Политика конфиденциальности и обработки персональных данных

Настоящая политика конфиденциальности и обработки персональных данных (далее также - «Положение») разработана на основе Конституции РФ, Гражданского кодекса РФ, федерального закона «О защите персональных данных» № 152-ФЗ и иных российских правовых актов. Настоящее Положение устанавливает единые цели, принципы и правила обработки персональных данных в обществе с ограниченной ответственностью ООО «ГВОЦ «Прайд» (ОГРН 1097847160872, ИНН 7814439618, место нахождения 197349, г. Санкт-Петербург, ул. Уточкина, д. 3, к. 2) (далее также – ООО «ГВОЦ «Прайд», «Оператор») и определяет основные меры, реализуемые ООО «ГВОЦ «Прайд» для защиты персональных данных своих клиентов.

ООО «ГВОЦ «Прайд» является Оператором, организующим и осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод своих клиентов и работников при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных федеральным законом «О персональных данных».

Настоящее положение является общедоступным и подлежит размещению на официальном сайте ООО «ГВОЦ «Прайд» - oncovet.ru и вступает в юридическую силу с момента его опубликования.

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. В целях настоящего Положения используются следующие основные понятия:

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.1.2. Клиент – субъект персональных данных, к которому относятся обрабатываемые Оператором персональные данные;

1.1.3. Домашнее животное – животное, которое находится на содержании его владельца, под его временным или постоянным надзором;

1.1.4. Владелец животного – Клиент, которому домашнее животное принадлежит на праве собственности или ином законном основании;

1.1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.1.7. Конфиденциальность персональных данных – обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных Клиента без его согласия или наличия иного законного основания;

1.1.8. Утечка персональных данных – нарушение безопасности, ведущее к случайному или незаконному разрушению, потере, изменению, несанкционированному раскрытию или доступу к переданным, сохраненным или иным образом обработанным персональным данным;

1.1.9. Защита персональных данных – деятельность Оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Клиентов осуществляется в следующих целях:

2.1.1. Предоставление Клиентам информацииоб услугах, оказываемых ООО «ГВОЦ «Прайд», с помощью телефонной связи, смс-сообщений, push-уведомлений, электронной почты;

2.1.2. Предоставление Клиентам консультаций по вопросам оказываемых услуг;

2.1.3. Составление и заключение договоров, дополнительных приложений к договорам, расписок и иных документов с Клиентами;

2.1.4. Исполнение договорных обязательств с Клиентами;

2.1.5. Сбор отзывов на сайте oncovet.ru о товарах и качестве услуг, предоставляемых ООО «ГВОЦ «Прайд»;

2.1.6. Сбор информации об авторах отзывов на сайте oncovet.ru о товарах и качестве услуг, предоставляемых ООО «ГВОЦ «Прайд»;

2.1.7. Индивидуальная идентификация и учет домашних животных, принадлежащих Клиентам.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в ООО «ГВОЦ «Прайд» базируется на принципах, предусмотренных Федеральным законом «О персональных данных» и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайны, а именно:

3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе;

3.1.2. Обработка персональных данных в ООО «ГВОЦ «Прайд» осуществляется только с согласия Клиента или его законного представителя;

3.1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.1.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;

3.1.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

3.1.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;

3.1.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить Клиента, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

4. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

4.1. В рамках оказания услуг ООО «ГВОЦ «Прайд» обрабатывает следующие персональные данные своих Клиентов:

- Фамилия, имя, отчество;

- Число, месяц, год рождения;

- Место рождения;

- Адрес регистрации по месту жительства;

- Адрес фактического проживания;

- Контактные данные (номер телефона, адрес электронной почты, другие контактные данные);

- Вид, номер и серия документа, удостоверяющего личность.

4.2. Также для осуществления целей обработки персональных данных Оператор может самостоятельно получать и обрабатывать следующие персональные данные Клиентов с использованием сети «Интернет»:

- Источник захода на сайт и информация поискового запроса;

- Данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);

- Пользовательские клики, просмотры страниц, заполнения полей, показы, просмотры баннеров и видео;

- Данные, характеризующие аудиторные сегменты;

- Параметры сессии;

- Идентификатор клиента, хранимый в cookie;

- IP-адреса Клиента.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется добровольно на основании договора с Клиентом, если иное не предусмотрено действующим законодательством.

5.2. ООО «Ветеринарная клиника» вправе осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных. В процессе обработки персональных данных может составляться профиль Клиента и принадлежащего ему домашнего животного, который может быть необходим для предоставления ветеринарных услуг, а также для предоставления более высокого уровня обслуживания.

5.3. Обработка персональных данных осуществляется путем:

- Получения информации, содержащей персональные данные, в устной, письменной или электронной форме непосредственно от Клиента;

- Предоставления Клиентом необходимых оригиналов либо заверенных в установленном порядке копий документов;

- Получения персональных данных в результате направления запросов в органы государственной власти, иные государственные органы, государственные и муниципальные учреждения, коммерческие и некоммерческие организации, физическим лицам в случаях и в порядке, предусмотренном действующим законодательством;

- Получение информации от администратора сайта oncovet.ru о параметрах веб-сессии пользователя;

- Получение персональных данных из общедоступных источников.

5.4. Оператор применяет следующие виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.5. Администрация Интернет-Портала oncovet.ru не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.

5.6. Запросы Клиентов о предоставлении сведений об обрабатываемых Оператором персональных данных, а также запросы о блокировке, изменении уточнении или удалении персональных данных направляются Клиентами по электронной почте, почтовой связью, либо курьером. Запросы направляются с электронного адреса, ранее предоставленного Клиентом Оператору, либо с приложением паспортных данных Клиента.

5.7. Оператор рассматривает запросы субъектов персональных данных и направляет ответы на них в течение 30 (тридцати) дней.

5.8. Запросы об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены Оператором или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней.

5.9. Ответ Оператора на запрос Клиента направляется по адресу, указанному Клиентом в соответствующем запросе и в той же форме.

5.10. Клиент в любое время вправе отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего заявления в порядке, предусмотренных п. 5.6. настоящего Положения.

5.11. Все споры, возникшие между ООО «ГВОЦ «Прайд» и Клиентом, стороны стараются урегулировать путем переговоров. В случае невозможности разрешения спора путем переговоров, Клиент имеет право обратиться с жалобой в соответствующий уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или с исковым заявлением в суд.

5.12. Обработка персональных данных Клиента осуществляется в течение всего срока действия договорных обязательств между ООО «ГВОЦ «Прайд» и Клиентом или до отзыва Клиентом согласия на обработку его персональных данных в порядке, указанном в п. 5.10. настоящего Положения.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных,Оператор предпринимает необходимые организационно-правовые и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

6.2. Меры по обеспечению безопасности, реализуемые Оператором при обработке персональных данных, могут включать в себя, но не ограничиваться, следующим:

6.2.1. Назначением лиц, ответственных за обработку персональных данных;

6.2.2. Ознакомлением лиц, ответственных за обработку персональных данных, с положениями российского законодательства в области персональных данных и с локальными правовыми актами Оператора в области персональных данных;

6.2.3. Применением правил хранения и уничтожения материальных носителей персональных данных;

6.2.4. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по пресечению несанкционированного доступа;

6.2.5. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.