Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных ООО «Октябрь» в рамках работы веб-сайта ооо-октябрь.рф.

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности ООО «Октябрь» (далее — Оператор).

1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных.
2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта http://ооо-октябрь.рф.

2. Основные понятия

В Политике используются следующие понятия (не исчерпывающий перечень):

• Персональные данные — любая информация, относящаяся прямо или косвенно к определяемому Пользователю.
• Обработка — любое действие или совокупность действий с персональными данными.
• Обезличивание, блокирование, удаление и др. — в значении, определённом ФЗ-152.

3. Какие персональные данные мы собираем

В рамках сайта Оператор может обрабатывать следующие персональные данные Пользователя, передаваемые им добровольно при оформлении обратного звонка или записи:

• номер телефона;
• услуга/наименование выбранной услуги (в свободной форме или из списка).

Важно: на сайте не собираются медицинские сведения о состоянии здоровья пациентов при оформлении простой заявки на обратный звонок.

4. Цели обработки и правовые основания

Цели обработки:

• организация обратной связи и запись на приём по телефону;
• информирование пользователя по запросу;
• анализ работы сайта и улучшение сервиса (см. раздел Cookies и аналитика).

Правовые основания обработки персональных данных:

• согласие субъекта персональных данных (ст. 24, 25 ФЗ-152);
• действия до заключения договора — обработка необходима для принятия мер по запросу субъекта данных (преддоговорная переписка/обратная связь);
• иные основания, прямо предусмотренные законом.

5. Cookies и аналитика

Сайт использует файлы cookie и сервисы веб-аналитики. В частности, применяется Яндекс.Метрика для сбора обезличенных статистических данных о поведении посетителей (время на странице, переходы, клики и т.п.) с целью улучшения качества сайта.

Если пользователь не желает, чтобы его данные собирались с помощью cookies/аналитики, он может:

• отключить cookies в настройках браузера;
• отказаться от использования сервисов аналитики с помощью инструментов, предусмотренных поставщиком (например, блокировщика скриптов или настроек браузера);
• воспользоваться функцией отказа в баннере cookie.

6. Безопасность и сроки хранения

Оператор применяет организационные, правовые и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения и распространения. К ним относятся: ограничение доступа, использование защищённых каналов связи (HTTPS), резервное копирование и др.

Сроки хранения: персональные данные хранятся только в течение времени, необходимого для достижения целей обработки (например, до записи и завершения коммуникации). В случаях, предусмотренных законом, срок хранения может быть иным.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать подтверждение факта обработки своих персональных данных;
• запросить доступ к своим персональным данным;
• требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законом;
• отозвать данное ранее согласие на обработку персональных данных (отзыв не влияет на законность обработки, совершённой до отзыва);
• жаловаться в уполномоченные органы (Роскомнадзор) в случае нарушения прав.

Для реализации своих прав субъект может направлять соответствующий запрос на электронную почту Оператора (см. раздел «Контакты»).

8. Передача третьим лицам и обработчикам

Оператор не передаёт персональные данные третьим лицам за исключением случаев, установленных законодательством или при обеспечении услуг, на которые дал согласие пользователь. На текущий момент передача данных в CRM/обработчикам не производится.

Если в будущем Оператор привлечёт обработчиков (хостинг-провайдера, провайдер рассылок и т.п.), отношения с ними будут оформлены договором, содержащим требования по защите персональных данных.

9. Трансграничная передача

Трансграничная передача персональных данных допускается только при обеспечении достаточного уровня защиты прав субъектов персональных данных в государстве-реципиенте либо при наличии письменного согласия субъекта персональных данных либо при иных основаниях, предусмотренных законом.

10. Инциденты с персональными данными

В случае выявления утечки персональных данных Оператор незамедлительно принимает меры по локализации инцидента, информирует уполномоченные органы (в случаях, предусмотренных законом) и, при необходимости, уведомляет затронутых субъектов персональных данных. Оператор ведёт журнал регистрации инцидентов и предпринимает меры для недопущения повторений.

11. Контакты оператора

Оператор: ООО «Октябрь»
E-mail: okt-stom@list.ru
(по всем вопросам, касающимся обработки персональных данных — направляйте запросы на указанный e-mail).

12. Заключительные положения

1. Политика действует бессрочно до внесения её новой версии.
2. Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия будет публиковаться на странице: http://ооо-октябрь.рф/police.