Политика учреждения в отношении обработки персональных данных

Настоящая Политика Учреждения в отношении обработки персональных данных  (далее – Политика) действует в отношении всей информации, которую сайт, расположенный на доменном имени www.sanbor.ru (далее по тексту – «Сайт»), может получить о Пользователе во время использования Сайта.
Настоящая Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ГАУ КО «Санаторий «Борисовский» (652452, Кемеровская область, Крапивинский район, Село Борисово) (далее по тексту –  «Учреждение») вопросы обработки персональных данных.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Администрация Сайта» – уполномоченные сотрудники на управление Сайтом, действующие от имени Учреждения, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Учреждением или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Пользователь Сайта (далее – Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.

1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.8. Сайт - совокупность визуально воспринимаемых html страниц и сервисов, размещенных в сети Интернет по уникальному адресу (доменному имени).

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

2.2. Если Пользователь не согласен с условиями настоящей политики и не дает согласие на обработку персональных данных, он должен покинуть Сайт.

2.3. Настоящая Политика  применяется только к Сайту.

2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящая Политика устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении формы.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы на Сайте и включают в себя следующую информацию:

3.2.1. имя Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. e-mail;

3.2.4. пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; ip-адрес).

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:

4.1.1. Идентификации Пользователя;

4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработку запросов и заявок от Пользователя;

4.1.3. Уведомления Пользователя;

4.1.4. Осуществления рекламной деятельности с согласия Пользователя.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных в Учреждении осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

5.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

5.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

5.1.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

5.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5.1.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

5.1.6. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

5.1.7. Администрация Сайта не обрабатывает персональные данные субъектов персональных данных, которые не дали надлежащее согласие на их обработку. Деятельность Администрации Сайта осуществляется в соответствии с требованиями Российского законодательства о персональных данных.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Обработка персональных данных Пользователя осуществляется до момента достижения целей обработки, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. МЕРЫ, ПРИНИМАЕМЫЕ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных, включают:

7.1.1. назначение лица, ответственного за организацию обработки персональных данных;

7.1.2. принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

7.1.3. получение согласий субъектов персональных данных на обработку их персональных данных;

7.1.4. обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

7.1.5. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

7.1.6. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Учреждения;

7.1.7. иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.

8. ОБЯЗАТЕЛЬСТВА СТОРОН

8.1. Пользователь обязан:

8.1.1. Предоставить достоверную информацию о персональных данных, необходимую для обработки входящей заявки или заказа Пользователя.

8.2. Администрация Сайта обязана:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.

8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 6.2. настоящей Политики.

8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику в одностороннем порядке.

9.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Действующая Политика размещена на Сайте по адресу: www.sanbor.ru

Обновлено 11 октября 2019г.