Политика обработки персональных данных

Политика обработки и защиты персональных данных

 

Настоящая Политика обработки и защиты персональных данных (далее – Политика) является частью системных мер, применяемых ООО «ГАЛЕН» (ИНН 5835098115, ОГРН 1125835004680, далее также Общество или Оператор) в отношении безопасности и защиты конфиденциальных данных, представляемых Обществу в связи с осуществлением им деятельности.

Политика действует в отношении персональных данных, представляемых пользователями на сайте, на котором размещена информация об ООО «ГАЛЕН» (доменное имя: https://beautyclinic.one/), далее – Сайт.

Настоящее положение разработано с целью обеспечить недопущение несанкционированного использования персональных данных, полученных от каждого из посетителей Сайта, упорядочить обращение с персональными данными пользователей Сайта и направлено на обеспечение соблюдения законных прав и интересов неограниченного круга лиц, обеспечение защиты их прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в связи с необходимостью получения, сбора, систематизации, анализа, хранения и при необходимости передачи (предоставление доступа) в определенных настоящим положением пределах сведений, составляющих персональные данные для достижения законных целей деятельности Сайтов.

 

1. ТЕРМИНЫ И ОБЩИЕ ПОНЯТИЯ

1.1. В настоящей Политике используются следующие термины: 

• Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). 
• Пользователь — лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.          
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 
• Информация — сведения (сообщения, данные) независимо от формы их представления. 
• Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель. 
• Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. 

 

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика призвана обеспечить безопасное и комфортное использование Пользователем Сайта. Она входит в систему нормативных актов Общества, которые являются документами, разработанными в целях обеспечения безопасности и конфиденциальности данных клиентов, пользователей, работников Оператора. В Политике конфиденциальности определяется, каким образом происходит сбор, хранение и обработка персональной информации пользователя, которая собирается при посещении Сайта.

2.2. Использование Сайта означает безоговорочное согласие с настоящей Политикой, указанными в ней условиями обработки персональной информации, а равно иными документами, размещенными на Сайте. В случае несогласия с этими условиями пользователю надлежит воздержаться от использования Сайта и покинуть его.

2.3. Настоящая Политика применяется только к Сайту https://beautyclinic.one/.

ООО «Гален» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, а равно не может быть ответствен за иные утечки, которые произошли в связи с действиями третьих лиц.     

 2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте и полагается на их достоверность.    

2.5. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».       

3. ПРЕДМЕТ ПОЛИТИКИ

3.1. Настоящая Политика устанавливает:

• Права и обязанности Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет.
• Права и обязанности Субъекта персональных данных, который принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путём заполнения различных форм, размещенных на Сайте, и включают в себя следующую информацию: 

• имя Пользователя;   
• контактный телефон Пользователя;           
• иная аналогичная информация, сообщённая о себе Пользователем на основании которой возможна идентификация субъекта персональных данных.

Данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на Пользовательском устройстве пользователя программного обеспечения (IP-адрес, геолокация, информация о браузере или программе, которая обеспечивает доступ Пользователя к Сайту, технические характеристики оборудования и программного обеспечения, дата и продолжительность посещения Сайта, просматриваемые Пользователем страницы, адрес веб-сайта, с которого осуществлен переход на наш Сайт, данные файлов cookie и иная подобная информация) также являются конфиденциальными. Указанная информация ни при каких условиях не позволяет Оператору идентифицировать личность Пользователя.

Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством. 

3.4. Оператор вправе осуществлять с полученными персональными данными пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используются Сайт.              
3.5. Любая иная персональная информация, неоговоренная выше, не подлежит хранению и уничтожается в соответствии с положениями применимых нормативных актов и деловой практики Оператора.       

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Сайт собирает только те Персональные данные, которые необходимы для предоставления сервисов Пользователю.          
4.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях: 

• идентификации Пользователя при использовании им определенных сервисов;
• оказания услуг, обработки запросов и заявок от Пользователя; 
• установления с Пользователем обратной связи, включая направление уведомлений и запросов;           
• подтверждения полноты персональных данных, предоставленных Пользователем; 
• сбора статистики.    

