Политика Общества с ограниченной ответственностью «Гранти» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Гранти» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных:

• Общество с ограниченной ответственностью «Гранти» (ООО «Гранти»);
• ОГРН 1065074060512;
• ИНН 5036072223;
• КПП 503601001;
• регистрационный номер Оператора в реестре Роскомнадзора: 77-25-342442;
• юридический адрес: 142100, Московская область, г. Подольск, пл. Советская, д. 3, пом. 1, к. 34;
• адрес электронной почты для обращений по вопросам персональных данных: podolskgranti@yandex.ru;
• сайт: https://grantident.ru/.

1.3. Политика действует в отношении персональных данных посетителей сайта https://grantident.ru/ и лиц, которые направляют Оператору обращение или заявку через сайт (далее — Пользователи).

1.4. Политика распространяется только на обработку данных, связанную с использованием сайта. Обработка персональных данных пациентов при оказании медицинской помощи, ведении медицинской документации и исполнении договоров на оказание медицинских услуг регулируется законодательством Российской Федерации и отдельными документами Оператора.

1.5. Оператор публикует Политику в свободном доступе по адресу https://grantident.ru/privacy-policy/.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

2.8. Файлы cookie — небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять в браузере Пользователя. Аналогичные сведения могут сохраняться в локальном хранилище браузера.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.

3.2. Состав и объем данных соответствуют заявленным целям обработки. Оператор не допускает обработку данных, избыточных по отношению к таким целям.

3.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных, ограничивает сроки их хранения и уничтожает либо обезличивает данные после достижения целей обработки, если иное не предусмотрено законодательством.

3.4. Оператор не распространяет персональные данные Пользователей и не предоставляет к ним доступ неограниченному кругу лиц без отдельного законного основания.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку на обратный звонок, запись или иное обращение через сайт;
• лица, обратившиеся к Оператору по указанным на сайте контактам.

4.2. При заполнении форм на сайте Оператор может обрабатывать:

• имя или указанное Пользователем обращение;
• номер телефона;
• адрес электронной почты, если Пользователь сообщает его Оператору;
• содержание обращения или вопроса, если соответствующее поле имеется в форме;
• сведения о факте предоставления согласия, его дате, времени, версии текста согласия и странице, с которой направлена форма, если техническая система фиксирует эти сведения.

4.3. При работе сайта и обеспечении его безопасности могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрошенной страницы;
• адрес страницы, с которой выполнен переход;
• сведения о браузере, операционной системе, типе устройства и разрешении экрана;
• технические идентификаторы, сведения о действиях на сайте и сообщения об ошибках;
• сведения из необходимых файлов cookie и локального хранилища браузера.

4.4. После отдельного согласия Пользователя на аналитические файлы cookie с помощью Яндекс.Метрики могут обрабатываться сведения, перечисленные в пункте 7 настоящей Политики.

4.5. Формы сайта не предназначены для сбора сведений о состоянии здоровья, диагнозах, результатах обследований, медицинских документах, биометрических данных и иных специальных категорий персональных данных. Пользователю не следует указывать такие сведения в свободном поле формы. Для их передачи необходимо использовать согласованный с Оператором защищенный способ и предусмотренные законом основания.

5. Цели, правовые основания, способы и сроки обработки

5.1. Обработка заявок и обращений

Цель: связаться с Пользователем, ответить на вопрос, согласовать запись или обратный звонок, принять меры по запросу Пользователя до заключения договора.

Категории субъектов: лица, направившие заявку или обращение.

Данные: имя или обращение, номер телефона, адрес электронной почты при его предоставлении, содержание обращения, технические сведения о направлении формы, сведения о согласии.

Правовые основания: отдельное согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора — в применимых случаях.

Способы и операции: автоматизированная и неавтоматизированная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.

Срок: до достижения цели обращения, но не более одного года с даты последнего взаимодействия, если обращение не привело к заключению договора и отсутствуют иные законные основания для хранения. Если договор заключен, документы и данные хранятся в сроки, установленные законодательством и внутренними документами Оператора. При отзыве согласия применяются правила раздела 11.

5.2. Обеспечение работы и безопасности сайта

Цель: обеспечить доступность сайта, корректно доставить его содержимое, диагностировать ошибки, отражать компьютерные атаки, предотвращать злоупотребления и расследовать инциденты.

Категории субъектов: посетители сайта.

Данные: технические сведения, перечисленные в пункте 4.3.

Правовые основания: осуществление прав и законных интересов Оператора и посетителей при условии, что права и свободы субъекта персональных данных не нарушаются; исполнение установленных законом обязанностей Оператора по обеспечению безопасности персональных данных.

