1. Общие положения

 
1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27.07.2006 г.
1.2 Целью настоящей Политики является определение подходов Индивидуальный предприниматель Горохов Петр Сергеевич, ОГРНИП 326470400012706, ИНН 471301401349, далее – Оператор, к обработке и защите персональных данных.
1.3 Оператор придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.
1.4 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной деятельности.
1.5 Настоящая Политика является общедоступной.

 
2. Понятие персональных данных

 
2.1 Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 
3. Субъекты и цели обработки персональных данных

 
3.1 Категории субъектов персональных данных:
3.1.1. Работники Оператора (лица, состоящие или состоявшие в трудовых отношениях с Оператором), а также родственники работников. Состав персональных данных работника Оператора:

•  фамилия, имя, отчество;
•  сведения об изменении фамилии, имени, отчества;
•  пол;
•  гражданство;
•  дата и место рождения;
•  паспортные данные (серия, номер, кем выдан, дата выдачи);
•  адреса мест регистрации и фактического проживания;
•  сведения о семейном положении и составе семьи;
•  сведения о близких родственниках;
•  сведения об образовании, квалификации и наличии специальных знаний;
•  сведения о трудовом и общем стаже работы;
•  сведения о предыдущих местах работы и должностях;
•  сведения о наградах, благодарностях, поощрениях;
•  сведения об учёных степенях и учёных званиях;
•  сведения о переводах;
•  сведения об аттестации;
•  сведения о повышении квалификации;
•  сведения о профессиональной переподготовке;
•  сведения об отпусках;
•  сведения о воинском учете;
•  данные в трудовом договоре и в дополнительных соглашениях к нему (должность, подразделение, размер заработной платы (оклад, надбавка), график и условия работы, дополнительные сведения, сведения о расторжении трудового договора);
•  данные страхового свидетельства обязательного пенсионного страхования (СНИЛС);
•  сведения об индивидуальном номере налогоплательщика (ИНН);
•  банковские реквизиты;
•  номер контактного телефона;
•  адрес электронной почты;
•  табельный номер;
•  группа инвалидности;
•  сведения о судимости (без запроса справки о судимости);
•  сведения о состоянии здоровья (характер полученных травм, иная информация, полученная в ходе расследования несчастного случая);
•  реквизиты свидетельства о рождении детей;
•  реквизиты свидетельства о заключении брака;
•  подпись.

3.1.2. Контрагенты (физические лица или их представители (лица, действующие по доверенности физического лица и др.), оказывающие Оператору услуги на основе договоров гражданско-правового характера (в т.ч. индивидуальные предприниматели), а также руководители, представители и работники юридического лица, имеющего договорные отношения с Оператором или находящегося на этапе преддоговорных отношений с Оператором. В данную категорию также включены партнеры и представители партнеров Оператора). Состав персональных данных контрагента:

•  фамилия, имя, отчество;
•  паспортные данные (серия, номер, кем выдан, дата выдачи);
•  номер контактного телефона;
•  адрес электронной почты;
•  место работы;
•  занимаемая должность;
•  реквизиты доверенности (номер, дата выдачи);
•  сведения об индивидуальном номере налогоплательщика (ИНН) – для контрагентов, являющихся индивидуальными предпринимателями.
•  подпись.

3.1.3. Клиенты, пользователи и посетители сайта. Состав персональных данных пользователя:

•  фамилия, имя, отчество;
•  дата и место рождения;
•  адрес электронной почты;
•  номер телефона;
•  серия, номер паспорта;
•  адрес места регистрации, фактического проживания, адрес для направления корреспонденции;
•  техническая информация о поведении Пользователя на Сайте;
•  иные персональные данные, предоставляемые пользователями Сайта, необходимые для заключения и исполнения договоров.

3.2 Цели обработки персональных данных:

•  заключение трудового договора и исполнение обязательств, возникающих в связи с ним;
•  заключение договора гражданско-правового характера и исполнение обязательств, возникающих в связи с ним;
•  заключение договора с контрагентом и исполнение обязательств, возникающих в связи с ним;
•  оказание информационных и посреднических услуг по заключению и исполнению договора между клиентом и контрагентом;
•  установление с субъектами персональных данных обратной связи, в том числе для подтверждения достоверности и полноты персональных данных, предоставленных ими при обращении в адрес Оператора;
•  клиентская поддержка по запросу субъекта и улучшению качества обслуживания;
•  проведение статистических и иных исследований, в том числе с целью улучшения работы Сайта.

3.3 Оператор обрабатывает данные, собранные с помощью файлов cookies, только для статистических целей, для диагностики трудностей с сервером и для целей администрирования Сайта Оператора. Пользователь может отключить возможность передачи использования файлов cookies Оператором в настройках браузера.

 
4 Принципы обработки персональных данных

 
4.1 Обработка персональных данных Оператором осуществляется в соответствии с принципами, определенными законодательством Российской Федерации.
4.2 Обработка персональных данных Оператором может осуществляться с использованием или без использования средств автоматизации.
4.3 Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.
4.4 Не допускается обработка персональных данных избыточных по отношению к заявленным целям их обработки.
4.5 Персональные данные, обрабатываемые Оператором, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

 
5 Условия обработки персональных данных

 
5.1 Обработка персональных данных у Оператора допускается в случае выполнения хотя бы одного из следующих условий:

•  при наличии согласия субъекта персональных данных;
•  обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператор функций, полномочий и обязанностей;
•  обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
•  персональные данные сделаны общедоступными субъектом персональных данных;
•  при наличии других условий, разрешающих, согласно законодательству Российской Федерации, обработку персональных данных.

5.2 Оператор вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации. Поручение может осуществляться исключительно при соблюдении условий, установленных законодательством Российской Федерации, а также подписании договора поручения на обработку персональных данных или обязательства по обеспечению конфиденциальности и безопасности полученных сведений.
5.3 При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несет Оператор.
5.4 Персональные данные передаются третьим лицам в объеме и на срок, требуемый для целей ее обработки.
5.5 Хранение и обработка персональных данных Оператором осуществляется в сроки соответствующие целям обработки персональных данных.

 
6 Обеспечение защиты персональных данных

 
6.1 Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.
6.2 Сотрудники Оператора, допущенные к обработке персональных данных, подписывают обязательство о неразглашении персональных данных, ставших им известными при выполнении должностных обязанностей.
6.3 Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.
6.4 Оператором определены лица, ответственные за организацию обработки и защиты персональных данных.
6.5 Обрабатываемые персональные данные хранятся на серверах, находящихся на территории РФ, в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

 
7 Права субъекта персональных данных

 
7.1 Субъект персональных данных имеет право получить от Оператора следующую информацию:

•  подтверждение факта обработки персональных данных;
•  правовые основания и цели обработки персональных данных;
•  цели и применяемые способы обработки персональных данных;
•  наименование и место нахождения Оператора, сведения о лицах (за исключением штатных работников Оператора), которые имеют доступ к их персональным данным или которым могут быть раскрыты персональные данные;
•  конкретные виды обрабатываемых персональных данных, источник их получения;
•  сроки обработки, в том числе сроки хранения персональных данных;
•  информацию об осуществленной или о предполагаемой трансграничной передаче данных;
•  наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
•  другую информацию, предусмотренную законодательством Российской Федерации.

7.2 Субъект персональных данных вправе:

•  требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения (в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки);
•  требовать от Оператора обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка персональных данных осуществляется третьими лицами по поручению Оператора.

7.3 Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив Оператору письменное уведомление об отзыве согласия на обработку его персональных данных. В таком случае Оператор прекращает обработку персональных данных субъекта персональных данных и в срок, не превышающий тридцати дней с даты поступления вышеуказанного отзыва, уничтожает персональные данные, за исключением тех данных, сохранение которых требуется для целей обработки персональных данных, предусмотренных законодательством Российской Федерации.
7.4 Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть путем направления запроса Оператору.
7.5 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации в области персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных, или в судебном порядке.
7.6 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 
8 Заключительные положения

 
8.1 Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего законодательства о персональных данных в части, касающейся обработки персональных данных.
8.2 По вопросам, касающимся применения настоящей Политики и процессам обработки персональных данных, заинтересованные лица могут обратиться по адресу: info@ratmed.ru.