Политика обработки персональных данных Медика Групп

Политика обработки персональных данных в обществе с ограниченной ответственностью «Медика Групп»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана обществом с ограниченной ответственностью «Медика Групп» (далее -
ООО «Медика Групп», Оператор или Компания, ИНН 6658488042, ОГРН 1169658067787) в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее – Федеральный закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.  Политика определяет основные принципы, цели, условия и способы обработки Оператором персональных данных, перечни категорий субъектов и обрабатываемых персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

1.4. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора с доменным именем https://medicagroup.ru/ (далее – Сайт).

2. Основные термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — любое определенное или определяемое физическое лицо, обладающее правоспособностью
в соответствии с применимым законодательством, сторона отношений с
ООО «Медика Групп».

Сайт– это совокупность связанных между собой веб-страниц, размещенных в сети «Интернет» по уникальному адресу (URL): https://medicagroup.ru/.

Пользователь сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту и использующее Сайт, посредством сети «Интернет».

Файлы cookies – небольшие по размеру текстовые файлы, отправленные веб-сервером и хранящиеся на конкретном клиентском устройстве пользователя, сохраняющие параметры настройки интерфейса пользователя ПО и параметры браузера при посещении данным субъектом.

Смешанная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники или без использования таких средств.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Область применения Политики и принципы обработки персональных данных.

3.1. Настоящая Политика действует с даты утверждения, указанной
на титульном листе. В Политику в любое время могут быть внесены изменения или дополнения.

3.2. Настоящая Политика распространяет своё действие на процессы обработки персональных данных Компанией, описывает порядок обработки и защиты персональных данных в связи с заключением договоров и исполнением договорных обязательств Компании в рамках осуществления уставной деятельности, включая:

• процессы обработки персональных данных на сайте https://medicagroup.ru/;
• процессы обработки персональных данных, связанные с обработкой запросов разного рода в Компании - сообщений, уведомлений, заявлений/заявок, жалоб, предложений с использованием контактной информации или средств сбора обратной связи (далее - Запросы);
• процессы обработки персональных данных в рекламных и маркетинговых коммуникациях, в том числе охватывая: рассылку информации об акциях, товарах, которые могут быть интересны действующим или потенциальным клиентам Компании; рассылки персонализированных (индивидуальных) предложений: специальные предложения и скидки, которые могут соответствовать интересам и предпочтениям каждого отдельного клиента Компании; коммуникации через мессенджеры: отправка сообщений и общение с субъектами персональных данных через различные указываемые субъектами персональных данных в качестве канала коммуникации мессенджеры для более удобного и оперативного взаимодействия.
• выполнение работ и предоставление прочих услуг, в процессе которых ведётся обработка персональных данных.

            3.3. Обработка персональных данных в Компании осуществляется на основе следующих принципов:

• Обработка персональных данных осуществляется только при наличии законных оснований, в том числе только при наличии согласия субъекта персональных данных на обработку его персональных данных;
• ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объема (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4. Цели обработки персональных данных, правовые основания обработки персональных данных

4.1. Производимая Компанией обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Допускается обработка персональных данных, совместимая с нижеуказанными целями:

4.1.1. Общие цели обработки персональных данных в процессе осуществления предусмотренной Уставом Компании деятельности:

• осуществление и выполнение возложенных законодательством Российской Федерации на Компанию как оператора персональных данных функций, полномочий и обязанностей;
• исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• подготовка, заключение, исполнение, прекращение договоров с клиентами контрагентами, в том числе исполнение Компанией своих договорных обязательств, проведение платежей, исполнение налоговых обязательств, защита от претензий и исков третьих лиц;
• осуществление и выполнение возложенных на Компанию договорами (соглашениями) прав и обязанностей, в том числе с целью исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
• обеспечение пропускного и внутриобъектового режимов на объектах Компании;
• ведение бухгалтерского учета, осуществление расчетов с субъектом персональных данных;

            4.1.2. Цели обработки персональных данных работников Компании (включая родственников работников и уволенных работников, кандидатов для трудоустройства):

• осуществление и выполнение прав и обязанностей, вытекающих из трудовых отношений, в том числе с целью обеспечения кадровой работы, содействия работниками выполнения работы, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения работниками должностных обязанностей, обеспечения личной безопасности работников и членов их семей, обеспечения работникам условий труда, гарантий и компенсаций, выплат заработной платы и иных причитающихся работнику в соответствии с законодательством Российской Федерации или договорам выплат, осуществления предусмотренных законодательством Российской Федерации налоговых отчислений, а также отчислений социального и пенсионного страхования;
• осуществление рекрутинга (подбор персонала), в том числе с целью обеспечения кандидатам на замещение вакантных должностей возможности прохождения отбора на замещение соответствующих вакантных должностей, трудоустройства успешно прошедших отбор на замещение соответствующих вакантных должностей;
• ведение бухгалтерского учета.

