Счетчик метрики
Санкт-Петербург, Лабораторный проспект, 16
С 09:00 ДО 21:00

Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности и соглашение об использовании сайта (далее – Политика, соглашение об использовании Сайта) определяет порядок обработки
и защиты персональных данных физических лиц, передаваемых при использовании сайта https://ttl24.ru (далее – Сайт), находящегося в управлении ООО «Частная медицинская практика» ОГРН 1177847169499 ИНН 7820057127 (далее – Компания) (далее – Оператор). Отношения, связанные с обработкой персональных данных, регулируются настоящей Политикой, иными официальными документами Компании и действующим законодательством РФ. Политика применяется в отношении всех лиц, использующих Сайт. Продолжая использовать Сайт (любую его функциональность), Вы соглашаетесь
с настоящей Политикой и условиями соглашения об использовании Сайта.

1. Основные понятия, используемые в Политике

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

Обработка персональных данных – любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту Сайта.

Субъект – любой посетитель Сайта, являющийся субъектом персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2. Общие положения

2.1. Политика предназначена для информирования Субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных.
2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цели обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
2.3. Передача Субъектом персональных данных, персональной информации, означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных.
В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи
с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
2.5. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется нами на основе следующих принципов:

4. Цели обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор

4.1.Цель: осуществление информационного и (или) организационного взаимодействия со всеми Субъектами (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений
и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций). Категории и перечень обрабатываемых данных: фамилия; имя; отчество; адрес электронной почты; номер телефона. Категории субъектов, персональные данные которых обрабатываются: посетители сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение. Срок обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»)
с составлением акта об уничтожении персональных данных.

4.2. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, с помощью сервисов интернет-статистики Яндекс Метрика, тестирование, обслуживание системы, поддержку, отчетность и размещение данных. Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ; IP-адрес, данные о местоположении, cookie-файлы.Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение. Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»)
с составлением акта об уничтожении персональных данных.

4.3.  Цель: подготовка, заключение и исполнение гражданско-правовых договоров. Категории и перечень обрабатываемых данных: фамилия, имя, отчество; месяц рождения; год рождения; дата рождения; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность. Категории субъектов, персональные данные которых обрабатываются: клиенты; представители контрагентов. Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление), удаление, уничтожение. Срок обработки и хранения: до достижения целей обработки, либо расторжения договора на оказание юридических услуг. Порядок уничтожения персональных данных при достижении цели их обработки, или при наступлении иных законных оснований: оператор производит стирание данных методом сжигания с составлением акта об уничтожении персональных данных.

4.4. Цель: проведение маркетинговых мероприятий, рассылка рекламных и информационных материалов. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона. Категории субъектов, персональные данные которых обрабатываются: Субъекты сайта, клиенты; контрагенты. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: до достижения целей обработки, либо в течение 30 дней после отзыва согласия, в зависимости от того, что произойдет раньше. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.

4.5. При необходимости использовать иную персональную информацию о субъектах в целях, не предусмотренных Политикой, Оператор запрашивает согласие субъекта на такие действия.

5. Правовые основания обработки персональных данных

1.1. Политика разработана в соответствии с п. 1 пп.2 ст. 18.1 ФЗ «О персональных данных».

1.2. Политика содержит сведения, подлежащие раскрытию в соответствии с п. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.3. Правовые основания обработки персональных данных:

5.4. Оператор обрабатывает персональную информацию, в т. ч. персональные данные, только в том случае, если:

6. Основные права и обязанности Оператора

6.1. Оператор имеет право:

6.2. Оператор обязан:

7. Основные права и обязанности Субъектов.

7.1. Субъект имеет право:

7.2. Субъект обязан:

Лица, передавшие Оператору недостоверные сведения о себе либо сведения
о другом субъекте персональных данных без согласия последнего, несут ответственность
в соответствии с законодательством Российской Федерации

8. Порядок обработки персональных данных.

8.1. Оператор вправе обрабатывать следующие персональные данные Субъекта:

8.1.1. Фамилия, имя, отчество.

8.1.2. Год, месяц, дата и место рождения.

8.1.3. Адрес электронной почты (e-mail).