Способы и операции: автоматизированная обработка; сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа уполномоченным лицам и подрядчикам, блокирование, удаление и уничтожение.

Срок: не более 12 месяцев с момента записи соответствующего события, если более длительное хранение не требуется для расследования выявленного инцидента, защиты прав Оператора или исполнения требования закона. Данные, помещенные в резервные копии, удаляются по мере плановой перезаписи таких копий, но не позднее 30 дней после удаления из основной информационной системы, если иной срок не обусловлен технически обоснованным циклом резервного копирования и требованиями безопасности.

5.3. Веб-аналитика с использованием Яндекс.Метрики

Цель: получать статистику посещаемости, оценивать использование страниц, выявлять технические проблемы и улучшать структуру и содержание сайта.

Категории субъектов: посетители сайта, отдельно согласившиеся на аналитические файлы cookie.

Данные: IP-адрес и сведения, формируемые из него; идентификаторы браузера; данные cookie и локального хранилища браузера; дата и время посещения; просмотренные страницы; источник перехода; сведения о браузере, операционной системе, типе устройства, параметрах экрана; данные о кликах, прокрутке, движении указателя мыши и иных действиях на страницах; технические сведения о сеансе. Содержимое полей форм, включая имя, телефон, адрес электронной почты и текст обращения, не должно передаваться в Яндекс.Метрику.

Правовое основание: отдельное, конкретное и однозначное согласие Пользователя, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie. Продолжение просмотра сайта, прокрутка страницы или обычный переход по сайту сами по себе согласием не являются.

Способы и операции: автоматизированная обработка; сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление Яндексу доступа в пределах поручения на обработку, удаление и уничтожение.

Срок: сбор начинается только после согласия и прекращается после его отзыва. Аналитические идентификаторы могут храниться в браузере в течение сроков, установленных Яндексом для соответствующего файла, в том числе до двух лет для отдельных технических файлов. Данные и отчеты Оператора в Яндекс.Метрике хранятся не более 24 месяцев, если Пользователь ранее не отозвал согласие или цель обработки не достигнута.

5.4. Хранение подтверждений согласия и обращений субъектов

Цель: подтвердить соблюдение Оператором требований законодательства, рассмотреть обращение субъекта и защитить права и законные интересы Оператора.

Категории субъектов: Пользователи, предоставившие согласие либо направившие обращение по вопросам персональных данных.

Данные: содержание и реквизиты согласия или обращения, дата и время, сведения об исполнении обращения, техническая информация, позволяющая связать действие с соответствующей формой или устройством в допустимом законом объеме.

Правовые основания: исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Срок: в течение срока действия согласия и трех лет после прекращения соответствующей обработки, если иной срок не установлен законодательством или не требуется для рассмотрения спора.

6. Порядок получения согласия через формы сайта

6.1. Согласие на обработку данных, которые Пользователь вводит в форму, оформляется отдельно от Политики и иных документов. Перед отправкой формы Пользователю предоставляется ссылка на отдельный текст согласия, содержащий предусмотренные законом сведения.

6.2. Поле согласия не отмечается заранее. Отправка формы без требуемого согласия технически блокируется.

6.3. Ознакомление с Политикой не заменяет согласие на обработку персональных данных. Оператор обязан иметь возможность подтвердить факт получения согласия.

6.4. Согласие на получение рекламы и маркетинговых сообщений, если такая рассылка будет осуществляться, запрашивается отдельно. Отказ от рекламы не препятствует направлению заявки или получению ответа на обращение.

7. Файлы cookie и Яндекс.Метрика

7.1. Сайт использует необходимые технические данные браузера для отображения страниц, сохранения выбора Пользователя и обеспечения безопасности. Ограничение таких данных настройками браузера может нарушить работу отдельных функций сайта.

7.2. Сайт использует Яндекс.Метрику, счетчик № 67075834. Сервис предоставляется ООО «ЯНДЕКС», адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Яндекс обрабатывает данные посетителей в соответствии с условиями сервиса и соглашением об обработке персональных данных по поручению владельца сайта.

7.3. Яндекс.Метрика не загружается до нажатия Пользователем кнопки «Принять». При нажатии «Отказаться» аналитические данные не передаются. Выбор можно изменить с помощью ссылки «Настройки cookies» в нижней части сайта. Кроме того, Пользователь может удалить cookie и сведения из локального хранилища в настройках браузера.

7.4. На сайте включена функция Яндекс.Метрики «Вебвизор», которая может фиксировать действия на страницах, включая клики, прокрутку и движение указателя. Оператор обязан настроить сайт так, чтобы содержимое полей форм и иные идентифицирующие или конфиденциальные сведения не записывались и не передавались через Вебвизор.