            4.1.3. Цели обработки персональных данных Пользователей Сайта:

• установление с Пользователями сайта https://medicagroup.ru/ обратной связи, включая обработку запросов и заявок от Пользователей, консультирование Пользователя по предлагаемым к продаже товаров, направление уведомлений, запросов, касающихся использования сайта https://medicagroup.ru/, организации продажи товаров.
• продвижение товаров Компании на рынке путем осуществления прямых контактов с субъектами персональных данных. Коммуникации с субъектом персональных данных могут включать направление субъекту персональных данных по одному или нескольким каналам коммуникации (посредством электронной почты и других видов коммуникаций,
• в частности, SMS, мессенджеров) маркетинговых и рекламных рассылок о новостях
• и предложениях товаров Компании.
• анализ и мониторинг использования Сайта https://medicagroup.ru/.

4.2. Правовым основанием обработки персональных данных являются:

4.2.1. Нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

4.2.2. Трудовые договоры, заключаемые Оператором с работниками;

4.2.3. Договоры гражданско-правового характера, заключаемые Оператором
с контрагентами/клиентами;

4.2.4. Уставные документы Компании;

4.2.5. Согласие на обработку персональных данных, условия которого подтверждаются субъектом персональных данных при работе с формой обратной связи на сайте Оператора https://medicagroup.ru/, а также согласие на обработку персональных данных в иных случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.

4.2.6. Использование сайта https://medicagroup.ru/ означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия Пользователя с условиями настоящей Политики, использование сайта Пользователем должно быть немедленно прекращено.

5. Основные права и обязанности оператора персональных данных.

5.1 Компания, выступая в качестве персональных данных, имеет право:

5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом
№ 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;

5.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ,
на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных;

5.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч. 2 ст. 9 Федерального закона № 152-ФЗ.

5.2. Компания, выступая в качестве оператора персональных данных, обязана:

5.2.1. организовывать обработку персональных данных в соответствии с требованиями Федерального закона №152-ФЗ:

5.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в течение 10 (десяти) рабочих дней с момента их обращения либо получения запроса.

5.2.3 сообщать в Роскомнадзор по собственной инициативе или по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса.

5.2.4. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

5.2.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.

5.2.6. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

5.2.7. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

5.2.8. Информировать Роскомнадзор в течение 24 часов с момента выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, путем Подачи уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных через портал «Госуслуги», либо сервер ЕСИА.

5.2.9. Информировать Роскомнадзор в течение 72 часов с момента выявления утечки о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии) через портал «Госуслуги», либо сервер ЕСИА, указав номер и ключ ранее направленного уведомления.

6. Основные права и обязанности субъектов персональных данных.

6.1 Субъект персональных данных имеет право:

6.1.1. принимать свободное решение о предоставлении своих персональных данных, необходимых для реализации целей, указанных в Политике, в том числе использования сайта https://medicagroup.ru/, заключении трудового и гражданско-правового договора, и давать согласие на их обработку.

6.1.2 получать информацию, касающуюся обработки его персональных данных, перечень которой регламентирован ч. 7 ст. 14 Федерального закона № 152-ФЗ, если такое право не ограничено в соответствии с ч. 8 ст. 14 Федерального закона № 152-ФЗ, иными федеральными законами.

6.1.3. требовать от Компании уточнения персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.4. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров на рынке;

6.1.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Компании, выступающей в качестве оператора персональных данных, при обработке персональных данных субъекта персональных данных;

6.1.6. вступать в коммуникацию с Компанией, в том числе подписываться и получать сообщения (рассылки), направляемые по инициативе Компании, только в случае, если субъект персональных данных предоставил явное согласие на их получение; в любой момент, на безвозмездной основе, субъект персональных данных вправе отказаться от получения уведомлений, рассылок информации о продукции и Компании, используя специальную процедуру отказа от таких рассылок (в случае рассылок по электронной почте — предусмотренную и указанную непосредственно в тексте (теле) писем соответствующих рассылок).

6.2. Если субъект персональных данных не согласен с условиями Политики, субъекту персональных данных следует воздержаться от пользования сайтом https://medicagroup.ru/ и (или) товарами/ работами/ услугами Компании.

7. Категории субъектов персональных данных.

