Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по обеспечению безопасности персональных данных ИП Двинянидов В.А. «Империя медицинского права» (далее — «Оператор»).
1.2. Оператор: ИП Двинянидов В.А. «Империя медицинского права» ИНН: 432800653059, ОГРНИП: 321784700154256 , адрес: г. Санкт-Петербург,
ул. Социалистическая д. 21, оф. № 7065, электронная почта: imp.spb@list.ru; телефон: +7 (911) 256-22-31
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор может получить, в том числе через сайт https://impspb.ru (далее — «Сайт») и иные каналы взаимодействия. Действующая редакция размещена в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона).
1.4. Оператор соблюдает принципы обработки, установленные ст. 5 Закона: обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; хранение осуществляется не дольше, чем того требуют цели обработки.

2. Основные понятия
Понятия используются в значениях, определённых ст. 3 Закона. Для целей Политики: «Пользователь» — любой посетитель Сайта; «cookie» — фрагменты данных, сохраняемые на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи и клиенты — физические лица; представители контрагентов — юридических лиц; работники, бывшие работники и кандидаты.
3.2. Через Сайт обрабатываются: фамилия, имя, отчество (отчество — опционально); адрес электронной почты; номер телефона; профиль (сфера) деятельности; сведения, добровольно изложенные субъектом в обращениях и документах; технические данные (IP-адрес, дата и время доступа, сведения о браузере и операционной системе, источник перехода); идентификаторы cookie.

3.3. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) в случаях и на основаниях, указанных в разделе 5 настоящей Политики. Биометрические персональные данные Оператор не обрабатывает.

4. Цели, правовые основания и сроки обработки
4.1. Оператор обрабатывает персональные данные для следующих конкретных, заранее определённых целей. Каждая цель имеет самостоятельное правовое основание и срок; обработка для целей, не указанных ниже, не осуществляется.

5. Обработка специальных категорий персональных данных
5.1. При оказании юридических услуг Оператор может обрабатывать сведения о состоянии здоровья. В отношении клиентов — физических лиц такая обработка осуществляется на основании их согласия в письменной форме (п. 1 ч. 2 ст. 10 Закона). Порядок получения согласия определён отдельным Согласием на обработку специальных категорий персональных данных.
5.2. Если документы, содержащие сведения о здоровье иных физических лиц (например, пациентов), передаёт Оператору клиент — юридическое лицо, такой клиент гарантирует наличие у него правовых оснований для передачи и обязуется самостоятельно получить необходимые согласия субъектов до передачи данных Оператору. Условия такой обработки определяются договором между Оператором и клиентом — юридическим лицом.
5.3. Сведения о здоровье обрабатываются исключительно в целях оказания услуг, не распространяются и хранятся в течение срока, указанного в разделе 4, после чего уничтожаются.

6. Передача данных, обработчики и локализация
6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, обязывающего их соблюдать требования Закона, конфиденциальность и безопасность. Ответственность перед субъектом несёт Оператор. Перечень обработчиков:

6.2. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных.
6.3. Оператор вправе передавать персональные данные органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством.

7. Файлы cookie и веб-аналитика
7.1. Необязательные файлы cookie и сервисы веб-аналитики (Яндекс.Метрика) используются только после получения согласия Пользователя через информационную панель (cookie-баннер). Порядок определён "Правилами использования файлов cookie".

8. Права субъекта персональных данных
8.1. Субъект имеет права, предусмотренные главой 3 Закона, в том числе:
— на получение информации, касающейся обработки его персональных данных (ст. 14 Закона), и доступ к своим данным;

— на уточнение, блокирование или уничтожение данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— на отзыв согласия на обработку персональных данных и на требование о прекращении обработки;
— на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
— на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору на imp.spb@list.ru. Оператор предоставляет ответ в срок, установленный ст. 20 Закона, — в течение 10 (десяти) рабочих дней с даты получения обращения, с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением субъекта. Требования об уточнении, блокировании или уничтожении персональных данных исполняются в срок, предусмотренный ст. 21 Закона.

