6. ОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, об интимной жизни, о религиозных и философских убеждениях) исключительно на основании согласия субъекта персональных данных в письменной форме.
6.2. Согласие оформляется в виде документа на бумажном носителе, содержащего собственноручную подпись субъекта персональных данных, либо в форме электронного документа, подписанного электронной подписью.
6.3. Объем обрабатываемых специальных категорий персональных данных ограничивается сведениями, необходимыми для оказания услуги. Оператор не запрашивает у Клиента медицинские документы, выписки, результаты обследований и иные документы медицинских организаций.
6.4. Специальные категории персональных данных не передаются третьим лицам, за исключением случаев, когда такая передача прямо предусмотрена федеральным законом (в том числе по мотивированному запросу суда, органов следствия и дознания, органов прокуратуры). Обработка по поручению третьих лиц в отношении специальных категорий персональных данных Оператором не осуществляется.
6.5. Специальные категории персональных данных не относятся к сведениям, составляющим врачебную тайну, однако являются конфиденциальными: Оператор не раскрывает их третьим лицам и не распространяет их без согласия субъекта персональных данных.
6.6. Обработка специальных категорий персональных данных незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась, а также в случае отзыва согласия.
6.7. Аудиозапись и видеозапись консультации осуществляются только при наличии отдельно выраженного согласия Клиента. Записи не используются Оператором для установления личности субъекта персональных данных и в силу этого не относятся к биометрическим персональным данным.
6.8. Фотография Клиента, публикуемая совместно с Отзывом, используется исключительно в целях иллюстрации Отзыва, не используется для установления личности и не относится к биометрическим персональным данным.
6.9. Оператор не обрабатывает сведения о судимости, о расовой и национальной принадлежности, о политических взглядах.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор не направлялось.
7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
8.1. На Сайте используются технические cookie-файлы, необходимые для корректной и безопасной работы Сайта: сохранения технических настроек отображения страниц, работы форм, защиты от автоматизированных (роботизированных) обращений. Такие cookie-файлы устанавливаются по умолчанию, поскольку без них функционирование Сайта невозможно. Пользователь вправе запретить сохранение cookie-файлов в настройках браузера либо удалить сохранённые cookie-файлы; в этом случае отдельные функции Сайта могут работать некорректно.
8.2. На Сайте используется упрощённый режим работы статистики Tilda, при котором аналитические cookie-файлы не используются для идентификации Пользователей и их сессий. Системы веб-аналитики, позволяющие идентифицировать Пользователя или его сессию, на Сайте не применяются.
9. ОТЗЫВЫ КЛИЕНТОВ НА САЙТЕ
9.1. Отзывы Клиентов публикуются на Сайте исключительно на основании согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
9.2. Согласие, указанное в п. 9.1, оформляется отдельно от иных согласий субъекта персональных данных. Согласие, включённое в состав иного документа, недействительно.
9.3. Оператор обеспечивает Клиенту возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии, а также установить запреты на передачу (кроме предоставления доступа) персональных данных неограниченным кругом лиц и запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
9.4. Персональные данные, в отношении которых Клиент не выразил согласие на распространение, обрабатываются Оператором без права распространения.
9.5. Клиент вправе в любое время потребовать от Оператора прекратить передачу (распространение, предоставление, доступ) своих персональных данных. Требование должно содержать фамилию, имя, отчество, контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Клиента, а также перечень персональных данных, обработка которых подлежит прекращению. Оператор прекращает передачу (распространение, предоставление, доступ) и удаляет Отзыв с Сайта в срок не позднее 3 (трёх) рабочих дней с момента получения требования.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает меры, предусмотренные ч. 1 ст. 18.1 и ч. 1 ст. 19 Закона:
1) назначено лицо, ответственное за организацию обработки персональных данных – Клименкова Мария Антоновна;
2) изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, включая правила рассмотрения запросов субъектов персональных данных, перечень мест хранения материальных носителей, перечень лиц, имеющих доступ к персональным данным;
3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона;
5) производится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона;
6) определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 определён 3 (третий) уровень защищенности персональных данных (актуальны угрозы 3-го типа; обрабатываются специальные категории персональных данных менее чем 100 000 субъектов, не являющихся работниками Оператора); применяются меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21;
8) ведется учет машинных носителей персональных данных;
9) обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
10) установлены правила доступа к персональным данным и обеспечивается регистрация и учёт всех действий, совершаемых с персональными данными в информационных системах персональных данных;
11) осуществляется контроль за принимаемыми мерами по обеспечению безопасности и уровнем защищённости информационных систем персональных данных.
10.2. Технические меры, применяемые Оператором, включают: шифрование носителей, используемых для хранения персональных данных; парольную защиту учетных записей (длина пароля не менее 12 символов, смена не реже одного раза в 12 месяцев); двухфакторную аутентификацию во всех сервисах, где она технически доступна; использование средств антивирусной защиты с автоматическим обновлением; резервное копирование с хранением резервных копий на территории Российской Федерации; хранение материальных носителей в запираемом шкафу (сейфе), исключающем несанкционированный доступ.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
11.1. Субъект персональных данных имеет право:
1) на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
2) на уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) на отзыв согласия на обработку персональных данных;
4) на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Запрос субъекта персональных данных направляется по адресу электронной почты
maklmn@ya.ru либо по почтовому адресу Москва, г. Зеленоград, корп. 161, кв. 53 и должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
11.3. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием продления.
11.4. Отзыв согласия направляется в письменной форме по адресам, указанным в п. 11.2 Политики. Обработка персональных данных, осуществлявшаяся на основании отозванного согласия, прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика вступает в силу с даты её утверждения и действует бессрочно, до замены ее новой редакцией.
12.2. Оператор пересматривает Политику не реже одного раза в 12 месяцев, а также при изменении законодательства Российской Федерации, целей обработки, состава обрабатываемых персональных данных или условий обработки.
12.3. Действующая редакция Политики размещается на Сайте в день вступления ее в силу.