Компания берет на себя обязательство обрабатывать и защищать персональные данные  следующих субъектов персональных данных:

7.1. Своих работников, включая:

7.1.1. работников по трудовым договорам;

7.1.2. лиц, ранее состоявших в трудовых отношениях;

7.1.3. членов семей и родственников работников и (или) уволенных работников;

7.1.4. потенциальных работников (кандидатов/ соискателей на трудоустройство
и замещение вакантных должностей);

7.2. Клиентов и Контрагентов Компании, включая:

7.2.1. представителей и работников клиентов и контрагентов, являющихся юридическими лицами и индивидуальными предпринимателями,

7.2.2 физических лиц, оказывающих услуги Компании;

7.2.3. потенциальных клиентов/контрагентов;

7.2.4. посетителей офиса и иных площадок Компании.

7.3. Пользователей Сайта, включая:

7.3.1 отправителей Запросов (заявителей с обращениями), заявок по товарам;

7.3.2. лиц, являющихся получателями маркетинговых и рекламных рассылок о новостях и предложениях товаров Компании;

8. Состав, объём обрабатываемых персональных данных.

8.1. В целях, указанных в п. 4.1.2. настоящей Политики, обрабатываются следующие категории персональных данных работников Компании, регламентированных в п. 7.1 настоящей Политики:

8.1.1. Фамилия, имя, отчество;

8.1.2. Число, месяц, год рождения;

8.1.3. Место рождения

8.1.4. Пол

8.1.5. Гражданство;

8.1.6. Адрес места жительства (адрес регистрации, фактического проживания);

8.1.7. Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

8.1.8. Данные документа (серия и номер), подтверждающего смену фамилии (при наличии такого факта);

8.1.9. Сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);

8.1.10. Профессия;

8.1.11. Сумма доходов за предыдущие два года для расчета среднего заработка и размера выплаты по листку нетрудоспособности;

8.1.12. Сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

8.1.13. Сведения о профессиональной переподготовке и (или) повышении квалификации;

8.1.14. Реквизиты страхового свидетельства государственного пенсионного страхования (СНИЛС);

8.1.15. Реквизиты страхового медицинского полиса обязательного медицинского страхования; (полис);

8.1.16. Индивидуальный номер налогоплательщика (ИНН);

8.1.17. Семейное положение, состав семьи и сведения о близких родственниках;

8.1.18. Данные документа, содержащиеся в свидетельстве о рождении несовершеннолетних близких родственников;

8.1.19. Сведения о социальных льготах;

8.1.20. Сведения о наградах, поощрениях, почетных званиях;

8.1.21 Отношение к воинской обязанности, сведения о воинском учете;

8.1.22 Контактные данные, в том числе адрес электронной почты; номер телефона

8.1.23. Реквизиты банковской карты; номер расчетного счета; номер лицевого счета;

8.1.24. Фотография.

8.2. Состав обрабатываемых персональных данных клиентов/ контрагентов Компании и их представителей, указанных в п. 7.2.1, 7.2.3, 7.2.4 настоящей Политики:

8.2.1. Фамилия, имя, отчество;

8.2.2. Контактные данные (телефон, e-mail);

8.2.3. Место работы.

8.3. Состав обрабатываемых персональных данных контрагентов Компании, указанных в п. 7.2.2. настоящей Политики:

8.3.1. фамилия, имя, отчество;

8.3.2. Число, месяц год рождения;

8.3.3. Данные документа, удостоверяющего личность (паспортные данные);

8.3.4. Гражданство;

8.3.5. Индивидуальный номер налогоплательщика (ИНН)

8.3.6. Сведения о регистрации в качестве самозанятого (при наличии)

8.3.7. Адрес места жительства; адрес регистрации;

8.3.8. Контактные данные (адрес электронной почты; номер телефона);

8.3.9. Банковские реквизиты расчетного счета.

8.4. Состав обрабатываемых персональных данных пользователей Сайта, указанных в п. 7.3. настоящей Политики:

8.4.1 Фамилия, имя;

8.4.2. Контактные данные (телефон, e-mail);

8.4.3. Стандартные метрические данные, автоматически получаемые https-сервером при доступе к сайту https://medicagroup.ru/ и последующих действиях Пользователя (IР-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем, реферер (адрес предыдущей страницы) и т.д.). Информация, автоматически получаемая при доступе к сайту https://medicagroup.ru/ с использованием закладок Cookies.

Подробные сведения о сборе технической информации и обработке cookies сосредоточены в Приложении №1 к настоящей Политике.

8.5. Отключение cookies может повлечь невозможность доступа к частям сайта https://medicagroup.ru/, требующим авторизации. Сайт осуществляет сбор статистики
об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявление и решения технических проблем.

8.6. Обработка специальных и биометрических персональных данных субъектов персональных данных в Компании не осуществляется.

8.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Компании на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

8.8. В зависимости от содержания возлагаемых на себя обязательств Компании может требоваться сбор иных персональных данных для реализации целей, указанных в п. 4.1. настоящей Политики.

9. Условия обработки персональных данных.

9.1. Обработка персональных данных осуществляется Оператором в соответствии
с требованиями законодательства Российской Федерации.