9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения требований ст. 18.1 и 19 Закона, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных, в том числе акта, устанавливающего сроки обработки и порядок уничтожения персональных данных;
— ознакомление работников, непосредственно осуществляющих обработку, с положениями Закона и локальных актов Оператора, их обучение;
— определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер по их нейтрализации;
— учёт машинных носителей, ограничение и контроль доступа, регистрацию действий с персональными данными, антивирусную защиту, резервное копирование и шифрование при передаче по сети;
— осуществление внутреннего контроля (аудита) соответствия обработки требованиям Закона и оценку возможного вреда субъектам.

10. Уничтожение персональных данных
Уничтожение (обезличивание) производится по достижении целей обработки или утрате необходимости в них — в срок не более 30 (тридцати) дней, при выявлении неправомерной обработки или отзыве согласия — в срок не более 10 (десяти) рабочих дней, если иное не предусмотрено законом или договором с субъектом.
При невозможности уничтожения в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ч. 6 ст. 21 Закона). Подтверждение уничтожения осуществляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения
Политика может изменяться Оператором; актуальная редакция размещается на Сайте. Контроль исполнения осуществляет лицо, ответственное за организацию обработки персональных данных. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

12. Реквизиты оператора

Политика конфиденциальности ИП Двинянидов В.А.

Настоящая Политика конфиденциальности (далее — Политика) определяет политику в отношении обработки персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных Оператора.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Пользователь – физическое лицо, использующее сайт ИП Двинянидов В.А. https://impspb.ru (далее – сайт).
1.2. Оператор – ИП Двинянидов В.А. ОГРНИП 321784700154256, ИНН 432800653059 (далее – Оператор).
1.3. Cookies - фрагмент данных в составе HTTP-запроса, предназначенный для хранения на оконечном устройстве Пользователя и применяемый Оператором для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сеанса доступа пользователя, ведения статистики относительно Пользователей.
1.4. Регистрационные данные – определяемый Оператором перечень сведений, указываемых при регистрации на сайте и в дальнейшем при их изменении в процессе исполнения договора.
1.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, в том числе при предоставлении права использования сайта https://impspb.ru Пользователям.
2.2. Политика разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Трудового кодекса Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Договоров, заключаемых Оператором;
- Другими нормативными документами с учетом действующих требований в области защиты персональных данных.
2.3. Пользователь несет ответственность за указание достоверных персональных данных. Договорами, заключаемыми с Пользователем, предусматривается, что Оператор имеет право, но не обязан, запрашивать копии документов, подтверждающие предоставленные персональные данные.
2.4. Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
2.5. Политика опубликована на сайте Оператора.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. пользователей;
3.1.2. представителей контрагентов Оператора.

4. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей в части использования сайта обрабатываются в соответствии с подпунктом 5 пункта 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью заключения и исполнения Пользовательского соглашения по использованию сайта, а также со следующими целями:
• направление уведомлений, информационной, рекламной и маркетинговой рассылки;
• обработка запросов, касающихся использования сайта, и заявок от Пользователя на получение информации об услугах, на консультацию и пр.;
• установление обратной связи Пользователя с Оператором (функция «обратный звонок»);
• исправное функционирование сайта, устранение технических и (или) иных неисправностей в работе сайта; улучшение качества функционирования сайта, удобства использования; предоставление доступа Пользователю к отдельным функциональным возможностям (сервисам) сайта;
• аутентификация Пользователя сайта, в том числе хранение персональных предпочтений и настроек, отслеживание состояния сеанса доступа, ведение статистики относительно пользователей сайта;
• для других целей с согласия Пользователя.
4.2. Персональные данные представителей контрагентов обрабатываются в соответствии с подпунктом 5 пункта 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью заключения и исполнения договора, заключенного между контрагентом и Оператором.
4.3. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
4.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5. СОСТАВ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

