Политика конфиденциальности

Настоящий документ определяет Политику Общества с ограниченной ответственностью «ИСИ КЛИНИК» (далее — «Общество») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее — «Политика») в соответствии с требованиями законодательства Российской Федерации о персональных данных.

Общество собирает, использует и охраняет персональные данные, которые субъекты персональных данных предоставляют при использовании сайта isiclinic.ru, а также при обращении в Общество в любой форме.

Используя сайт isiclinic.ru и предоставляя Обществу свои персональные данные, субъект персональных данных выражает согласие на их обработку в соответствии с настоящей Политикой.

1. Основные понятия

1.1. В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Сведения об операторе персональных данных

Оператор: Общество с ограниченной ответственностью «ИСИ КЛИНИК»

Сокращенное наименование: ООО «ИСИ КЛИНИК»

ОГРН: 1255000055617

ИНН: 5050168520

КПП: 505001001

Юридический адрес: 141140, Московская область, г.о. Лосино-Петровский, пгт. Свердловский, ул. Михаила Марченко, стр. 5А, помещ. 1

Генеральный директор: Иванов Иван Сергеевич

3. Собираемые данные и цели обработки персональных данных

3.1. Общество может собирать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, указанные пользователем в формах обратной связи, заявках, формах записи на прием;
иные персональные данные, которые субъект персональных данных добровольно предоставляет Обществу;
технические данные, автоматически передаваемые устройством пользователя при посещении сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, дату и время доступа, адреса запрашиваемых страниц и иную подобную информацию.

3.2. Общество осуществляет обработку персональных данных исключительно для целей, для которых они были предоставлены, в том числе:

обработки обращений, поступающих через сайт;
обратной связи с пользователями;
записи на прием, консультацию, диагностику и иные услуги Общества;
предоставления информации об услугах Общества;
направления информационных и рекламных сообщений при наличии соответствующего согласия субъекта персональных данных;
обеспечения функционирования, безопасности и улучшения качества сайта;
исполнения обязанностей, возложенных на Общество законодательством Российской Федерации.

3.3. Общество не размещает персональные данные в общедоступных источниках без согласия субъекта персональных данных и не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными.

4.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Обществом с использованием средств автоматизации, а также без использования таких средств.

5.2. Общество вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Общество не раскрывает и не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4. Персональные данные могут быть переданы третьим лицам, привлекаемым Обществом для обеспечения работы сайта, обработки обращений, организации записи на прием, технического сопровождения, хостинга, аналитики и иных сопутствующих процессов, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

5.5. В случае достижения целей обработки персональных данных, отзыва субъектом персональных данных согласия на их обработку или утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом;
правовые основания и цели обработки персональных данных;
цели и способы обработки персональных данных;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления прав, предусмотренных законодательством Российской Федерации;
иные сведения, предусмотренные законодательством Российской Федерации.

6.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

7.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. К указанным мерам, в частности, относятся:

назначение ответственных лиц за организацию обработки персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
применение средств защиты информации;
использование антивирусной защиты и средств контроля доступа;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.

8. Использование файлов cookie

8.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, анализа пользовательской активности и улучшения качества работы сайта.

8.2. Пользователь вправе изменить настройки использования файлов cookie в своем браузере. Отключение cookie может привести к некорректной работе отдельных функций сайта.

9. Заключительные положения

9.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

9.2. Общество вправе вносить изменения в настоящую Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте isiclinic.ru, если иное не предусмотрено новой редакцией Политики.

9.3. Актуальная редакция Политики должна быть постоянно доступна на сайте isiclinic.ru.