9.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

9.3. К обработке персональных данных могут допускаться только работники Оператора, для которых обработка персональных данных необходима для исполнения должностных обязанностей.

9.4. Персональные данные обрабатываются как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях) с передачей по внутренней сети юридического лица.

9.5. Обработка персональных данных осуществляется путем:

9.5.1. Получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

9.5.2. Получения персональных данных из общедоступных источников;

9.5.3. Внесения персональных данных в журналы, реестры и информационные системы Оператора;

9.5.4. Использования иных способов обработки персональных данных.

9.6. Обработка персональных данных в целях продвижения товаров, работ, услуг Компании осуществляется только при условии предварительного согласия на это субъекта персональных данных.

9.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

9.8.1. Определяет угрозы безопасности персональных данных при их обработке;

9.8.2. Создает необходимые условия для работы с персональными данными;

9.8.3. Организует работу с информационными системами, в которых обрабатываются персональные данные;

9.9. Трансграничная передача персональных данных на территории иностранных государств не осуществляется за исключением случаев, указанных в Приложении №2 к настоящей Политике.

10. Действия с персональными данными.

10.1. При обработке персональных данных в Компании осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

10.2 Сбор персональных данных.

10.2.1. Сбор персональных данных осуществляется при:

10.2.1.1. подготовке, заключении трудовых договоров.

10.2.1.2. подготовке, заключении гражданско-правовых договоров.

10.2.1.3. при направлении субъектом персональных данных запросов.

10.2.1.4. при посещении сайта https://medicagroup.ru/, заполнении формы заявки обратной связи на Сайте.

10.2.1.5. при подписке на информационные или рекламные рассылки Компании.

10.2.2. Если предоставление субъектом персональных данных в соответствии с законодательством Российской Федерации является обязательным, субъекту персональных данных разъясняются юридические последствия отказа в их предоставлении.

10.2.3. Получение персональных данных у иных лиц возможно только при наличии законных оснований.

10.2.4. При сборе и обработке персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет» обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ.

10.3. Хранение персональных данных.

10.3.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, на срок не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.

10.3.2. Хранение персональных данных как на бумажных носителях, так и в электронном виде, осуществляется с учетом обеспечения режима их конфиденциальности:

- персональные данные, зафиксированные на бумажных носителях, хранятся
в запираемых шкафах либо в помещениях с ограниченным правом доступа.

- персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках компьютеров и защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты;

Хранение и размещение документов, содержащих персональные данные,
в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных не допускается.

10.3.3. Сроки хранения персональных данных в Компании определяются в соответствии с Перечнем - типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236.

10.3.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

10.3.5. Персональные данные со сроком хранения свыше 10 лет, в том числе по личному составу, передаются на архивное хранение в срок не ранее, чем через один год и не позднее, чем через три года после завершения дел в делопроизводстве,  в порядке, установленном
ч. 5 ст. 14 Федерального закона от 22.10.2024 № 125-ФЗ «Об архивном деле в Российской Федерации», Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях, утвержденными приказом Федерального архивного агентства № 77 от 31.07.2023 № 77, либо  уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.

10.4. Уничтожение персональных данных.

10.4.1. Персональные данные подлежат уничтожению в следующих случаях:

10.4.1.1. При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ;

10.4.1.2. При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

10.4.1.3. При выявлении факта неправомерной обработки персональных данных;

10.4.1.4. При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом № 152-ФЗ.

10.4.2. В случае отзыва согласия, достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

10.4.3. Ответственным за документооборот и архивирование работником осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения, с последующим составлением описи документов, подлежащих уничтожению.

10.4.4. Уничтожение персональных данных на бумажных носителях осуществляется путем сожжения, дробления (измельчения), химического разложения, превращения
в бесформенную массу или порошок. Допускается применение шредера.

10.4.5. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления (стирания, форматирования) остаточной информации.

10.4.6. Факт уничтожения персональных данных как на бумажном носителе, так
и в электронном виде подтверждается документально актом об уничтожении.

10.5. Передача персональных данных.

10.5.1. Передача (распространение, предоставление, доступ) персональных данных от Компании третьим лицам осуществляется только в случаях, предусмотренных настоящей Политикой с согласия субъекта персональных данных или в случаях, прямо предусмотренных применимым законодательством Российской Федерации.

10.5.2 Передача персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством Российской Федерации.

10.5.3. Обработка персональных данных может быть поручена Компанией третьему лицу для участия в процессах обработки персональных данных с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации.

Так, Компания может привлекать исполнителей (далее – Обработчики), чтобы исполнить обязательства перед субъектами персональных данных, а также в целях обеспечения своих обоснованных законных интересов. Лицо, осуществляющее обработку персональных данных по поручению, не обязано получать согласие субъекта на обработку его персональных данных. Компания остается ответственным за обработку персональных данных перед субъектами персональных данных, поручив обработку персональных данных таких субъектов персональных данных обработчикам.

