Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») принята ООО «НОВОСИБИРСКИЙ ГАСТРОЦЕНТР», (ИНН 5 407 963 526, ОГРН 1 175 476 040 376, адрес юридического лица: 630 007, Новосибирская область, г. Новосибирск, ул. Фабричная, зд. 4/1, помещ. 9) (далее — «Компания»/«Оператор») и действует в отношении всей информации, которую Компания может получить о Субъекте персональных данных, включая при посещении https://gastrocentr.ru, (далее — «Cайт») с любого устройства и при коммуникации с Компанией в любой форме.
Обработка персональных данных, предоставляемых Посетителем сайта через формы на Сайте, осуществляется Оператором на основании согласия, предоставляемого Пользователем в соответствии с разделом 4 настоящей Политики.
Действие настоящей Политики распространяется на все операции, совершаемые Компанией с персональными данными с использованием или без использования средств автоматизации. Компания обрабатывает персональные данные Субъекта персональных данных только в случае их заполнения и (или) отправки Субъектом персональных данных самостоятельно через формы на сайте https://gastrocentr.ru, на котором собираются данные пользователей или направленные для Компании посредством электронной почты.
Явное согласие на обработку персональных данных, предоставляемых через формы на Сайте, выражается посредством проставления соответствующей отметки в интерфейсе Сайта. Согласие на обработку данных, получаемых с помощью файлов cookie и иных метаданных, запрашивается у Пользователя при первом посещении Сайта с помощью всплывающего окна (баннера).
1.2 Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Посетителей сайта (субъектов персональных данных) и требования к обеспечению их безопасности.
1.3 Настоящая Политика раскрывает способы и принципы обработки Компанией персональных данных, права и обязанности Компании при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Компанией в целях обеспечения безопасности персональных данных при их обработке.
1.4 Настоящая Политика является общедоступным документом, регламентирующим основы деятельности Компании при обработке и защите персональных данных субъекта персональных данных.
1.5 Текущая редакция Политики размещается на официальном сайте Компании gastrocentr.ru в общем доступе и вступает в силу с момента размещения, если иное не будет предусмотрено новой редакцией Политики

2. Понятия и состав персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «НОВОСИБИРСКИЙ ГАСТРОЦЕНТР» (ИНН 5407963526, ОГРН 1175476040376, адрес юридического лица: 630007, Новосибирская область, г. Новосибирск, ул. Фабричная, зд. 4/1, помещ. 9), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Законодательство — действующее законодательство Российской Федерации.
Предоставление персональных данных — действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
Сайт — сайт, расположенный в сети Интернет по адресу gastrocentr.ru.
Субъект персональных данных/Посетитель сайта/Пользователь — физическое лицо, персональные данные которого обрабатываются оператором персональных данных.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-Пользователь (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. При отказе от получения данных некоторые функции Сайта могут работать некорректно. Иные термины, используемые в Политике, трактуются в соответствии с Законодательством РФ.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Для обработки персональных данных, включая файлы cookie, Оператор запрашивает отдельное, явное и информированное согласие Пользователя через всплывающее окно (баннер) при первом посещении Сайта.
Посетитель сайта может самостоятельно управлять разрешениями на сбор Приложением Данных о Посетителе сайта путем изменения настроек своего устройства, в результате чего Данные о Посетителе сайта могут быть заблокированы, собранная статистика удалена.
Настоящая Политика применима только к Сайту и не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель сайта может перейти по ссылкам, доступным на Сайте. На таких сайтах у Посетителя сайта может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Компания производит обработку персональных данных Посетителей сайта, предоставленных Посетителями сайта самостоятельно при оставлении заявки, регистрации (создании учетной записи) или в ином процессе использования сайта, включая фамилию, имя, отчество, место жительства с точностью до города, адрес электронной почты, номер телефона, и другую информацию, оставленную Посетителем сайта в процессе использования сайта.
Компания осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1 Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
3.1.1 Законности целей и способов обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством.
3.1.2 Добросовестности Компании, как оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерацией в отношении обработки персональных данных.
3.1.3 Достижения конкретных, заранее определенных целей обработки персональных данных.
3.1.4 Соответствия содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.1.5 Достоверности персональных данных.
3.1.6 Обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Компания принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.1.7 Безопасность персональных данных в Компании обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
3.1.8 Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем, по которому является Субъект персональных данных.

