1. Общие положения

     1.1. Настоящая Политика обработки персональных данных (далее – Политика), разработанная в соответствии с Федеральным законом «О персональных данных», устанавливает цели, основные принципы, правила и правовые основания обработки персональных данных, а также определяет основные меры по обеспечению их безопасности.
1.2. Настоящая Политика разработана обществом с ограниченной ответственностью «Вектор Здоровья» (сокращенное наименование - ООО «Вектор Здоровья»), ИНН _5258155199, ОГРН _1225200043860, (далее – Оператор) в целях исполнения требований Федерального закона от 27.06.2006г. № 152-ФЗ «О персональных данных».
Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.3. Целью разработки Политики является создание в организации единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.
1.4. Политика разработана в соответствии с требованиями Федерального закона и принятых в соответствии с ним нормативных правовых актов. Политика, в том числе предназначена для публикации на веб-сайте Оператора и информационных стендах в целях ознакомления с ней неограниченного круга лиц.
    1.5. Политика утверждается приказом Оператора.
    1.6. Политика действует бессрочно после утверждения и до ее замены новой версией.
    1.7. Внесение изменений (дополнений) в Политику, включая приложения к ней, производится Оператором в одностороннем порядке, на основании приказа.
    1.8. Все изменения (дополнения), вносимые Оператором в Политику, вступают в силу и становятся обязательными с даты подписания приказа об утверждении новой версии Политики и последующего размещения актуальной версии на веб-сайте Оператора и на информационных стендах в течение 1 рабочего дня.
    1.9. Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
       Настоящая политика применяется также для сайта, действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://vector-zdor.ru// (далее – Сайт), которую Пользователи могут получить, предоставить во время использования Сайта, его сервисов, программ и продуктов.
1.10.        Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.11.        Перечень целей обработки персональных данных в ООО «Вектор Здоровья», состава персональных данных и их категорий, а категорий субъектов персональных данных предусмотрен приложением № 2 к настоящей Политике.
1.12.Основные понятия, используемые в Политике:
Персональные данные (далее – ПДн).Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор). Общество с ограниченной ответственностью «Вектор Здоровья» (ООО «Вектор Здоровья»), адрес: 603034, г. Нижний Новгород, ул. Ильменская, д. 2а, ИНН 5249060110 ОГРН:1025201754126, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные, разрешенные субъектом персональных данных для распространения. ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, путем дачи согласия на обработку персональных данных для распространения, в порядке предусмотренном Федерального закона от 27.06.2006г. № 152-ФЗ «О персональных данных»;
     Биометрические персональные данные - сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
Специальные категории персональных данных - категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и/или философских убеждений, состояния здоровья, интимной жизни и судимости;
     Работник– физическое лицо, состоящее с Оператором в трудовых отношениях на основании заключенного трудового договора;
Уволенный работник - физическое лицо, ранее состоявшее с Оператором в трудовых отношениях на основании заключенного трудового договора;
Близкий родственник – супруг, супруга, дети, родители, усыновители, усыновленные, родные братья и родные сестры (полнородные и неполнородные (имеющие общих отца и мать) братья и сестры), дедушка, бабушка, внуки;
Соискатель– физическое лицо, претендующее на занятие вакантной должности Оператора.
Контрагент -  российское или иностранное юридическое или физическое с которым Оператор состоит в договорных отношениях или планирует вступить в договорные отношения, исключением трудовых отношений.
Предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных. Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных. Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных. Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных. Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Материальный носитель – бумажный или машинный носитель информации, предназначенный для фиксирования, передачи и хранения ПНд.
Технические средства информационной системы персональных данных – средства вычислительной техники, информационно – вычислительные комплексы и сети, средства и системы передач, приема и обработки ПДн (средства и системы звукозаписи, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления и тиражирования документов и другие технические средства обработки речевой, графической, видео и буквенно - цифровой информации), программные средства (операционные системы, программы управления базами данных и т.п.) средства защиты информации, применяемые в информационных системах.
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечивать конфиденциальность, целостность и доступность персональных данных при их обработке в информационной системе;
Угроза безопасности информации – совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к ПДн при их обработке в информационной системе, результатом которого может стать уничножение, изменение, блокирование, копирование, распространение ПДн, а также иные неправомерные действия.
Несанкционированный доступ – (несанкционированные действия) к информационным системам персональных данных – доступ к информации или действия с информацией нарушающие правила доступа, в том числе с использованием штатных средств, предоставляемых информационными системами ПДн.
Пользователь информационной системы персональных данных – лицо, участвующее в функционировании системы ПДн или использующее результаты ее функционирования.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка персональных данных. Обработка персональных данных с помощью средств вычислительной техники;
 «Пользователь Сайта (далее ‑ Пользователь)» – лицо, имеющее доступ и использующее Сайт посредством сети Интернет.
         «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Политика обработки «Cookies файлов является Приложением №1 к настоящей Политике.
Трансграничная передача персональных данных. Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
 Субъект персональных данных - лицо, данные которого обрабатываются (пользователи услуг и их близкие родственники, контрагенты, работники ООО «Вектор Здоровья», их близкие родственники, кандидаты для приема на работу (соискатели), а также иные лица, чьи персональные данные стали известны Оператору при осуществлении своей деятельности, де в том числе в силу предоставления им со стороны Оператора социальных льгот, гарантий и компенсаций;
Конфиденциальность персональных данных. Обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Смешанная обработка персональных данных - обработка персональных данных, осуществляющаяся с использованием средств автоматизации и без использования таких средств;
Квалифицированный сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.  

2. Цели и задачи обработки персональных данных

2.1. Целью обработки сведений, содержащих ПДн, является исполнение Оператором требований законодательства РФ, осуществление уставной деятельности, ведение кадрового и бухгалтерского учета, подбор персонала, рассмотрение заявлений, обращений, жалоб, предложений физических лиц, обеспечение пропускного режима. Перечень целей обработки персональных данных ООО «Вектор Здоровья», состава  ПДн и их категорий, а также категорий субъектов персональных данных предусмотрен Приложением № 2 к настоящей Политике.
2.2. Задачей обеспечения безопасности информации в информационной системе персональных данных является защита интересов субъектов ПДн, что достигается посредством постоянного поддержания следующих свойств информации в процессе ее обработки, хранения и передачи:
- целостность информации;
- доступность обрабатываемой информации для зарегистрированных пользователей;
- конфиденциальность информации.

3. Основные права и обязанности Оператора персональных данных

3.1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в порядке и на условиях указанных в статье 9 настоящей Политики.
3.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных Федеральном законе «О персональных данных».
3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
3.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, к сведениям о реализуемых требованиях к защите персональных данных. Оператор в случае осуществления сбора персональных данных с использованием информационно-телекоммуникационных сетей обязан опубликовать в соответствующей информационно-телекоммуникационной сети Политику и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием соответствующей информационно-телекоммуникационной сети.
3.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

4. Права субъекта персональных данных

4.1. Получать по запросу полную информацию о своих персональных данных, обрабатываемых оператором;
4.2. Осуществлять ознакомление со своими персональными данными при обращении к Оператору;
4.3. Осуществлять уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.4. Требовать прекращения обработки своих персональных данных;
4.5. Предоставлять свои персональные данные и согласия на их обработку свободно, своей волей и в своем интересе;
4.6. Осуществить отзыв согласия на обработку своих персональных данных;
4.7. Обжаловать в соответствии с законодательством Российской Федерации действия (бездействие) Оператора при обработке персональных данных;
4.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

 

5.  Принципы и правила обработки персональных данных

Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов и правил:
5.1. Обработка осуществляется на законной и справедливой основе;
5.2. Обработка ограничивается определенных и законных целей; достижением конкретных, заранее
5.3. Обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям их обработки;
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.5. При обработке обеспечиваются точность и достаточность персональных данных и, при необходимости, актуальность по отношению к целям обработки с принятием мер по удалению или уточнению неполных или неточных данных либо обеспечением принятия таких мер;
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; не
5.7. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5.8. При обработке персональных данных Оператор обеспечивает:
- конфиденциальность и безопасность информации в соответствии с требованиями российского законодательства;
- достоверность информации;
- своевременный доступ к необходимой информации;
- разграничение ответственности за нарушения законных прав и интересов других субъектов ПДн и установленных правил обращения с информацией;
- возможность осуществления непрерывного контроля и управления процессами обработки и передачи информации;
- защиту информации от незаконного ее тиражирования.