10.5.4. Обработчикам передаётся строго ограниченный набор данных, необходимый для исполнения их функций.

10.5.5. Перед привлечением Обработчика Компания выполняет все зависящие действия, чтобы заручиться гарантией принятия Обработчиком необходимых и достаточных мер по соблюдению требований законодательства о персональных данных.

В частности, о достаточности принимаемых Обработчиком мер для безопасной обработки персональных данных может свидетельствовать наличие у Обработчика (а) системы управления связанными с угрозами информационной безопасности бизнеса рисками, организованного процесса информирования об инцидентах, связанных с нарушением защищенности переданных персональных данных.

Перечень Обработчиков персональных данных, действующих по поручению Компаннии, действующих как самостоятельные независимые операторы персональных данных, приведён в Приложении №2 к настоящей Политике.

       10.5.6. Политика не распространяется на процессы обработки персональных данных с использованием информационных систем вне контроля Компании, в частности, на предоставляемые третьими лицами сервисы взаимодействия/ интеграции, которые могут быть доступны через сайт https://medicagroup.ru/ или взаимодействовать с ним, равно ссылки на них (далее - сторонние сервисы).

Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Те поставщики услуг и сторонние сервисы, которым Компания не поручает обработку персональных данных и, следовательно, чьи принимаемые меры обеспечения безопасной обработки персональных данных находятся вне контроля Компании, - являются самостоятельными операторами персональных данных и действуют на основании собственных политик обработки персональных данных.

Дополнительная информация о лицах, которым данные могут быть переданы, цели обработки и составе передаваемых данных содержится в разделе «Обработчики»
в Приложении №2 к настоящей Политике;

10.6. Раскрытие персональных данных.

Раскрытие персональных данных третьему лицу без согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных

10.6.1. Данные могут быть раскрыты в случае:

10.6.1.1. поступления запроса компетентного органа;

10.6.1.2. в целях исполнения обязательства перед пользователем. Например, для осуществления технической поддержки.

10.6.1.3. в целях предотвращения незаконных действий, защиты прав и обеспечения безопасности Компании и иных лиц, защиты от претензий и исков.

10.6.1.4. в иных случаях, установленных законом.

11. Особенности обработки персональных данных работников Компании (включая родственников работников и уволенных работников, кандидатов для трудоустройства).

11.1 Обработка персональных данных субъектов, указанных в п. 7.1 Политики включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

11.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в п. 7.1. Политики, осуществляется путем:

11.2.1. получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые при трудоустройстве);

11.2.2. копирования оригиналов документов;

11.2.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

11.2.4. формирования персональных данных в ходе кадровой работы;

11.2.5. внесения персональных данных в информационные системы Кампании,

11.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов, указанных в п. 7.1 настоящей Политики.

11.4. В случае возникновения необходимости получения персональных данных субъектов, указанных в п. 7.1 настоящей Политики, у третьей стороны, следует известить о6 этом указанных лиц, заранее получив письменное согласие и сообщив о целях, предполагаемых источниках и способах получения персональных данных.

11.5. При сборе персональных данных Оператор, осуществляющий сбор  (получение) персональных  данных непосредственно от субъектов, указанных в п. 7.1 настоящей Политики, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

11.6. Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством.

11.7. Персональные данные, указанные в п. 7.1 обрабатываются как как с использованием автоматизированных средств, так и без применения средств автоматизации с передачей по внутренней сети юридического лица и сети Интернет.

11.8. Сроки хранения и порядок уничтожения персональных данных регламентированы пп.10.3.-10.4 настоящей Политики.

12. Особенности обработки персональных клиентов и контрагентов
(их представителей).

12.1 Обработка персональных данных субъектов, указанных в п. 7.2 Политики включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

12.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в п. 7.2. Политики, осуществляется путем:

12.2.1. получения оригиналов необходимых документов при заключении гражданско-правовых договоров;

12.2.3. внесения сведений в учетные формы (на бумажных и электронных носителях);

12.2.4. формирования персональных данных в ходе подготовки к заключению, исполнению договора;

12.2.5. внесения персональных данных в информационные системы Кампании,

12.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов, указанных в п. 7.2 настоящей Политики.

12.4. В случае возникновения необходимости получения персональных данных субъектов, указанных в п. 7.2 настоящей Политики, у третьей стороны, следует известить о6 этом указанных лиц, заранее получив письменное согласие и сообщив о целях, предполагаемых источниках и способах получения персональных данных.

12.5. При сборе персональных данных Оператор, осуществляющий сбор  (получение) персональных  данных непосредственно от субъектов, указанных в п. 7.2 настоящей Политики, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

12.6. Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством.