4. Условия и способы обработки персональных данных. Согласие на обработку персональных данных.

4.1 Обработка персональных данных Оператором допускается в следующих случаях:
4.1.1 Согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа;
4.1.2 Для целей маркетинговых рассылок Оператор получает отдельное, явное и информированное согласие Пользователя, которое запрашивается с помощью соответствующего интерфейса на Сайте (чек-бокс).
4.1.3 Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.1.4 Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе.
4.1.5 Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления на адрес электронной почты info@gastrocentr.ru, либо путем письменного обращения по адресу юридического лица ООО «НОВОСИБИРСКИЙ ГАСТРОЦЕНТР: 630007, Новосибирская область, г. Новосибирск, ул. Фабричная, зд. 4/1, помещ. 9.
В течение 10 (десяти) рабочих дней с момента получения такого Уведомления Оператор прекращает обработку персональных данных данного субъекта, за исключением, когда законодательство допускает обработку персональных данных без согласия субъекта персональных данных.

5. Перечень персональных данных, которые обрабатывает Оператор

5.1 Оператор обрабатывает персональные данные на основании:
– Федерального закона «Об основах охраны здоровья граждан в Российской Федерации» и принятых на его основе нормативно-правовых актов, регулирующих отношения, связанные с оказанием медицинских услуг;
– иных федеральных законов и прочих нормативных правовых актов;
– устава Оператора;
– договоров, заключаемых между Оператором и субъектами персональных данных;
– согласий на обработку персональных данных.
5.2 Предоставляя Оператору свои персональные данные, при заполнении форм на Сайте Субъект персональных данных предоставляет персональные данные, которые Субъект вводит через регистрационную форму, или иным образом передает Оператору без ограничения, включая, но не ограничиваясь:
– фамилию, имя, отчество Субъекта персональных данных;
– контактный телефон Субъекта персональных данных;
– адрес электронной почты (e-mail);
– место жительство/место пребывания (при необходимости);
– cookies и технические данные (IP браузер) – при наличии согласия.
5.3. При личном обращении к Оператору (офлайн, по договору или иным способом) обрабатываются следующие персональные данные:
– фамилия, имя, отчество;
– пол;
– возраст;
– дата и место рождения;
– адреса места жительства и регистрации;
– серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе;
– данные страхового свидетельства государственного пенсионного страхования (по желанию Субъекта персональных данных);
– гражданство;
– данные о состоянии здоровья, в том числе биометрические персональные данные (при наличии);
– семейное и социальное положение;
– контактный телефон;
– адрес электронной почты;
– реквизиты полиса (договора) добровольного медицинского страхования;
– тип занятости;
– место работы;
– должность.
5.3.1.Обработка персональных данных, касающихся состояния здоровья, а также биометрических персональных данных (при наличии), осуществляется Оператором исключительно при наличии отдельного, предварительного, информированного, сознательного и конкретного письменного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
5.4 Субъект персональных данных вправе обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации путем направления письма по адресу электронной почты: info@gastrocentr.ru.
5.5 Использование технологии Cookies и иных метаданных
5.5.1. Оператор использует технологию «cookies» и сбор иных технических данных (IP-адрес, сведения о браузере, типе устройства и т.п.) для функционирования Сайта, анализа поведения пользователей и персонализации рекламных сообщений. Согласие Пользователя на использование необязательных (аналитических, рекламных) cookies запрашивается при первом посещении Сайта через всплывающее окно (баннер).
5.5.2. Пользователь может отключить cookies в настройках браузера, однако его отключение может повлечь невозможность доступа к частям Сайта, требующим авторизации.
5.5.3 Для анализа поведения пользователей и веб-аналитики на Сайте используется сервис Яндекс.Метрика (Политика конфиденциальности Яндекс: https://yandex.ru/legal/confidential/ )
5.6 Оператор получает информацию об ip-адресе посетителя Сайта. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

