Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Алимпиевым Константином Михайловичем (ИНН 683103593789, ОГРНИП 322774600302432) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.clinicstore.ru.

2. Основные понятия

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.

Пользователь — любой посетитель веб-сайта https://www.clinicstore.ru.

Оператор — ИП Алимпиев Константин Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, даже после отзыва согласия субъектом;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований законодательства о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• публиковать и обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой, а также обработка избыточных персональных данных по отношению к заявленным целям.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели обработки персональных данных

Цель обработки: регистрация личного кабинета, идентификация пользователя при обращении по объектам каталога, ответы на заявки и вопросы через чат по объекту, ведение внутренней CRM, информирование пользователя посредством отправки электронных писем.

Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

Правовые основания: уставные (учредительные) документы Оператора, согласие субъекта персональных данных.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда она необходима для исполнения договора, стороной которого является субъект персональных данных, для осуществления прав и законных интересов Оператора или третьих лиц, либо предусмотрена законодательством РФ.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Персональные данные пользователя никогда, ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо при наличии согласия субъекта персональных данных на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

В случае выявления неточностей в персональных данных пользователь может актуализировать их, направив уведомление на info@clinicstore.ru с пометкой «Актуализация персональных данных».

Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на info@clinicstore.ru с пометкой «Отзыв согласия на обработку персональных данных».

Вся информация, которая собирается сторонними сервисами (платёжные системы, средства связи и другие поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.

9. Действия, производимые с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе в автоматизированном режиме, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении, а также получить соответствующие сведения от органов власти, физических или юридических лиц иностранного государства, которым планируется передача.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу info@clinicstore.ru.

Любые изменения политики будут отражены в этом документе. Политика действует бессрочно до замены новой версией. Актуальная версия расположена по адресу https://www.clinicstore.ru/policy.