.1. Необязательные файлы cookie и сервисы веб-аналитики (Яндекс.Метрика) используются только после получения согласия Пользователя через информационную панель (cookie-баннер). Порядок определён "Правилами использования файлов cookie".

8. Права субъекта персональных данных
8.1. Субъект имеет права, предусмотренные главой 3 Закона, в том числе:
— на получение информации, касающейся обработки его персональных данных (ст. 14 Закона), и доступ к своим данным;

— на уточнение, блокирование или уничтожение данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— на отзыв согласия на обработку персональных данных и на требование о прекращении обработки;
— на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
— на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору на imp.spb@list.ru. Оператор предоставляет ответ в срок, установленный ст. 20 Закона, — в течение 10 (десяти) рабочих дней с даты получения обращения, с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением субъекта. Требования об уточнении, блокировании или уничтожении персональных данных исполняются в срок, предусмотренный ст. 21 Закона.

9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований ст. 18.1 и 19 Закона, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных, в том числе акта, устанавливающего сроки обработки и порядок уничтожения персональных данных;
— ознакомление работников, непосредственно осуществляющих обработку, с положениями Закона и локальных актов Оператора, их обучение;
— определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер по их нейтрализации;
— учёт машинных носителей, ограничение и контроль доступа, регистрацию действий с персональными данными, антивирусную защиту, резервное копирование и шифрование при передаче по сети;
— осуществление внутреннего контроля (аудита) соответствия обработки требованиям Закона и оценку возможного вреда субъектам.

10. Уничтожение персональных данных
Уничтожение (обезличивание) производится по достижении целей обработки или утрате необходимости в них — в срок не более 30 (тридцати) дней, при выявлении неправомерной обработки или отзыве согласия — в срок не более 10 (десяти) рабочих дней, если иное не предусмотрено законом или договором с субъектом.
При невозможности уничтожения в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ч. 6 ст. 21 Закона). Подтверждение уничтожения осуществляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения
Политика может изменяться Оператором; актуальная редакция размещается на Сайте. Контроль исполнения осуществляет лицо, ответственное за организацию обработки персональных данных. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

12. Реквизиты оператора