1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) ООО «Первая детская поликлиника», юридический адрес: 620016, Российская Федерация, Свердловская область, город Екатеринбург, улица Павла Шаманова, дом 16, строение 13 (далее — Оператор), является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта (1policlinica.ru) (далее — Сайт), а также сведения о реализуемых мерах защиты персональных данных.

1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.

2. Основные термины и определения

2.1. В настоящей Политике используются следующие термины:

• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
• Пользователь сайта (посетитель сайта) — любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
• Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3. Порядок и условия обработки персональных данных

3.1. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо сервисов, доступных при использовании Сайта, должно быть немедленно прекращено.

3.2. Персональные данные Пользователей Сайта обрабатываются в следующих целях:

1. Установление с Пользователями обратной связи, включая обработку обращений и вопросов, а также отзывов от Пользователей.

• Категории персональных данных: иные
• Персональные данные: фамилия, имя, отчество, адрес электронной почты
• Категории субъектов: посетители сайта
• Правовое основание: согласие субъекта персональных данных на обработку его персональных данных
• Перечень действий: сбор; запись; хранение; удаление; уничтожение
• Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
• Сроки обработки: 30 дней и 5 лет
• Срок хранения: определяется в соответствии с действующим законодательством РФ
• Порядок уничтожения: путём удаления данных с сайта

2. Ведение статистики и анализа работы Сайта, в том числе с использованием метрического сервиса Яндекс.Метрика.

• Категории персональных данных: иные
• Персональные данные: URL страницы; браузер и его версия; файлы cookie и данные из них; время доступа; реферер страницы; заголовок страницы; операционная система и её версия; устройство; параметры экрана и окна браузера; часовой пояс; язык браузера; географические данные; пол и возраст посетителей; интересы посетителей; активность на сайте; JavaScript-события (отправка формы, скроллинг, время загрузки страницы, просмотры, визиты, переходы по ссылкам, скачивание файлов, время на сайте, глубина просмотра)
• Категории субъектов: посетители сайта
• Правовое основание: согласие субъекта персональных данных на обработку его персональных данных
• Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; обезличивание; блокирование; удаление; уничтожение
• Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
• Сроки обработки и хранения: не дольше, чем этого требуют цели обработки; срок хранения определяется действующим законодательством РФ
• Порядок уничтожения: путём удаления данных с электронных носителей, информационной системы на базе 1С, с сайта

3.3. Сервис Яндекс.Метрика — инструмент веб-аналитики, который помогает получать наглядные отчёты, записи действий посетителей, отслеживать источники трафика и оценивать эффективность онлайн- и офлайн-рекламы. Сервис доступен по адресу yandex.ru/support/metrica.

Сервис Яндекс.Метрика является сервисом ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика работает с файлами cookie и создаёт псевдонимные профили использования, которые позволяют анализировать использование Пользователями Сайта. Информация, хранящаяся в таких файлах cookie (тип и версия браузера, операционная система, URL-адрес реферера, имя хоста компьютера, время запроса к серверу), передаётся и сохраняется на серверах Яндекс.

Пользуясь Сайтом, Пользователь даёт согласие на использование метрического сервиса Яндекс.Метрика и передачу указанных данных Яндекс и его аффилированным лицам, в степени, требуемой применимым законодательством, для целей, определённых в Политике конфиденциальности Яндекса.

Для блокировки Яндекс.Метрики можно установить специальную надстройку браузера.

3.4. При блокировке Яндекс.Метрики некоторые функции Сайта могут стать недоступны.

3.5. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

3.6. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует её актуальность. Если Пользователь предоставляет персональные данные иных субъектов, ответственность перед данными субъектами несёт Пользователь; считается, что Пользователь получил согласие третьих лиц, персональные данные которых он предоставил Оператору.

3.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока обработки, отзыв согласия Пользователя, а также выявление неправомерной обработки персональных данных.

3.8. Срок уничтожения персональных данных определяется в соответствии с действующим законодательством РФ, в т.ч. со ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Меры обеспечения безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации.

4.2. Оператором предпринимаются следующие меры:

1. назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
2. ограничение состава работников Оператора, имеющих доступ к персональным данным;
3. определение уровня защищённости персональных данных при обработке в информационных системах;
4. установление правил разграничения доступа к персональным данным и обеспечение регистрации и учёта всех действий, совершаемых с ними;
5. ограничение доступа в помещения, где размещены технические средства информационных систем персональных данных;
6. ведение учёта машинных носителей персональных данных;
7. организация резервирования и восстановления работоспособности информационных систем и персональных данных;
8. установление требований к сложности паролей для доступа к информационным системам;
9. осуществление антивирусного контроля, предотвращение внедрения вредоносных программ;
10. своевременное обновление программного обеспечения и средств защиты информации;
11. регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
12. обнаружение фактов несанкционированного доступа и устранение возможных последствий;
13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

5. Права пользователей сайта

5.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к персональным данным; сроки обработки и хранения; порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных»; иные сведения, предусмотренные законом.

5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Пользователь вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору, и поручить Оператору передать их третьему лицу при наличии соответствующей технической возможности. В этом случае Оператор не несёт ответственности за дальнейшие действия третьего лица с этими данными.

5.4. Все вопросы, касающиеся обработки персональных данных, можно направить по электронной почте pdp-ekb@mail.ru либо по адресу: г. Екатеринбург, ул. Павла Шаманова, д. 16, строение 13.

5.5. Сведения предоставляются Оператором Пользователю в течение 10 рабочих дней с момента обращения. Запрос должен содержать: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором; подпись субъекта персональных данных.

6. Ответственность

6.1. Пользователь несёт полную ответственность за соблюдение требований действующего законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, включая ответственность за содержание и форму материалов при цитировании и ином использовании информации, полученной в связи с использованием сервисов Сайта.

7. Заключительные положения

7.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.

7.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

7.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.