12.7. Персональные данные, указанные в п. 7.2 обрабатываются как как с использованием автоматизированных средств, так и без применения средств автоматизации с передачей по внутренней сети юридического лица и сети Интернет.

12.8. Сроки хранения и порядок уничтожения персональных данных регламентированы пп.10.3.-10.4 настоящей Политики.

13. Особенности обработки персональных данных Пользователей сайта.

13.1 Обработка персональных данных субъектов, указанных в п. 7.3 Политики включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

13.2. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, указанных в п. 7.3. Политики, осуществляется путем:

13.2.1. заполнения форм обратной связи на Сайте;

13.2.2. формирования персональных данных в процессе использования Сайта;

13.2.3. внесения персональных данных в информационные системы Кампании,

13.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов, указанных в п. 7.3 настоящей Политики, а также автоматизировано с использованием метрических программ и файлов Cookies.

13.4. При сборе персональных данных Оператор, осуществляющий сбор (получение) персональных данных непосредственно от субъектов, указанных в п. 7.3 настоящей Политики, обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные.

13.5. Передача (распространение, предоставление) и использование персональных данных осуществляется лишь в случаях и в порядке, предусмотренных законодательством.

13.6. Персональные данные, указанные в п. 7.3 обрабатываются как как с использованием автоматизированных средств, так и без применения средств автоматизации с передачей по внутренней сети юридического лица и сети Интернет.

13.7. Сроки хранения и порядок уничтожения персональных данных регламентированы пп.10.3.-10.4 настоящей Политики.

14. Выполнение предусмотренных законодательством обязанностей по защите
персональных данных.

14.1 С целью выполнения Компанией обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, принимаются следующие правовые, организационные и технические меры, направленные на обеспечение безопасной обработки персональных данных, предусмотренные, в частности, статьями 18.1 и 19 Федерального закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

14.1.1 назначено лицо, ответственное за организацию обработки персональных данных;
14.1.2. изданы локальные акты, определяющие политику в отношении обработки персональных данных (в том числе, настоящая Политика), устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

14.1.3 проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации;
14.1.4 выполнены организационные и технические мероприятия по обеспечению безопасной обработки персональных данных в соответствии с требованиями к установленным уровням защищенности информационных систем персональных данных, а именно:

14.1.4.1 определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

14.1.4.2 ведётся учет машинных носителей персональных данных;

14.1.4.3. организовано хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

14.1.4.4 установлены правила доступа к персональным данным, обрабатываемым в информационным системам персональных данных; установлены индивидуальные пароли доступа работников в информационную систему в соответствии с производственными обязанностями.

14.1.4.5. утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;

1.4.1.4.6. назначен работник, ответственный за обеспечение безопасности персональных данных в информационной системе.

14.1.4.7 организован мониторинг с целью обнаружения фактов несанкционированного доступа к персональным данным, реагирование на данные инциденты;
14.1.4.8 осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных.

14.1.4.9. обеспечена безопасность персональных данных при их передаче по открытым каналам связи, организовано применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

14.1.4.10. организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующие возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

14.1.5 организован внутренний контроль соответствия процессов обработки персональных данных требованиям законодательства Российской Федерации, контроль за принимаемыми мерами по обеспечению безопасности персональных данных в соответствии с установленным уровнем защищенности персональных данных в каждой информационной системе персональных данных;

14.1.6. Приняты иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

15. Взаимодействие с субъектом персональных данных. Рассмотрение запросов субъектов персональных данных или их представителей

            15.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

            15.1.1. подтверждение факта обработки персональных данных в Компании;

            15.1.2. правовые основания и цели обработки персональных данных;

            15.1.3. применяемые в Компании способы обработки персональных данных;

            15.1.4. наименование и место нахождения Компании, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;

            15.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

            15.1.6. сроки обработки персональных данных, в том числе сроки их хранения в Компании;

            15.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных  законодательством  Российской Федерации в области персональных данных;

            15.1.8. информацию об осуществленной или предполагаемой трансграничной передаче данных;

            15.1.9. наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такой организации или лицу;

            15.1.10. иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

            15.2. Субъекты персональных данных вправе требовать от Компании уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

            15.3. Сведения, указанные в подпунктах 15.1.1-15.1.10 пункта 15.1 настоящей Политики, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них нe должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

            15.4. Сведения, указанные в подпунктах 15.1.1-15.1.10 пункта 15.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

            15.4. Запрос должен содержать:

            15.4.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

            15.4.2. сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или), адрес электронной почты или иной связанный с субъектом персональных данных уникальный идентификатор пользователя/ UserID, и т.д.), либо сведения, иным образом подтверждающие факт обработки персональных данных в Компании, подпись субъекта персональных данных или его представителя.