6. Цели сбора и обработки персональных данных

6.1 Оператор обрабатывает персональные данные в следующих целях:
6.1.1 предоставление отчетности государственным надзорным органам и/или иным третьим лицам в соответствии с требованиями действующего законодательства Российской Федерации;
6.1.2 предоставление сведений уведомительного или маркетингового характера, в том числе, касающихся услуг Сайта, новых продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие субъекта персональных данных на их получение);
6.1.3 проведения аудита, анализа данных и различных исследований, в целях улучшения качества предоставляемых Компанией услуг;
6.1.4 проведение мероприятий по урегулированию заявлений, претензий, сообщений субъектов персональных данных по вопросам качества обслуживания и предоставления услуг;
6.1.5 идентификации Посетителя;
6.1.6 взаимодействия с Посетителем сайта посредством установления с ним обратной связи, направление уведомлений, запросов, касающихся использования Сайта, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс, электронных писем, устных и письменных запросов, обработки запросов и заявок от Посетителя;
6.1.7 осуществление иных функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством Российской Федерации;
6.1.8 предоставления Посетителю сайта при наличии возможности эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;
6.1.9 оказания медицинских услуг, отражения информации в медицинской документации, предоставления сведений страховым компаниям (в случае оплаты ими оказываемых услуг), предоставления установленной законодательством отчетности в отношении оказанных медицинских услуг.
6.2. Посетитель всегда может отказаться от получения информационных сообщений, направив письмо на адрес электронной почты info@gastrocentr.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7. Меры по обеспечению безопасности персональных данных.

7.1 Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий третьих лиц.
При обработке персональных данных Оператор руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и действующим законодательством РФ в сфере защиты персональных данных.
7.2 Персональные данные Субъекта персональных данных хранятся на серверах Общества. Общество рассматривает Персональные данные как ценный актив и сохраняет их различными способами (шифрование, пароли, физическая безопасность и т. д.) для защиты Персональных данных Пользователей от несанкционированного доступа и разглашения.
7.3 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.4 Порядок уничтожения персональных данных
7.4.1 Уничтожение персональных данных производится в следующих случаях:
-по достижении целей обработки или утраты необходимости в их достижении — в течение 30 календарных дней;
-при отзыве субъектом согласия на обработку — в течение 30 календарных дней с даты получения отзыва;
-при выявлении неправомерной обработки данных — в течение 30 календарных дней с даты выявления.
7.4.2 Уничтожение данных, зафиксированных на бумажных носителях, производится путем шредирования (уничтожения измельчением). Уничтожение данных в электронной форме производится путем форматирования носителей с последующей невозможностью восстановления информации. Факт уничтожения документируется соответствующим актом.

8. Права субъектов персональных данных.

8.1 Компания гарантирует субъекту персональных данных сайта надлежащую защиту персональных данных при их обработке. Компания применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе:
8.2 Субъект персональных данных имеет право:
8.2.1 на получение сведений об обработке его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
8.2.2 требовать от Компании, которое их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для реализации указанных прав необходимо направить соответствующее Заявление Оператору по адресу электронной почты info@gastrocentr.ru, либо путем письменного обращения по адресу юридического лица ООО «НОВОСИБИРСКИЙ ГАСТРОЦЕНТР: 630007, Новосибирская область, г. Новосибирск, ул. Фабричная, зд. 4/1, помещ. 9.
8.2.3 на защиту своих прав и законных интересов, если Субъект персональных данных, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы.
8.3 Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в случаях если:
8.3.1 обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;
8.3.2 обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
8.3.3 обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
8.3.4 доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

9. Заключительные положения

9.1 Действующая Политика размещена на странице по адресу: https://gastrocentr.ru/privacy.
9.2 Компания вправе вносить изменения или дополнения в настоящую Политику в одностороннем порядке без предварительного согласования с субъектом персональных данных, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3 Посетитель сайта всегда может ознакомится с актуальной версией Политики на сайте Компании. Посетитель сайта обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
9.4 К настоящей Политике и отношениям между Посетителем Сайта и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
9.5 Все возможные споры подлежат разрешению в соответствии с действующим Законодательством.
Перед обращением в суд субъект персональных данных должен соблюсти обязательный досудебный порядок и направить Компании соответствующую претензию в письменном виде. Срок ответа на претензию составляет 10 (десять) рабочих дней.
9.6 Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
9.7 Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель сайта может перейти по ссылкам, доступным на Сайте.
9.8 Трансграничная передача персональных данных на территорию иностранных государств может осуществляться Оператором для целей исполнения договора с субъектом персональных данных (например, оказания медицинских услуг гражданину иностранного государства).
Оператор гарантирует, что до начала такой передачи будут предприняты все необходимые меры для обеспечения защиты прав субъектов персональных данных, требуемой законодательством Российской Федерации.
9.9 Настоящей Политикой утверждена форма Согласия на обработку персональных данных для пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе.

Реквизиты Оператора: