Политика Общества с ограниченной ответственностью «Гранти» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Гранти» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных:

• Общество с ограниченной ответственностью «Гранти» (ООО «Гранти»);
• ОГРН 1065074060512;
• ИНН 5036072223;
• КПП 503601001;
• регистрационный номер Оператора в реестре Роскомнадзора: 77-25-342442;
• юридический адрес: 142100, Московская область, г. Подольск, пл. Советская, д. 3, пом. 1, к. 34;
• адрес электронной почты для обращений по вопросам персональных данных: podolskgranti@yandex.ru;
• сайт: https://grantident.ru/.

1.3. Политика действует в отношении персональных данных посетителей сайта https://grantident.ru/ и лиц, которые направляют Оператору обращение или заявку через сайт (далее — Пользователи).

1.4. Политика распространяется только на обработку данных, связанную с использованием сайта. Обработка персональных данных пациентов при оказании медицинской помощи, ведении медицинской документации и исполнении договоров на оказание медицинских услуг регулируется законодательством Российской Федерации и отдельными документами Оператора.

1.5. Оператор публикует Политику в свободном доступе по адресу https://grantident.ru/privacy-policy/.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

2.8. Файлы cookie — небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять в браузере Пользователя. Аналогичные сведения могут сохраняться в локальном хранилище браузера.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.

3.2. Состав и объем данных соответствуют заявленным целям обработки. Оператор не допускает обработку данных, избыточных по отношению к таким целям.

3.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных, ограничивает сроки их хранения и уничтожает либо обезличивает данные после достижения целей обработки, если иное не предусмотрено законодательством.

3.4. Оператор не распространяет персональные данные Пользователей и не предоставляет к ним доступ неограниченному кругу лиц без отдельного законного основания.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку на обратный звонок, запись или иное обращение через сайт;
• лица, обратившиеся к Оператору по указанным на сайте контактам.

4.2. При заполнении форм на сайте Оператор может обрабатывать:

• имя или указанное Пользователем обращение;
• номер телефона;
• адрес электронной почты, если Пользователь сообщает его Оператору;
• содержание обращения или вопроса, если соответствующее поле имеется в форме;
• сведения о факте предоставления согласия, его дате, времени, версии текста согласия и странице, с которой направлена форма, если техническая система фиксирует эти сведения.

4.3. При работе сайта и обеспечении его безопасности могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрошенной страницы;
• адрес страницы, с которой выполнен переход;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• технические идентификаторы, сведения о действиях на сайте и сообщения об ошибках;
• сведения из необходимых файлов cookie и локального хранилища браузера.

4.4. После отдельного согласия Пользователя на аналитические файлы cookie с помощью Яндекс.Метрики могут обрабатываться сведения, перечисленные в пункте 7 настоящей Политики.

4.5. Формы сайта не предназначены для сбора сведений о состоянии здоровья, диагнозах, результатах обследований, медицинских документах, биометрических данных и иных специальных категорий персональных данных. Пользователю не следует указывать такие сведения в свободном поле формы. Для их передачи необходимо использовать согласованный с Оператором защищенный способ и предусмотренные законом основания.

5. Цели, правовые основания, способы и сроки обработки

5.1. Обработка заявок и обращений

Цель: связаться с Пользователем, ответить на вопрос, согласовать запись или обратный звонок, принять меры по запросу Пользователя до заключения договора.

Категории субъектов: лица, направившие заявку или обращение.

Данные: имя или обращение, номер телефона, адрес электронной почты при его предоставлении, содержание обращения, технические сведения о направлении формы, сведения о согласии.

Правовые основания: отдельное согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора — в применимых случаях.

Способы и операции: автоматизированная и неавтоматизированная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.

Срок: до достижения цели обращения, но не более одного года с даты последнего взаимодействия, если обращение не привело к заключению договора и отсутствуют иные законные основания для хранения. Если договор заключен, документы и данные хранятся в сроки, установленные законодательством и внутренними документами Оператора. При отзыве согласия применяются правила раздела 11.

5.2. Обеспечение работы и безопасности сайта

Цель: обеспечить доступность сайта, корректно доставить его содержимое, диагностировать ошибки, отражать компьютерные атаки, предотвращать злоупотребления и расследовать инциденты.

Категории субъектов: посетители сайта.

Данные: технические сведения, перечисленные в пункте 4.3.

Правовые основания: осуществление прав и законных интересов Оператора и посетителей при условии, что права и свободы субъекта персональных данных не нарушаются; исполнение установленных законом обязанностей Оператора по обеспечению безопасности персональных данных.

Способы и операции: автоматизированная обработка; сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа уполномоченным лицам и подрядчикам, блокирование, удаление и уничтожение.

Срок: не более 12 месяцев с момента записи соответствующего события, если более длительное хранение не требуется для расследования выявленного инцидента, защиты прав Оператора или исполнения требования закона. Данные, помещенные в резервные копии, удаляются по мере плановой перезаписи таких копий, но не позднее 30 дней после удаления из основной информационной системы, если иной срок не обусловлен технически обоснованным циклом резервного копирования и требованиями безопасности.

5.3. Веб-аналитика с использованием Яндекс.Метрики

Цель: получать статистику посещаемости, оценивать использование страниц, выявлять технические проблемы и улучшать структуру и содержание сайта.

Категории субъектов: посетители сайта, отдельно согласившиеся на аналитические файлы cookie.

Данные: IP-адрес и сведения, формируемые из него; идентификаторы браузера; данные cookie и локального хранилища браузера; дата и время посещения; просмотренные страницы; источник перехода; сведения о браузере, операционной системе, типе устройства, параметрах экрана; данные о кликах, прокрутке, движении указателя мыши и иных действиях на страницах; технические сведения о сеансе. Содержимое полей форм, включая имя, телефон, адрес электронной почты и текст обращения, не должно передаваться в Яндекс.Метрику.

Правовое основание: отдельное, конкретное и однозначное согласие Пользователя, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie. Продолжение просмотра сайта, прокрутка страницы или обычный переход по сайту сами по себе согласием не являются.

Способы и операции: автоматизированная обработка; сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление Яндексу доступа в пределах поручения на обработку, удаление и уничтожение.

Срок: сбор начинается только после согласия и прекращается после его отзыва. Аналитические идентификаторы могут храниться в браузере в течение сроков, установленных Яндексом для соответствующего файла, в том числе до двух лет для отдельных технических файлов. Данные и отчеты Оператора в Яндекс.Метрике хранятся не более 24 месяцев, если Пользователь ранее не отозвал согласие или цель обработки не достигнута.

5.4. Хранение подтверждений согласия и обращений субъектов

Цель: подтвердить соблюдение Оператором требований законодательства, рассмотреть обращение субъекта и защитить права и законные интересы Оператора.

Категории субъектов: Пользователи, предоставившие согласие либо направившие обращение по вопросам персональных данных.

Данные: содержание и реквизиты согласия или обращения, дата и время, сведения об исполнении обращения, техническая информация, позволяющая связать действие с соответствующей формой или устройством в допустимом законом объеме.

Правовые основания: исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Срок: в течение срока действия согласия и трех лет после прекращения соответствующей обработки, если иной срок не установлен законодательством или не требуется для рассмотрения спора.

6. Порядок получения согласия через формы сайта

6.1. Согласие на обработку данных, которые Пользователь вводит в форму, оформляется отдельно от Политики и иных документов. Перед отправкой формы Пользователю предоставляется ссылка на отдельный текст согласия, содержащий предусмотренные законом сведения.

6.2. П