7.5. Сведения о работе и сроках файлов Яндекс.Метрики приведены на странице: https://yandex.ru/support/metrica/ru/general/cookie-usage. Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

7.6. Google Analytics на сайте не используется.

7.7. На отдельных страницах сайта может размещаться интерактивная карта Яндекса для отображения местонахождения Оператора. При загрузке карты Яндекс может получать IP-адрес, технические сведения об устройстве и браузере, адрес открытой страницы, данные cookie и сведения о взаимодействии с картой. Внешняя карта должна загружаться только после отдельного согласия Пользователя на соответствующие необязательные технологии. До предоставления согласия Пользователю могут быть показаны адрес и ссылка для открытия карты непосредственно на сайте Яндекса.

8. Лица, имеющие доступ к данным, и поручение обработки

8.1. Доступ к персональным данным получают только работники Оператора, которым он необходим для выполнения служебных обязанностей, а также лица, обрабатывающие данные по поручению Оператора на основании договора.

8.2. Заявки, направленные через формы сайта, сохраняются в системе управления сайтом WordPress с использованием модуля Flamingo и могут направляться уполномоченным работникам Оператора по электронной почте.

8.3. Для размещения и технического обслуживания сайта, хранения заявок, доставки электронной почты и веб-аналитики Оператор может привлекать провайдера хостинга, провайдера электронной почты, исполнителя по техническому обслуживанию сайта и ООО «ЯНДЕКС». Такие лица получают доступ только в объеме, необходимом для оказания соответствующей услуги, и обрабатывают данные по поручению Оператора либо на ином предусмотренном законом основании.

8.4. В поручении на обработку или договоре с таким лицом должны быть определены перечень персональных данных, операции и цели обработки, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.

8.5. Оператор не продает персональные данные, не публикует их и не передает для самостоятельного маркетинга третьих лиц. Предоставление данных государственным органам допускается только в случаях и порядке, установленных законодательством.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

9.2. Оператор не осуществляет трансграничную передачу данных, полученных через формы сайта, если для такой передачи не выполнены требования статьи 12 Федерального закона № 152-ФЗ и не получены необходимые разрешения и согласия.

9.3. Сайт содержит ссылку на сторонний сервис WhatsApp. До перехода по ссылке сайт не передает WhatsApp данные формы. При самостоятельном переходе и отправке сообщения Пользователь взаимодействует с владельцем соответствующего сервиса на его условиях. Оператор не использует WhatsApp для автоматической передачи заявок с сайта. Пользователю не следует направлять через мессенджер сведения о здоровье, медицинские документы и иные конфиденциальные данные.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам в зависимости от характера обработки относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие Политики и локальных актов по каждой цели обработки;
• определение и ограничение прав доступа;
• ознакомление работников с требованиями законодательства и правилами конфиденциальности;
• использование защищенного соединения HTTPS, средств контроля доступа, резервного копирования, журналирования, защиты от вредоносного кода и своевременного обновления программного обеспечения;
• оценка вреда и угроз безопасности, контроль эффективности мер защиты;
• учет инцидентов и выполнение установленных законом обязанностей по уведомлению уполномоченного органа;
• уничтожение или обезличивание данных после достижения целей обработки.

11. Права Пользователя и прекращение обработки

11.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд, а также осуществлять иные права, предусмотренные законодательством.

11.2. Обращение можно направить по адресу Оператора или на электронную почту, указанную в пункте 1.2. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные, описание требования и контакт для ответа. Оператор вправе запросить сведения, необходимые для проверки полномочий заявителя, не требуя избыточных данных.

11.3. Оператор отвечает на обращения и выполняет требования в сроки, установленные Федеральным законом № 152-ФЗ. Требование о прекращении обработки исполняется не позднее десяти рабочих дней с даты получения, если отсутствуют иные законные основания; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.4. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иной срок или другое основание для обработки не предусмотрены договором или законом.

11.5. Отзыв согласия на Яндекс.Метрику прекращает последующий сбор аналитических данных на данном устройстве после изменения выбора через «Настройки cookies». Пользователь также может удалить ранее установленные cookie и сведения из локального хранилища браузера.

12. Заключительные положения

12.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, сроков, информационных систем или привлекаемых лиц. Новая редакция действует с момента ее публикации на сайте, если в ней не указан иной срок.

12.2. Политика размещается по постоянному адресу публикации. Предыдущие редакции сохраняются Оператором в течение сроков, необходимых для подтверждения действовавших условий обработки.

12.3. По вопросам обработки персональных данных Пользователь может обратиться по реквизитам, указанным в пункте 1.2.

12.4. Оператор приводит сроки хранения ранее полученных через сайт обращений и технические настройки используемых систем в соответствие с настоящей Политикой и уничтожает данные, законные основания для хранения которых отсутствуют.