            В случае направления запроса, связанного с субъектом с конкретным адресом электронной почты или иным уникальным идентификатором, такой запрос должен производится с того же адреса электронной почты/ иного идентификатора для связи с субъектом, в отношении которого направляется запрос.

            Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

            15.5. В случае если сведения, указанные в подпунктах 15.1.1-15.1.10 пункта 15.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Компанию или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем которому  является  субъект персональных данных.

            15.6. Субъект персональных данных вправе обратиться повторно в Компанию или направить повторный запрос в целях получения сведений, указанных в подпунктах 15.1.1-15.1.10 пункта 15.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 15.5 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные нe были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 15.4 настоящей Политики, должен содержать обоснование направления повторного запроса.

            15.7. Компания вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 15.5 и 15.6 настоящей Политики. Такой отказ должен быть мотивированным.

            15.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

            15.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

     15.10. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

     15.11. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

     15.12. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п. 2 - 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

15.12. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, если такое было дано. Отзыв согласия направляется субъектом в адрес Компании по адресу medica.group@uphc.ru.

В случае отзыва согласия на обработку персональных данных оператор обязан прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

16. Ответственность

            16.1. За нарушение требований, установленных законодательством Российской Федерации, настоящей Политикой и другими локальными актами Компании, работники и иные лица, получившие доступ к персональным данным, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с Законодательством Российской Федерации.

17. Заключительные положения

            17.1 К настоящей Политике и Приложениям к ней обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.
            17.2 Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно или до принятия обновлённой редакции Политики. Новая редакция Политики
вступает в силу с момента её подписания и официального опубликования электронной версии на Сайте по адресу постоянного размещения в сети «Интернет»: https://medicagroup.ru/

                                                                                               Приложение № 1 к Политике обработки персональных данных в ООО «Медика Групп»

ПОЛИТИКА в отношении обработки файлов «Cookie» и метрических данных

1. Политика в отношении обработки файлов «Cookie» и метрических данных (далее – «Политика») описывает правила обработки пользовательских данных, в том числе файлов «cookie», при посещении сайта в информационно-телекоммуникационной сети Интернет (далее – «сеть Интернет») по адресу: https://medicagroup.ru/ (далее – «Сайт»), принадлежащего ООО «Медика Групп» (ИНН 6658488042, ОГРН 1169658067787), зарегистрированному по адресу: 620028, Свердловская область, г. Екатеринбург, ул. Кирова, стр. 28б/2, пом.1, оф. 214 (далее – «Компания»).

2. Продолжая использовать Сайт Компании, действуя свободно, в своем интересе и выражая свою волю, пользователь сайта подтверждает свое согласие с настоящей Политикой. В случае несогласия Пользователя с условиями настоящей Политики, использование сайта Пользователем должно быть немедленно прекращено.

3. Основные понятия.

     Сайт– это совокупность связанных между собой веб-страниц, размещенных в сети «Интернет» по уникальному адресу (URL): https://medicagroup.ru/.

     Пользователь сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту и использующее Сайт, посредством сети «Интернет».

Метрические (пользовательские) данные - данные о пользователях Сайта, собираемые Компанией с помощью метрических программ, Яндекс.Метрика, а именно: URL страницы, Реферер страницы, Заголовок страницы, Браузер и его версия, Операционная система и ее версия, Устройство, Высота и ширина экрана, Наличие Cookies, Наличие JavaScript, Часовой пояс, Язык браузера, Глубина цвета экрана, Ширина и высота клиентской части окна браузера, Пол и возраст посетителей, Интересы посетителей, Географические данные, JavaScript-события. Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы, Параметры загрузки страницы. Например, время до отрисовки и время ответа сервера, Просмотр страницы, Визит, Переход по внешней ссылке, Скачивание файла, Отказ, Время на сайте, Глубина просмотра и любая информация, не позволяющая однозначно идентифицировать пользователя или конкретное физическое лицо, для предоставления пользователю рекламной и пользовательской информации, файлы «cookie» метрических программ,Яндекс.Метрика,

Обработка персональных данных - любые действия с использованием средств автоматизации, предусмотренные законодательством Российской Федерации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение обрабатываемых данных.

Файлы «cookie» - небольшие по размеру текстовые файлы, отправленные веб-сервером и хранящиеся на конкретном клиентском устройстве пользователя, сохраняющие параметры настройки интерфейса пользователя ПО и параметры браузера при посещении данным субъектом.

Cookie относятся к категории пользовательских данных, которые позволяют идентифицировать пользователей Сайта Компании с использованием метрических программ. Файлы «cookie» запоминают информацию о предпочтениях Пользователя, позволяют ему осуществлять навигацию по посещенным веб-сайтам. Данная информация позволяет Компании улучшить качество сервиса при посещении пользователями Сайта, получить аналитическую информацию, повысить эффективность работы Сайта.

