1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «НВ-Медика» (ИНН 7707339672) и/или ООО «НВ-МЕДИКА» (ИНН 9709078275) (далее — «Оператор»).

Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, как важнейшее условие своей деятельности.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://nv-medica.ru.

2. Основные понятия

• Автоматизированная обработка — обработка с использованием средств вычислительной техники.
• Блокирование — временное прекращение обработки (кроме случаев уточнения персональных данных).
• Веб-сайт — ресурс по адресу https://nv-medica.ru.
• Информационная система ПДн — базы данных ПДн и технологии их обработки.
• Обезличивание — действия, делающие невозможной идентификацию субъекта без доп. информации.
• Обработка — любое действие с ПДн: сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и др.
• Оператор — лицо, определяющее цели и состав обработки ПДн.
• Персональные данные — любая информация, относящаяся к пользователю сайта.
• Трансграничная передача — передача ПДн на территорию иностранного государства/иностранным лицам.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта достоверные сведения и документы;
• продолжать обработку без согласия субъекта при наличии оснований, установленных законом;
• самостоятельно определять состав и перечень мер защиты ПДн.

Оператор обязан:

• предоставлять субъекту информацию об обработке его ПДн;
• организовывать обработку согласно законодательству РФ;
• отвечать на обращения субъектов в сроки, установленные законом;
• принимать правовые, организационные и технические меры защиты ПДн;
• прекращать обработку/уничтожать ПДн в случаях, предусмотренных законом.

4. Права и обязанности субъектов ПДн

Субъект имеет право:

• получать информацию об обработке своих ПДн, за исключением случаев, установленных законом;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• устанавливать условие предварительного согласия на маркетинговую обработку;
• отозвать согласие на обработку ПДн;
• обжаловать действия/бездействие Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством РФ.

Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать об их уточнении (обновлении, изменении).

Лица, передавшие недостоверные сведения о себе или данные о третьих лицах без их согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки

• законность и справедливость обработки;
• соразмерность и достижение конкретных, заранее определённых целей;
• недопустимость объединения баз ПДн с несовместимыми целями обработки;
• обработка только данных, отвечающих заявленным целям;
• исключение избыточности данных к целям обработки;
• точность, достаточность и актуальность данных; принятие мер по удалению/уточнению неточных данных;
• хранение не дольше, чем требуют цели или сроки, установленные законом/договором; уничтожение/обезличивание по достижении целей.

7. Условия обработки ПДн

• с согласия субъекта ПДн;
• для целей, предусмотренных международным договором РФ или законом, исполнения полномочий Оператора;
• для осуществления правосудия, исполнения судебных актов и актов органов власти;
• для исполнения/заключения договора по инициативе субъекта;
• для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта ПДн;
• обработка общедоступных ПДн;
• обработка ПДн, подлежащих опубликованию/раскрытию по закону.

8. Сбор, хранение, передача и иные действия с ПДн

Безопасность ПДн обеспечивается правовыми, организационными и техническими мерами в соответствии с действующим законодательством.

• Сохранность и доступ: Оператор принимает меры, исключающие несанкционированный доступ к ПДн.
• Передача третьим лицам: не осуществляется, кроме случаев, предусмотренных законом или при согласии субъекта для исполнения обязательств по договору.
• Актуализация: субъект может направить запрос на актуализацию ПДн на адрес office@nv-medica.ru с пометкой «Актуализация персональных данных».
• Сроки: обработка ведётся до достижения целей, если иное не установлено законом/договором. Отзыв согласия — по обращению на office@nv-medica.ru с пометкой «Отзыв согласия на обработку персональных данных».
• Сторонние сервисы: данные, собираемые платёжными системами, средствами связи и иными провайдерами услуг, хранятся и обрабатываются ими по их правилам. Оператор не несёт ответственность за действия таких третьих лиц.
• Публичные интересы: запреты субъекта на передачу/обработку ПДн, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
• Конфиденциальность: обеспечивается при любой обработке ПДн.
• Хранение: в форме, позволяющей определить субъекта, не дольше требуемого целями обработки или сроками закона/договора.
• Прекращение обработки: при достижении целей, истечении срока согласия, отзыве согласия, требовании субъекта либо выявлении неправомерной обработки.

9. Перечень действий Оператора с ПДн

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. Возможна автоматизированная обработка с передачей по информационно-телекоммуникационным сетям либо без таковой.

10. Трансграничная передача ПДн

До начала трансграничной передачи ПДн Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн. До подачи уведомления Оператор получает необходимые сведения от иностранных получателей ПДн.

11. Конфиденциальность ПДн

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять ПДн третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

12. Заключительные положения

За разъяснениями по вопросам обработки ПДн обращайтесь: office@nv-medica.ru.

Настоящая Политика действует бессрочно до замены новой версией. Актуальная редакция расположена по адресу: https://nv-medica.ru.