4.3. Источником информации обо всех персональных данных пользователя является непосредственно сам пользователь Сайта Оператора. Оператор не получает и не обрабатывает персональные данные из других источников. Заполняя любую форму на сайте Оператора, пользователь тем самым дает согласие на обработку его персональных данных для целей, указанных в п.4.2. настоящей Политики, в то же время Оператор обязуется использовать информацию исключительно в указанных целях.

4.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.5. Обработка персональных данных Пользователя осуществляется смешанным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".

4.6. Срок обработки персональных данных определены началом представления субъектом согласия (в любой форме) и заканчивается моментом востребования - письменным отзывом в произвольной форме. Сроки окончания обработки персональных данных могут также наступить ранее отзыва согласия Пользователем при обновлении баз Оператора (достижении целей обработки). Оператор вправе обновлять базы в сроки, устанавливаемые приказом Оператора, но не чаще одного раза в три года.

4.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

 

5. ИСПОЛЬЗОВАНИЕ COOKIES-ФАЙЛОВ

5.1. Cookies – это небольшие текстовые файлы, хранящиеся в браузере посетителей Сайта. Этой информацией обменивается браузер Пользователя и Сайт, который передает её браузеру, а браузер хранит и передает её обратно Сайту при совершении Пользователем запроса на Сайт. Оператор также использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией «ЯНДЕКС». Этот сервис также использует технологию cookies.

Одни значения cookies могут храниться только в течение единовременного сеанса связи с Сайтом и удаляются после закрытия браузера. Другие, установленные на некоторый период времени, записываются в специальный файл и хранятся на компьютере Пользователя.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookies и использование технологии JavaScript). Пользователь, при наличии соответствующего волеизъявления, вправе изменить настройки передачи файлов cookies, в настройках используемого им браузера.

5.3. Пользователь уведомлен и соглашается с тем, что изменение настроек браузера может повлиять на работу некоторых функций сайта, а равно соглашается с тем, что персональные данные могут также собираться и обрабатываться при помощи метрической системы «Яндекс.Метрика».

 

6. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь: 

• обязан предоставить корректную информацию о персональных данных, необходимую для целей, указанных в разделе 4.2. настоящего положения. 
• обязан обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
• вправе отозвать ранее данное Согласие посредством обращения к Оператору.

 6.2. Оператор:

• обязан использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящего положения. 
• обязан обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
• при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
  — ограничение и регламентация состава работников, имеющих доступ к персональным данным;

— реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;

— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;  

— обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;  

— резервное копирование информации;

— организация пропускного режима на территорию Оператора; 

• принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте. 
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 
• при достижении целей обработки обеспечивать уничтожение персональных данных путем безвозвратного удаления со всех источников и ресурсов, на которых они хранились.
• Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным пользователей Сайтов. При этом санкционированным и целевым доступом к персональным данным пользователей Сайтов будет считаться доступ уполномоченных Оператором лиц рамках целей деятельности и тематике Сайтов. 

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.            
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:    
7.2.1.Стала публичным достоянием до её утраты или разглашения.     
7.2.2.Была получена от третьей стороны до момента её получения Оператором.       
7.2.3.Была разглашена с согласия Пользователя или сделана доступной самим Пользователем.

 

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, Пользователь и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.         
8.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 

8.3. Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.     
8.4. При не достижении соглашения спор будет передан на рассмотрение в судебный орган Московской области в соответствии с действующим законодательством Российской Федерации.      
8.5. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

 

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика действует в течение неопределенного срока до момента ее обновления. Согласие Пользователя действует в соответствии с п. 4.6. с момента его представления до момента его отзыва пользователем путем направления соответствующего уведомления на электронный адрес mail@beautyclinic.one, или путем письменного обращения по юридическому адресу организации Оператора.

Выбранный способ обращения должен гарантировать возможность Оператору достоверно идентифицировать обратившееся лицо. 

 При удалении персональных данных в случае достижения целей обработки оператор обеспечивает хранение документов, подтверждающих необходимые мероприятия в течение трех лет с момента уничтожения данных.            
9.2. Настоящие условия обработки персональных данных регулируются и толкуются в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные в настоящем соглашении, подлежат разрешению в соответствии с законодательством российской федерации. 
9.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.          
9.4. Новая Политика вступает в силу с момента ее размещения на Сайте ООО «Гален» если иное не предусмотрено новой редакцией Политики.           
9.5. Действующая Политика является открытым и общедоступным документом.