4. Цели использования пользовательских данных:

• установление с Пользователями сайта https://medicagroup.ru/ обратной связи, включая обработку запросов и заявок от Пользователей, консультирование Пользователя по предлагаемым к продаже товаров, направление уведомлений, запросов, касающихся использования сайта https://medicagroup.ru/, организации продажи товаров.
• продвижение товаров Компании на рынке путем осуществления прямых контактов с субъектами персональных данных. Коммуникации с субъектом персональных данных могут включать направление субъекту персональных данных по одному или нескольким каналам коммуникации (посредством электронной почты и других видов коммуникаций, в частности, SMS, мессенджеров) маркетинговых и рекламных рассылок о новостях и предложениях товаров Компании.
• анализ и мониторинг использования Сайта https://medicagroup.ru/, в том числе ведение статистики о пользователях; отслеживание состояния сессии доступа пользователей хранения персональных предпочтений и настроек пользователей, обеспечения функционирования и улучшения качества Сайта.

5. Компания использует следующие типы файлов «cookie»:

            5.1. Строго необходимые технические файлы «cookie»: необходимы для работы Сайта; позволяют Компании идентифицировать аппаратное и программное обеспечение пользователей, включая тип браузера;

            5.2. Статистические / аналитические файлы «cookie»: позволяют распознавать пользователей, подсчитывать их количество и собирать информацию (например, информацию о посещенных сайтах, контенте, который получает пользователь и пр.);

            5.3. Технические файлы «cookie»: позволяют собирать информацию о том, как пользователи взаимодействуют с сайтом в целях выявления ошибок и тестирования новых функций для улучшения качества сайта;

            5.4. Функциональные файлы «cookie»: позволяют предоставлять определенные функции, чтобы облегчить использование сайтов;

            5.5. Файлы отслеживания / рекламные файлы «cookie»: позволяют собирать информацию об источниках трафика, посещенных страницах сайтов и рекламе, отображенной у пользователя. Используются также в статистических и исследовательских целях.

6. Используемые инструменты

Для сбора пользовательских данных Компания использует следующие инструменты: Yandex.Metrica (Яндекс.Метрика)

Компания использует Yandex.Metrica (Яндекс.Метрика), службу веб-аналитики (далее — «Яндекс»). Yandex.Metrica (Яндекс.Метрика) использует «cookie» для анализа активности пользователей Сайта. Собранная информация не раскрывает личность пользователя, при этом может помочь улучшить работу Сайта.

С более подробной информацией об указанном инструменте Пользователь сайта можете ознакомиться в сети Интернет по адресу: https://yandex.ru/legal/confidential/

7. Управление метрическими (пользовательскими) данными

Метрическими (Пользовательскими) данными пользователь сайта может управлять самостоятельно. Используемый им браузер и/или устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов «cookie».

Чтобы узнать, как управлять файлами «cookie» с помощью используемых браузера или устройства, пользователю сайта необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые он использует. Информацию об управлении cookies можно получить в сети Интернет по адресам:

• Internet Explorer: https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies;
• Edge: https://support.microsoft.com/ru-ru/microsoft-edge/удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09;
• Firefox: https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s;
• Chrome: https://support.google.com/chrome/answer/95647?hl=ru;
• ЯндексБраузер: https://yandex.ru/support/browser/personal-data-protection/cookies.html?ysclid=l6p52k844r121645957;
• Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac.

Если пользователь сайта не хочет, чтобы его пользовательские данные обрабатывались, ему необходимо ограничить их использование в своём браузере. Обрабатываемые файлы «cookie» уничтожаются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

При отключении использования файлов «Cookie» могут быть недоступны некоторые функции сайта https://medicagroup.ru/.

8. Заключительные положения

Пользователь понимает и соглашается с тем, что Компанией периодически могут вноситься изменения и/или дополнения в настоящую Политику.

Пользователь обязуется отслеживать изменения в Политике путем проверки на периодической основе ее действующей редакции на Сайте https://medicagroup.ru/.

Приложение № 2 к Политике обработки персональных данных в ООО «Медика Групп»

Перечень обработчиков и получателей передаваемых персональных данных

Приложение № 3 к Политике обработки персональных данных в ООО «Медика Групп»

Перечень информационных систем персональных данных ООО «Медика Групп»

1. Битрикс.24

Приложение № 4 к Политике обработки персональных данных в ООО «Медика Групп»

Перечень работников ООО «Медика Групп», доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей

1. Генеральный директор
2. Заместитель генерального директора
3. Руководитель отдела продаж
4. Менеджер по продажам
5. Менеджер по сопровождению продаж