5.1. Оператор обрабатывает следующие персональные данные Пользователей:
• для целей заключения и исполнения пользовательского соглашения по использованию сайта, идентификации Пользователя при входе на сайт (авторизации), соблюдения установленных законодательством Российской Федерации требований, направления уведомлений, информационной, рекламной и маркетинговой рассылки: имя, фамилия и отчество (опционально), адрес электронной почты;
• для целей обработки запросов, касающихся использования сайта, и заявок от Пользователя на получение информации об услугах, на консультацию и пр.: имя, фамилия и отчество (опционально), адрес электронной почты, номер телефона, профиль деятельности (опционально), иная дополнительная информация, предоставляемая Пользователем (опционально);
• для целей настроек профиля Пользователя в личном кабинете: имя, фамилия и отчество (опционально), номер телефона, адрес электронной почты;
• для целей установления обратной связи Пользователя с Оператором (функция «обратный звонок»): имя, фамилия и отчество (опционально), номер телефона;
• для целей исправного функционирования сайта, устранения технических и (или) иных неисправностей в работе сайта; улучшения качества функционирования сайта, удобства использования; предоставления доступа Пользователю к отдельным функциональным возможностям (сервисам) сайта: операционная система, IP-адрес, дата и время доступа, информация о браузере, адрес интернет-ресурса, с которого Субъект был направлен на сайт, адрес электронной почты;
• для целей аутентификации Пользователя сайта, в том числе хранения персональных предпочтений и настроек, отслеживания состояния сеанса доступа, ведения статистики относительно пользователей сайта: данные из cookies;
• для других целей: иные данные по согласованию с Пользователем и необходимые для решения вопросов Пользователя в зависимости от обстоятельств (информация, необходимая для предоставления юридических и иных услуг или оказания технической поддержки и т.д.).
5.2. Срок хранения персональных данных определяется либо договором, либо согласием на обработку персональных данных, либо целью обработки.

6. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не обрабатывает специальные персональные данные.

7. ПРАВА СУБЪЕКТА

7.1. Субъект персональных данных имеет право:
7.1.1. самостоятельно вносить изменения в предоставленные персональные данные, удалять их;
7.1.2. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные;
7.1.3. получать от Оператора любую информацию, касающуюся обработки его персональных данных в пределах полномочий Оператора.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которыми являются в частности (но не ограничиваясь):
8.1.1. назначение ответственного за обработку персональных данных;
8.1.2. ограничение состава работников, имеющих доступ к персональным данным;
8.1.3. осуществление антивирусного контроля и иных мер защиты от вредоносного программно-математического воздействия;
8.1.4. применение средств резервного копирования и восстановления информации;
8.1.5. обновление программного обеспечения при наличии исправлений безопасности от производителей;
8.1.6. осуществление шифрования при передаче персональных данных в сети Интернет;
8.1.7. принятие мер, связанных с допуском только надлежащих лиц в местах установки технических средств;
8.1.8. применение технических средств охраны помещений, в которых расположены технические средства информационных систем персональных данных, и мест хранения материальных носителей персональных данных.

9. КОНФИДЕНЦИАЛЬНОСТЬ

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соблюдения принципа основанного на согласии субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.

10. УНИЧТОЖЕНИЕ (ОБЕЗЛИЧИВАНИЕ) ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Уничтожение (обезличивание) персональных данных производится в следующих случаях:
10.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных (его представителем, нанимателем);
10.1.2. в случае выявления неправомерной обработки персональных данных или правомерного отзыва персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента выявления такого случая;
10.1.3. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и организационно-распорядительными документами Оператора;
10.1.4. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
10.2. Отзыв персональных данных Пользователей осуществляется в письменной форме путем направления обращения по электронной почте Оператора.

11. ПЕРЕДАЧА И ПОРУЧЕНИЕ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор не осуществляет трансграничную обработку персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Персональные данные Субъектов персональных данных хранятся исключительно на электронных носителях.
11.2. Оператор может передавать персональные данные иным лицам, таким как платежные агенты, провайдеры хостинга, другим лицам с целью исполнения договора, заключаемого с Пользователем.
11.3. Оператор гарантирует заключение адекватного поручения на обработку персональных данных в случае привлечения третьих лиц в соответствии с договорными полномочиями Оператора.
11.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
11.5. Оператор вправе поручить обработку третьим лицам, если такая обработка необходима для исполнения договора с Пользователем или Пользователь предоставил соответствующее согласие.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Срок обработки персональных данных, обрабатываемых Оператором, определяется организационно-распорядительными документами Оператора в соответствии с положениями Федерального закона «О персональных данных».
12.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
12.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
12.4. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

13. РЕКВИЗИТЫ ОПЕРАТОРА