6. Правовые основания обработки персональных данных

 6.1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в ООО «Вектор Здоровья» являются:
 1) согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством Российской Федерации для соответствующей категории персональных данных;
2) достижение целей, предусмотренных международным договором Российской Федерации или законом, осуществление и выполнение возложенных на Оператора законодательством Российской Федерации и Уставом Оператора функций, полномочий и обязанностей;
3) судебные акты, акты другого органа или должностного лица, подлежащие исполнению ООО «Вектор Здоровья» в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;
4) договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5) обеспечение и (или) осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6) осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
7) осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
8) обработка персональных данных в статистических или иных исследовательских целях при условии их обязательного обезличивания:
9) обработка персональных данных в целях опубликования или обязательного раскрытия информации в соответствии с законодательством Российской Федерации.

 

7. Организация обработки персональных данных

7.1. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных ООО «Вектор Здоровья» директор назначает ответственного за организацию обработки персональных данных в ООО «Вектор Здоровья», который в соответствии с установленными полномочиями обеспечивает:
1) осуществление внутреннего контроля за соблюдением в ООО «Вектор Здоровья» требований законодательства Российской Федерации и нормативных документов ООО «Вектор Здоровья» в области персональных данных, в том числе требований к защите персональных данных в ООО «Вектор Здоровья»;
2) доведение до сведения работников ООО «Вектор Здоровья» положений законодательства Российской Федерации, нормативных ООО «Вектор Здоровья» по вопросам обработки персональных данных, а также требований по защите персональных данных;
3) контроль за обработкой обращений и запросов субъектов персональных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками ООО «Вектор Здоровья».
7.2. К обработке персональных данных допускаются работники ООО «Вектор Здоровья», наделенные этим правом работодателем. Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
7.3. Обработка персональных данных в ООО «Вектор Здоровья» осуществляется с использованием средств автоматизации (или) без использования таких средств.
7.4. Обработка специальных категорий персональных данных, а также биометрических персональных данных в ООО «Вектор Здоровья» осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. В целях реализации прав субъектов персональных данных ООО «Вектор Здоровья» при обработке их персональных данных:
1) применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действии;
2) разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные  и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным соответствии с законодательством Российской Федерации;
3) осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных обрабатываемых персональных данных, а также прекращение их неправомерной обработки;
4) уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;
5) предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами ООО «Вектор Здоровья»
6) осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации и нормативным документам ООО «Вектор Здоровья»
7) проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда принимаемых ООО «Вектор Здоровья» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
7.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона «О персональных данных».
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.
7.7. Передача персональных данных третьим лицам осуществляется с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
7.8. Передача персональных данных органам государственной власти допускается в отсутствие согласия субъекта персональных данных на обработку персональных данных в порядке и в случаях, предусмотренных законодательством его Российской Федерации.
7.9. Трансграничная передача персональных данных ООО «Вектор Здоровья» не осуществляется.
7.10.  Оператор вправе поручить обработку персональных данных другому с согласия субъекта персональных данных, если иное не предусмотренозаконодательством Российской Федерации, на основании заключаемого с лицом договора.
7.11. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети «Интернет», ООО «Вектор Здоровья» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.12. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и Федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
7.13. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных в ООО «Вектор Здоровья», предусмотренной приложением № 2 к настоящей Политике, определяются с учетом соблюдения требований законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.
7.14. Порядок и способы уничтожения персональных данных в ООО «Вектор Здоровья»  определяются в соответствии законодательством Российской Федерации и нормативными документами ООО «Вектор Здоровья».  Персональные данные подлежат уничтожению в следующих случаях:
1) по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;
2) в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
3) при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные:
а) являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно);
б) персональные данные получены незаконно
в) персональные данные не являются необходимыми для заявленной цели обработки;
4) при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);
5) в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.
8.2. Обработка Оператором персональных данных допускается при наличии согласия Субъекта на обработку его персональных данных. Согласие может быть выражено в письменной форме, а также выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах, бланках или оформлено в соответствии с законодательством Российской Федерации.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
8.3. Допускается обработка персональных данных без согласия Субъекта в соответствии со статьей 6 Федерального закона, а также в соответствии с целями указанными в с настоящей политике в том числе для достижения целей: заключения, исполнения и прекращения гражданско-правовых договоров; противодействие коррупции в обществе; оказание информационных, справочных и консультационных услуг в рамках телефонного обслуживания; рассмотрение обращений граждан, направленных в письменной форме либо в форме электронного документа (обращения), осуществление личного приема граждан; выполнения требований действующего законодательства, указанных в п.4.2. настоящей Политики.
Также допускается обработка персональных данных Субъекта, в случае отзыва согласия на обработку персональных данных, для исполнения требований законодательства РФ в области архивного хранения документов, в области хранения документов медицинского характера (медицинская документация).  В данном случае срок хранения составляет:
- 75 (семьдесят пять) лет в отношении работников;
- 25 (двадцать пять) лет в отношении пациентов (клиентов, потребителей).
8.4. Письменное согласие субъекта персональных данных должно включать:
фамилию, имя, отчество субъекта персональных данных;
адрес субъекта персональных данных;
номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
наименование и адрес Оператора;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;
срок, в течение которого действует согласие;
способ его отзыва;
подпись субъекта персональных данных.
8.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры.

9. Порядок обработки персональных данных в информационных системах

9.1. Обработка персональных данных в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности персональных данных, определенных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
9.2. Обеспечение безопасности при обработке персональных данных, содержащихся в информационных системах органов и подведомственных организаций, осуществляется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом ФСТЭК России от 18.02.2013 № 21.
9.3. Уполномоченному работнику, имеющему право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется в соответствии с функциями, предусмотренными должностными обязанностями работника.
9.4. Информация может вноситься как в автоматическом режиме при получении персональных данных с официального сайта в сети интернет, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
9.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.
9.6. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками незамедлительно принимаются меры по установлению причин нарушений и их устранению.
9.7. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
обеспечение целостности информационной системы и персональных данных;
обеспечение доступности персональных данных;
защита среды виртуализации и технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.
9.8. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

 

10. Актуализация, исправление, удаление и уничтожение

персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
10.2. Указанные выше сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
10.3. Сведения, указанные в пункте 10.1, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4. В случае если сведения, указанные в пункте 10.1, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 10.1, и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.5. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 10.1, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10.4, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 10.1, должен содержать обоснование направления повторного запроса.
9.6. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10.4 и 10.5. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
10.7. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
10.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
10.9. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
10.10. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.
10.11. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
10.13. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
10.14. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
10.15. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10.16. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
10.17. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
10.18.   В случаях указанных в п.10.16 и 10.17 настоящей Политики, хранение документации осуществляется в соответствии с п. 8.3. настоящей Политики, с учетом соблюдения врачебной тайны.
10.19. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законам.

11. Использование файлов cookie. Использование метрических программ

11.1.    Официальный сайт в сети «Интернет» ООО «Вектор Здоровья» использует cookie файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и помогают улучшить работу сервиса. Они позволяют запоминать предпочтения, анализировать посещаемость и показывать релевантную рекламу.
11.2.    Пользователь может в любой момент отключить cookie через настройки браузера. Важно: Отключение необходимых cookie может привести к некорректной работе сайта.
    11.3. Если дано согласие на сбор cookie-файлов с помощью сервиса веб-аналитики Яндекс.Метрика, это означает, дано согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1027700229193, 119021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных о вас Яндексом в порядке и целях, указанных ниже.
11.4.    Собранная при помощи cookie информация не может осуществить идентификацию, однако может помочь улучшить работу сайта. Информация об использовании сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет обрабатывать эту информацию для оценки использования сайта, составления для Оператора отчетов о деятельности нашего сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.
11.5.    Срок хранения cookie. Сессионные cookie удаляются после закрытия браузера. Постоянные cookie хранятся от 1 месяца до 2 лет (в зависимости от типа).
11.6.    Файлы cookie используются в соответствии с Политикой использования файлов cookie

12. Заключительные положения

12.1. Политика является общедоступным документом и подлежит опубликованию на официальном сайте ООО «Вектор Здоровья» в информационно-телекоммуникационной сети «Интернет»
12.2. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Вектор Здоровья» в области персональных данных определяется в соответствии с законодательством Российской Федерации.  
12.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты vector.zdor@gmail.com. Срок ответа на запрос составляет 14 (четырнадцать) рабочих дней.
12.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://vector-zdor.ru/privacy.

Приложение №1

 к Политике обработке персональных данных ООО «Вектор Здоровья»

 
Политика использования файлов cookie
Термины и определения
1.                   ООО «Вектор Здоровья» (ИНН 5258155199, ОГРН 1225200043860, адрес: 603034, Нижний Новгород, ул. Ильменская, 2а);
2.                   Пользователь – физическое лицо, использующее Сайт; Устройство – компьютер, планшет или мобильный телефон Пользователя;
3.                   Сайт – информационный ресурс в виде веб-сайта ООО «Вектор Здоровья», размещенный в информационно-телекоммуникационной сети Интернет по адресу: https://vector-zdor.ru/ (далее – Сайт)
4.                   Файл сookie – небольшой текстовый документ, создаваемый на устройстве Пользователя при посещении им Сайта. Термин «файл сookie» используется в отношении всех технологий, которые позволяют хранить информацию и получать к ней доступ на Устройствах, которые Пользователь использует для получения доступа к услугам/информации, представленным на информационных ресурсах.
 
Общие положения
1. Настоящая Политика регулирует порядок обработки файлов сookie в процессе использования Пользователем Сайта, предоставляет Пользователю Сайта информацию о целях использования файлов сookie, видах собираемой информации, видах и типах файлов сookie, которые использует Сайт, а также о том, как можно управлять файлами сookie.
2. Оставаясь на Сайте, Пользователь подтверждает свое согласие на использование файлов сookie в соответствии с настоящей Политикой.
3. Если Пользователь не согласен с тем, чтобы Сайт использовал данный тип файлов, то Пользователь может соответствующим образом установить настройки браузера своего устройства или не использовать Сайт.
4. Условия настоящей Политики применяются к Сайту вне зависимости от того, каким образом Пользователь получает доступ к Сайту.
5. Осуществляя доступ к Сайту, Пользователь соглашается с условиями настоящей Политики каждый раз, когда посещает Сайт с какого бы-то ни было Устройства.
6. ООО «Вектор Здоровья» предлагает Пользователю при первом посещении Сайта дать согласие на использование файлов cookie, посредством нажатия кнопки «принять» на всплывающем информационном баннере. При этом, при нажатии кнопки «принять», Пользователь дает согласие на использование всех типов файлов cookie.
7.  Политика использования файлов cookie может быть изменена в одностороннем порядке без какого-либо специального уведомления.
8. Все изменения и дополнения вступают в действие с момента публикации их на Сайте. ООО «Вектор Здоровья» рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет их изменений.
9. Дальнейшее использование Сайта Пользователем после внесения изменений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями.

Информация о файлах cookie
1.                   Сайт использует файлы cookie и схожие технологии, чтобы отличать Вас от других пользователей Сайта, гарантировать максимальное удобство всем Пользователям, оперативно предоставляя им персонализированную информацию (в том числе логин, в качестве которого Пользователем может быть указан e-mail или номер мобильного телефона).
2.                   Сайт использует файлы сookie для получения статистических данных о посещении Сайта Пользователями в целях улучшения сервисов Сайта и обеспечения максимального удобства Пользователей при посещении веб-страниц Сайта.
3.                   Во время просмотра любой страницы Сайта на Устройстве Пользователя загружается сама страница, а также небольшие текстовые файлы под названием «сookie».
4.                   Файлы сookie содержат данные, среди которых часто содержится уникальный анонимный идентификатор, посылаемый браузеру Пользователя Сайтом и сохраняемый на жёстком диске Устройства Пользователя. Благодаря файлам сookie Сайт способен запоминать действия Пользователя, а также его предпочтения, чтобы идентифицировать при следующем посещении страницы и среагировать соответствующим образом.
5.                   Файлы сookie используются для повышения эффективности работы Сайта, а также получения аналитической информации.
6.                   В файлах cookie содержатся данные о времени захода, действиях пользователя, а также логины и пароли.
7.                   Файлы сookie обеспечивают Пользователю персонализированный опыт использования Сайта и удобство навигации по нему, помогают отслеживать наиболее посещаемые веб-страницы и определять эффективность интернетпоисков.

 Цели использования файлов cookie
1.                    Сайт использует файлы сookie в целях:
− обеспечения полноценного функционирования Сайта;
− получения статистических данных о посещении Сайта Пользователями;
− улучшения сервисов Сайта и обеспечения максимального удобства Пользователя при посещении веб-страниц Сайта;
− обеспечения понимания характера использования Пользователем Сайта;
− формирования статистических исследований и обзоров.
2.                   Виды собираемой информации:
 Через файлы сookie Оператор может собирать следующую информацию о Пользователе: − IP адрес, тип браузера и Устройства Пользователя, через которые выполняется вход на Сайт;
− операционная система и данные об интернет-провайдере;
− страна, из которой выполняется вход на Сайт;
− дата и время посещения Сайта;
− количество кликов, совершенных Пользователем.
Управление файлами cookie
1.                   Чтобы узнать, как настроить работу с файлами cookie, следует обратиться к функции «Помощь» браузера Пользователя, используя которую Пользователь может:
− отключить сохранение файлов cookie;
 − ограничить их создание конкретными веб-сайтами;
− установить уведомление об отправке файлов cookie в своем браузере;
 − в любой момент удалить файлы cookie со своего Устройства.
2.                   Если Пользователь настроил свое Устройство на полный запрет приема cookie файлов, Пользователь по-прежнему может анонимно посещать Сайт до тех пор, пока не пожелает воспользоваться одной из услуг Cайта.
3.                   При этом необходимо учитывать, что при полном отключении файлов cookie некоторые персональные услуги не могут быть предоставлены Пользователю и он не сможет получить полный доступ ко всем разделам Сайта.
4.                   Отключение файлов cookie может повлиять на производительность и функциональность Сайта, ограничить доступ Пользователя к нему или его разделам (частям), возможно ограниченное или некорректное отображение веб-страниц Сайта.
5.                    При любом управлении Пользователем файлами сookie ООО «Вектор Здоровья» не гарантирует корректность работы Сайта.
6.                   Чтобы дополнительно узнать, как управлять файлами сookie с помощью используемых браузера и (или) Устройства Пользователя, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем Устройства, которые использует Пользователь.
7.                   Обрабатываемые файлы сookie уничтожаются по достижении указанных выше целей их использования или в случае утраты необходимости в достижении таких целей.
Виды используемых файлов cookie
Сайт использует 3 (три) вида файлов cookie:
− сессионные (относящиеся к сеансу), это временные файлы cookie, существующие в памяти Устройства Пользователя в течение времени использования им Сайта.
Сессионные файлы сookie позволяют Сайту помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации. После того, как Пользователь закрывает браузер, эти файлы становятся ненужными и Устройства обычно удаляют сессионные файлы сookie;
 − постоянные, это файлы, которые используются для запоминания предпочтений Пользователя при использовании Сайта. Указанные файлы остаются (не удаляются) на Устройстве Пользователя и после закрытия браузера или перезагрузки Устройства Пользователя. Постоянные файлы сookie позволяют идентифицировать Пользователя как уникального и при возвращении его на Сайт помогают вспомнить информацию о нём и ранее совершенных им действиях;
− сторонние файлы, это файлы, которые принадлежат другому домену. Сайт не контролирует использование Пользователем файлов сookie третьих лиц и не может получить к ним доступ в силу особенностей работы файлов сookie – доступ к ним имеет лишь та сторона, которая создавала их изначально, поэтому при использовании указанных файлов Пользователю следует обратиться на вебсайт соответствующей третьей стороны за дополнительной информацией.

Типы используемых файлов cookie
Сайт использует следующие типы файлов cookie:
− Технические (Обязательные), такие cookies нужны, чтобы было возможно пользоваться сайтом. Без них весь сайт или часть его функционала окажутся неработоспособными;
− Функциональные, эти cookie позволяют настраивать сайт под Пользователя, например, запоминать выбранный режим использования версии для слабовидящих;
 − Аналитические, такие cookie позволяют собирать информацию о том, как Пользователь пользуетесь сайтом: какие страницы просматриваются чаще остальных, в каких местах каких сервисов у вас возникают сложности и т.п. Данная информация никак не связана с конкретным пользователем и собирается в анонимном режиме.