ПОЛИТИКА
в отношении обработки персональных данных
Общество с ограниченной ответственностью «ДИАМАНТ»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и применяется Общество с ограниченной ответственностью «ДИАМАНТ» (далее — Оператор) при осуществлении деятельности по организации и проведению образовательных мероприятий для специалистов в области стоматологии.
Оператор обрабатывает персональные данные субъектов на законных и справедливых основаниях, ограничивая обработку достижением конкретных, заранее определённых и законных целей. Персональные данные не используются в целях, несовместимых с целями сбора.
2. Сведения об Операторе
Полное наименование:
Общество с ограниченной ответственностью «ДИАМАНТ»
Сокращённое наименование:
ООО «ДИАМАНТ»
ОГРН:
1143023000812
ИНН/КПП:
3023007657 / 301901001
Адрес:
414000, Астраханская область, г. Астрахань, ул. Бакинская, строение 100, офис 217
Телефон:
+7 (927) 579-27-57
Электронная почта:
diamond.med@mail.ru
Сайт:
https://dentpractice.ru/
3. Основные понятия
В настоящей Политике используются следующие понятия:
– персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
– обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
– оператор — ${ORG.short}, организующий и осуществляющий обработку персональных данных;
– субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
– согласие субъекта — конкретное, информированное и сознательное волеизъявление субъекта персональных данных.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
– регистрация участников на образовательные мероприятия (конгрессы, семинары, курсы, мастер-классы), проводимые Оператором или при его участии;
– заключение и исполнение договоров (публичной оферты) на участие в мероприятиях;
– выдача документов участникам по итогам прохождения обучения (сертификатов, дипломов, справок);
– направление информационных материалов, анонсов мероприятий, новостных рассылок (при наличии согласия субъекта);
– обработка обращений, вопросов и жалоб субъектов персональных данных;
– обеспечение функционирования сайта Оператора и технической поддержки пользователей;
– выполнение требований бухгалтерского учёта и налогового законодательства РФ.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
– статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (согласие субъекта, исполнение договора, выполнение законодательных обязательств);
– согласия субъекта персональных данных, выраженного посредством заполнения веб-форм на сайте https://dentpractice.ru/ с проставлением соответствующего чек-бокса;
– Гражданского кодекса РФ (договорные отношения);
– Налогового кодекса РФ (бухгалтерский и налоговый учёт);
– Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в части документирования образовательной деятельности).
6. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
– фамилия, имя, отчество (при наличии);
– должность, место работы (медицинская организация);
– адрес электронной почты;
– номер мобильного телефона;
– регион (субъект РФ) проживания или работы;
– сведения о документах об образовании (при выдаче сертификатов);
– сведения об оплате (в части, необходимой для бухгалтерского учёта);
– технические данные, автоматически передаваемые браузером при посещении сайта (IP-адрес, данные cookie, информация об устройстве) — только в обезличенном виде для целей аналитики.
Оператор НЕ обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и иные).
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых. Хранение персональных данных осуществляется в электронном виде на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных Оператором не осуществляется.
Передача персональных данных третьим лицам возможна исключительно в следующих случаях:
– на основании прямого согласия субъекта;
– в целях исполнения договора (например, передача данных платёжным системам при оплате участия);
– по требованию уполномоченных государственных органов в соответствии с законодательством РФ.
8. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки:
– данные, обрабатываемые на основании договора, — в течение 5 лет с момента исполнения договора (ст. 196 ГК РФ, требования налогового законодательства);
– данные, обрабатываемые на основании согласия для рассылки, — до отзыва согласия субъектом;
– данные в целях бухгалтерского учёта — 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ);
– технические данные сайта — не более 1 года.
По достижении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном Оператором.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
– получить от Оператора подтверждение факта обработки его персональных данных;
– получить сведения о целях обработки, составе обрабатываемых данных, источниках их получения;
– требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности или незаконности обработки;
– отозвать согласие на обработку персональных данных в любое время путём направления соответствующего заявления на электронный адрес Оператора: diamond.med@mail.ru;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (www.rkn.gov.ru) или в судебном порядке.
Для реализации своих прав субъект персональных данных направляет письменное заявление по адресу: 414000, Астраханская область, г. Астрахань, ул. Бакинская, строение 100, офис 217, или на электронный адрес: diamond.med@mail.ru. Оператор рассматривает обращения в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ.
10. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
– назначение лиц, ответственных за организацию обработки персональных данных;
– применение средств шифрования (SSL/TLS) при передаче данных;
– ограничение доступа работников к персональным данным по принципу необходимости;
– проведение инструктажей с работниками, имеющими доступ к персональным данным.
11. Файлы cookie
Сайт https://dentpractice.ru/ использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа трафика и персонализации контента. Политика использования cookie изложена в отдельном документе, размещённом на сайте Оператора. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность сайта.
12. Актуальность и изменение Политики
Настоящая Политика является актуальной с момента её утверждения и действует бессрочно до замены новой версией. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте https://dentpractice.ru/. Продолжение использования сайта после публикации изменений означает согласие субъекта с новой редакцией Политики.
Контактные данные Оператора:
Общество с ограниченной ответственностью «ДИАМАНТ»
ОГРН 1143023000812, ИНН 3023007657
Адрес: 414000, Астраханская область, г. Астрахань, ул. Бакинская, строение 100, офис 217
Телефон: +7 (927) 579-27-57
E-mail: diamond.med@mail.ru
Сайт: https://dentpractice.ru/