Политика конфиденциальности ЭКГСервис
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика АО «ЭКГСервис» (ИНН: 7448067392) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
При обработке персональных данных АО «ЭКГСервис» придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
1. ОПРЕДЕЛЕНИЯ ТЕРМИНОВ.
1.1. «Сайт» — сайт АО «ЭКГСервис» в сети Интернет с доменным именем «ekg-servis.ru», включая его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте
1.2. «Оператор» — АО «ЭКГСервис», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. «Пользователь» — субъект персональных данных, имеющий доступ к Сайту посредством сети Интернет и использующий Сайт.
1.5. «Файлы cookie (куки)» — данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
1.6. Федеральный закон «О персональных данных» — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о Пользователе, которая может быть получена Оператором при использовании функций Сайта; при осуществлении Оператором прав и обязанностей, установленных договорами; при установлении обратной связи с Пользователем.
2.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.
2.3. Настоящая Политика конфиденциальности применяется только к данному сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Ответственным за обработку персональных данных является Оператор.
2.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на Пользователе и/или его представителей. Если данные являются неточными, неполными или устаревшими, Пользователь имеет право потребовать от Оператора исправления данных.
2.6. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
2.7. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2.8. Пользователь принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Цель обработки персональных данных: Установление и поддержание с Пользователем обратной связи, включая, направление Пользователю сообщений, уведомлений, запросов, ответов, документов по заявкам Пользователя. Объем (категории) персональных данных, обрабатываемых для этой цели: фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail).
3.2. Цель обработки персональных данных: Заключение договоров и исполнение Оператором обязательств по ним. Объем (категории) персональных данных, обрабатываемых для этой цели: фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail), место работы (организация).
3.3. Цель обработки персональных данных: Проведение рекламной и информационной рассылки в адрес Пользователя. Объем (категории) персональных данных, обрабатываемых для этой цели: фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail), место работы (организация). Рекламная и информационная рассылка подразумевает под собой в том числе рассылку о новостях АО «ЭКГСервис», информации о новой продукции, специальных предложениях, ценах АО «ЭКГСервис» и производится в адрес Пользователей, давших согласие на такую рассылку.
4. О ТЕХНОЛОГИИ КУКИ (COOKIE)
4.1. Файл куки (cookie) представляет собой фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может, как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.2. Цели обработки файлов cookie: улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
4.3. Для аналитики использования Сайта Оператор может применять сторонние инструменты, которые могут использовать технологии cookie, в частности сервис интернет-статистики Яндекс.Метрика.
5. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется до достижения целей обработки персональных данных, либо до момента, отзыва пользователем своего согласия на обработку персональных данных.
5.2. Пользователь имеет право отозвать свое согласие посредством составления соответствующего письменного заявления в свободной форме, которое должно быть направлено Оператору по адресу электронной почты: info@ekg-servis.ru
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом посредством:
6.1.1. Заполнения любой формы сбора персональных данных, размещенной на сайте. Согласие на обработку своих персональных данных, внесенных в поля формы, считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы и проставления Пользователем отметки («галочки») в поле «Я даю согласие на обработку своих персональных данных в соответствии с Политикой конфиденциальности».
6.1.2. Любого использования Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сайта.
6.2. Перечень действий, совершаемых Оператором в отношении персональных данных: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Способы обработки персональных данных смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязан:
7.1.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;
7.1.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности;
7.1.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
7.1.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7.2. Оператор имеет право:
7.2.1. получать от Пользователя необходимые персональные данные;
7.2.2. обрабатывать персональные данные Пользователя в соответствии с заявленной целью;
7.2.3. требовать от Пользователя своевременного уточнения предоставленных персональных данных;
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь обязан:
8.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
8.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
8.2. Пользователь имеет право:
8.2.1. на полную информацию об их персональных данных, обрабатываемых Оператором;
8.2.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
8.2.3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.2.4. на отзыв согласия на обработку персональных данных;
8.2.5. на принятие предусмотренных законом мер по защите своих прав;
8.2.6. на осуществление иных прав, предусмотренных законодательством РФ.
8.3. О представителях. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
9. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе, установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
9.2. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
9.3. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
9.4. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщает об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном Пользователю, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
9.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
9.6. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
9.6.1. в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
9.6.2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
9.6.3. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
9.6.4. в случае если Пользователь сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Пользователем функции Сайта либо оказания прямо запрошенной Пользователем услуги (продажи товара), а также для исполнения соглашения или договора, заключенного с Пользователем. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
9.7. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
9.8. Оператор не осуществляет трансграничную передачу персональных данных.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
10.1. Право, применяемое к отношениям Оператора и Пользователя, всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте с доменным именем «ekg-servis.ru» и любых его доменах, поддоменах, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.5. Политика начинает регулировать отношения Пользователя и Оператора с момента выражения Пользователем согласия с ее условиями и действует бессрочно.
11. РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
АО «ЭКГСервис»
ИНН 7448067392
ОГРН 1057422010623
Юридический адрес: 454091, Челябинская обл., г. Челябинск, ул. Маркса, д. 131, офис 414
Адрес электронной почты: info@ekg-servis.ru