Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Басов Андрей Николаевич (далее — Оператор);

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»);

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом;

1.4. Оператор ведет свою деятельность по адресу: 109377, г.Москва, проспект Рязанский, д.32, корп.3, БЦ "Наска Плаза";

1.5. Ответственным за организацию обработки персональных данных назначен ___________________ (телефон ________________, e-mail: ______________).

2. Используемые термины и определения

В настоящей Политике используются основные понятия, определенные в статье 3 Федерального закона Российской Федерации от 27 июля 2006 года № 152- ФЗ «О персональных данных».

3. Оператор осуществляет обработку персональных данных с целью обеспечение защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

4. Правовое основание обработки персональных данных

4.1. Правовым основанием обработки персональных данных является:

4.1.1. Законодательство Российской Федерации в области персональных данных, основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и других федеральных законов;

4.1.2. Согласие на обработку персональных данных, условия которого подтверждаются субъектом персональных данных.

5. Субъекты персональных данных:

5.1. К субъектам персональных данных, чьи персональные данных обрабатываются Оператором относятся физические лица, состоящие в трудовых отношениях с Оператором, и, оставляющие заявку на сайте Оператора по адресу https://constanta-med.ru;

5.2. Персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации;

5.3. Персональные данные обрабатываются Оператором с согласия субъектов персональных данных;

5.4. Оператор обрабатывает следующие персональные данные:

5.4.1. Фамилия, имя, отчество;

5.4.2. Тип, серия и номер документа, удостоверяющего личность;

5.4.3. Информация о документе, удостоверяющем личность;

5.4.4. Год рождения;

5.4.5. Месяц рождения;

5.4.6. Дата рождения;

5.4.7. Место рождения;

5.4.8 Адрес;

5.4.9. Номер контактного телефона;

5.4.10. Адрес электронной почты;

5.4.11. Идентификационный номер налогоплательщика;

5.4.12. Номер страхового свидетельства государственного пенсионного страхования; 5.4.13. Должность.

6. Оператор обрабатывает и хранит персональные данные до достижения оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.

7. Передача персональных данных третьим лицам

7.1. Для достижения целей обработки персональных данных и с согласия субъектов персональных данных Оператор предоставляет персональные данные следующим лицам:

7.1.1. Государственным органам;

7.1.2. Физическим лицам, состоящим в трудовых отношениях с Оператором;

7.1.3. Физическим лицам, оставившим заявку на сайте Оператора по адресу https://constanta-med.ru.

8. Сведения об обработке персональных данных

8.1. Оператор получает персональные данные непосредственно у субъектов персональных данных;

8.2. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;

9. Сведения об обеспечении безопасности персональных данных

9.1. Оператор применяет комплекс для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

9.1.1. Обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора по адресу https://constanta-med.ru;

9.1.2. Утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;

9.1.3. Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;

9.1.4. Осуществляет допуск работников к персональным данным, а также к их материальным носителям только для выполнения трудовых обязанностей;

9.1.5. Устанавливает правила доступа к персональным данным;

9.1.6. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;

9.1.7. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

9.1.8. Применяет меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

9.1.9. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным, принимает меры по реагированию и производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;

9.1.10. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, и локальным актам Оператора.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

10.1.1. На получение персональных данных и информации, касающейся их обработки;

10.1.2. На уточнение, блокирование или уничтожение его в случае, если они являются неполными, устаревшими, неточными и незаконно полученными;

10.1.3. На отзыв данного им согласия на обработку персональных данных;

10.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда;

10.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 1.4. Политики.

11. Заключительные положения

11.1. Настоящая Политика в отношении обработки персональных данных может быть изменена Оператором в одностороннем порядке путем размещения новой редакции в сети Интернет по адресу https://constanta-med.ru.