Политика обработки персональных данных

ООО «Научно-исследовательский институт натуротерапии»

Настоящая Политика обработки персональных данных (далее — Политика) ООО «Научно-исследовательский институт натуротерапии», ОГРН 1147748029890, ИНН 7720836970, адрес регистрации: 111123, г. Москва, ул. 1-Я Владимирская, д. 10А ком. 17, 21 этаж 1, адрес для корреспонденции: Россия, 111123, г. Москва, ул.1-я Владимирская, д. 10А, стр.1, офис 8 (далее — Оператор) определяет основные принципы, цели, порядок и условия обработки, объем и категории обрабатываемых персональных данных (далее — ПДн), категории субъектов ПДн, порядок реагирования на запросы субъектов ПДн, меры, реализуемые для обеспечения безопасности ПДн при их обработке Оператором. Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки ПДн и действует в отношении всех ПДн, которые Оператор может получить от субъектов ПДн. 

 1.ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПДН

1.1.Обработка ПДн осуществляется на законной и справедливой основе. 

1.2.ПДн обрабатываются Оператором в целях, указанных в Приложении № 1 к настоящей Политике. 

1.3.Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн. 

1.4.Оператор обрабатывает только те ПДн, которые отвечают целям их обработки. 

1.5.Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки. 

1.6.При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. 

1.7.Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных. 

1.8.Хранение ПДн осуществляется Оператором в форме, позволяющей определить субъекта ПДн (если не оговорено или прямо не следует иное), не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. 

1.9.Оператор обеспечивает безопасность и конфиденциальность ПДн при их обработке. 

 2.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН 

2.1. Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, в том числе: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации, Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных», Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. 2.2.  Правовым основанием обработки ПДн также являются: договоры, заключаемые между Оператором и субъектами ПДн, согласия субъектов ПДн на обработку. 

 3.ПЕРЕЧЕНЬ ПДН 

3.1.Перечень обрабатываемых Оператором ПДн представлен в Приложении № 1 к настоящей Политике.

3.2.Обработка специальных категорий ПДн, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется. 

3.3.Оператором осуществляется обработка ПДн в том числе с использованием веб-сайтов, размещенных в сети Интернет. 

3.4.В целях анализа поведения пользователей на веб-сайте, а также с целью улучшения пользовательского опыта, интерфейса и контента веб-сайта, Оператор использует технологии cookies, а также сервис Яндекс.Метрика, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, ул. Льва Толстого, д. 16, Москва, 119021, Россия). Яндекс.Метрика собирает данные о взаимодействии пользователя с Сайтом с использованием cookies и других идентификаторов. Полученные таким образом данные обрабатываются ООО «Яндекс» и могут передаваться его аффилированным лицам в рамках исполнения договора с Оператором. Данные собираются в обезличенной форме, если не указано иное.

 4.ОБРАБОТКА ПДН

4.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, распространение, передачу путем предоставления доступа, блокирование, удаление, уничтожение. 

4.2.Оператор может производить смешанную обработку ПДн: с передачей и/или без передачи в сети Интернет. 

4.3.Оператор может производить автоматизированную обработку ПДн: с передачей и/или без передачи в сети Интранет. 

4.4.Оператор может производить неавтоматизированную обработку ПДн. 

4.5.Обработка ПДн допускается в случае: согласия субъекта ПДн на обработку; 

• если это необходимо для заключения договора, стороной или выгодоприобретателем, по которому является субъект ПДн; 
• если это необходимо для исполнения обязательств по договору, стороной или выгодоприобретателем, по которому является субъект ПДн; 
• если это предусмотрено применимым законодательством или служит цели выполнения требований применимого законодательства; 
• если это необходимо для защиты прав и законных интересов Оператора ПДн, третьих лиц, общественных интересов в соответствии и согласно применимому законодательству. 

4.6.Органам власти, включая органы дознания и следствия, Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы власти ПДн предоставляются (передаются) в соответствии с требованиями действующего законодательства. 

4.7.Оператор может поручать обработку ПДн другим лицам. При этом Оператор выполняет все требования к поручению обработки ПДн, предусмотренные Законом. 

4.8.Оператор не раскрывает третьим лицам и не распространяет ПДн, за исключением следующих случаев: 

• субъект ПДн выразил свое согласие на такое раскрытие; 
• передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому он будет являться выгодоприобретателем или поручителем, включая доставку товара потребителям; 
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц; 
• Передача инициирована субъектом ПДн. 
• Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с применимым законодательством. 

 5.СРОКИ ОБРАБОТКИ ПДН 

5.1.Сроки обработки ПДн представлены в Приложении № 1 к настоящей Политике. 

5.2.Сроки обработки ПДн определены в соответствии с требованиями действующего законодательства и локальных нормативных актов.

 6.ЗАЩИТА ПДН 

6.1.В соответствии с требованиями нормативных документов Оператором вводится, принимается и дорабатывается комплекс мер для защиты ПДн, состоящий из мер правовой, организационной и технической защиты. 

6.2.Меры правовой защиты представляют собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты ПДн. 

6.3.Меры организационной защиты включают в себя организацию структуры управления ПДн, разрешительной системы, защиты информации при работе с сотрудниками, контрагентами и третьими лицами. 

6.4.Меры технической защиты включают в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПДн. 

6.5.Оператор осуществляет внутренний контроль за соблюдением законодательства и локальных нормативных актов Оператора в области обработки ПДн.

 7.ПРАВА СУБЪЕКТА ПДН 

7.1.Права субъекта ПДн: 

• право на получение информации, касающейся обработки ПДн; 
• право давать добровольное согласие на обработку ПДн свободно, своей волей и в своем интересе; 
• право отозвать ранее выданное согласие на обратку ПДн; 
• право требовать прекращения обработки ПДн, уничтожения, блокирования, уточнения в случае, если данные являются недостоверными, неточными, незаконно полученными, неполными или устаревшими; 
• иные права, предусмотренные в соответствии с применимым законодательством. 

7.2.Субъект ПДн имеет право на обращение к Оператору и направление ему запросов, а также на обжалование действий или бездействия Оператора. В случае обращения субъекта ПДн к оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПДн), за исключением случаев, предусмотренных п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. 

7.3.Субъект ПДн имеет право ограничить или запретить использование технологии cookies на веб-сайтах, порталах и сервисах Оператора путем применения соответствующих настроек в интернет-браузере. 

8.ОБЯЗАННОСТИ ОПЕРАТОРА 

8.1.Оператор обязан соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и несет ответственность за несоблюдение требований по обеспечению защиты ПДн. 

8.2.Оператор обязан осуществлять работу с ПДн исключительно на основании заявленных целей обработки и применимым законодательством о защите ПДн. 

8.3.Оператор обязан предпринимать необходимые действия для соблюдения применимого законодательства о защите ПДн.

8.4.При сборе ПДн предоставить субъекту по его просьбе информацию, касающуюся обработки его персональных данных в соответствии с применимым законодательством.

8.5.Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его Политику в отношении обработки ПДн. 

8.6.Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн. 

8.7.Рассматривать запросы и давать ответы субъектам ПДн и уполномоченому органу по защите прав субъектов ПДн, направленные одним из следующих образов: 

• почтой по адресу Россия, 111123, г. Москва, ул.1-я Владимирская, д. 10А, стр.1, офис 8; 
• по электронной почте doc@naturmed.ru. 

8.8. Запрос на получение информации, касающейся обработки ПДн, перечисленной в п. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», на уточнение ПДн, их удаление, уничтожение, прекращение передачи, распространения, блокировки должен содержать следующие необходимые сведения о субъекте ПДн: 

• фамилию, имя, отчество субъекта ПДн и его представителя; 
• контактную информацию для ответа на запрос; 
• номер основного документа, удостоверяющего личность субъекта ПДн и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 
• сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, перечень ПДн, обработка, передача (предоставление доступа, распространение), которых подлежит прекращению, ПДн, подлежащие уточнению, удалению, уничтожению, а также информационный ресурс, на котором они размещены; 
• подпись субъекта ПДн и (или) его представителя;
• документ, подтверждающий полномочия представителя субъекта Оператора. 

9.СОГЛАСИЕ НА ОБРАБОТКУ ПДН 

9.1.Субъект ПДн принимает решение о предоставлении ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, как это следует из применимого законодательства.

 10.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

10.1.Пока не предусмотрено иное или прямо не следует из отношений сторон под применимым законодательством понимается законодательство Российской Федерации. Никакие положения настоящей политики в части противоречащей императивным нормам применимого законодательства не подлежат применению. 

10.2.Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции в сети Интернет на сайте: (политика обработки персональных данных).

Приложение №1 к политике обработки персональных данных ООО «Научно-исследовательский институт натуротерапии»