8.1.4. Номер(а) телефона(ов).

8.1.5. Пол.

8.1.6. Гражданство.

8.1.7. Реквизиты документа, удостоверяющего личность.

8.2. Также на сайте происходит сбор и обработка обезличенных данных
о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс метрика, и других).

8.3. Перечисленные в пп. 8.1.1.-8.1.7 данные Политики объединены общим понятием «Персональные данные».

8.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных
или философских убеждений, интимной жизни, Оператором не осуществляется.

8.5. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона
о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

8.6. Согласие Субъекта на обработку персональных данных, разрешенных
для распространения, оформляется отдельно от других согласий на обработку
его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

8.6.1. Согласие на обработку персональных данных, разрешенных
для распространения, Субъект предоставляет Оператору непосредственно.

8.6.2. Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения указанного согласия Субъекта опубликовать информацию о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

8.6.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

8.6.4. Согласие на обработку персональных данных, разрешенных
для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 8.6.3 настоящей Политики в отношении обработки персональных данных.

9. Условия обработки персональных данных.

9.1. Обработка персональных данных осуществляется с согласия Cубъекта персональных данных (Субъекта) на обработку его персональных данных.

9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом,
для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому субъект персональных данных будет являться выгодоприобретателем
или поручителем.

9.5. Обработка персональных данных необходима для осуществления прав
и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные).

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию, в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных.

10.1.    Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных.

10.2.    Оператор обеспечивает сохранность персональных данных и принимает
все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.3.    Персональные данные Субъекта не подлежат передаче, за исключением случаев, установленных законом и не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.4.    В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@ttl24.ru с пометкой «Актуализация персональных данных».

10.5.    Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@ttl24.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.6.    Вся информация, собираемая сторонними сервисами хранится
и обрабатывается Оператором в соответствии с Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Субъект обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

10.7.    Установленные Cубъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

10.8.    Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

10.9.    Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем
или поручителем по которому является субъект персональных данных.

10.10.  Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных,
а также выявление неправомерной обработки персональных данных.

10.11. Субъект может получить любые разъяснения по интересующим
его вопросам, касающимся обработки его персональных данных путем обращения
к Оператору с соответствующим письмом по электронной почте info@ttl24.ru.

11. Перечень действий, производимых Оператором с полученными персональными данными.

 11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных
с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Сроки обработки персональных данных.

12.1.          Предоставленные Субъектом данные обрабатываются бессрочно, либо
до момента, когда Субъект не отзовет свое согласие на обработку персональных данных, либо не удалит свою учетную запись, либо откажется от рассылки информации, либо до момента прекращения деятельности Сайта.

12.2.          Обработка персональных данных Оператором прекращается в следующих случаях:

13. Трансграничная передача персональных данных.

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

13.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только
в случае наличия согласия в письменной форме субъекта персональных данных
на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных

14. Конфиденциальность персональных данных.

14.1.          Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14.2.          При передаче персональных данных Субъекту Оператор обязуется предупреждать лиц, получивших персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать режим секретности (конфиденциальности).

14.3.          Настоящая Политика не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.

15. Ответственность сторон

15.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных, в том числе
за обеспечение конфиденциальности и безопасности персональных данных, за исключением случаев, когда такие обязанности прямо возложены на иные лица в соответствии
с действующим законодательством.

15.2. В случае утраты или раскрытия персональных данных по вине Оператора,
он обязан в течение 24 (двадцати четырёх) часов с момента выявления инцидента:

15.3. Субъект несёт ответственность за предоставление достоверных персональных данных и своевременное их обновление. В случае предоставления заведомо ложной информации, а также передачи персональных данных третьих лиц без их согласия, Субъект несёт ответственность в соответствии с законодательством Российской Федерации.

15.4. Оператор не несёт ответственности за:

15.5. В случае выявления неправомерной обработки персональных данных Субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных либо в суд в порядке, установленном законодательством Российской Федерации.

16. Заключительные положения.

16.1. Настоящая Политика конфиденциальности действует бессрочно.

16.2. Версия Политики конфиденциальности может обновляться Оператором.

16.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте.