Политика в отношении обработки персональных данных
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. 'Интернет платформа «lakarti.ru»' – веб-приложение, сайт, приложение для платформ Android, IOS, посредством которых Заказчик и/или Поставщик услуг заключает публичный договор с ЧТУП 'ОргТон', пользуется сервисами, оставляет контактную информацию и совершает любые иные действия, направленные на ознакомление, заказ и оформление продуктов (товаров) ЧТУП 'ОргТон'.
1.1.2. 'Администрация Интернет-платформы' – уполномоченные на управление Интернет-платформы сотрудники, действующие от имени ЧТУП 'ОргТон', которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. 'Персональные данные' - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).
1.1.4. 'Обработка персональных данных' - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. 'Конфиденциальность персональных данных' - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. 'Оператор' - Администрация Интернет-платформы 'lakarti.ru', организующая и (или) осуществляющая
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Интернет-платформы «lakarti.ru», означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя, а также согласие субъекта персональных данных на обработку его персональных данных.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Интернет-платформы «lakarti.ru».
2.3. Настоящая Политика применяется только к Интернет-платформе «lakarti.ru». Администрация Интернет-платформы «lakarti.ru» не контролирует и не несет ответственность за третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Интернет-платформе «lakarti.ru».
2.4. Администрация Интернет-платформы не проверяет достоверность персональных данных, предоставляемых Пользователем Интернет-платформы «lakarti.ru»
2.5. При внесении изменений в акты законодательства, а также в случае принятия иных нормативных правовых актов по вопросам, регулируемым настоящей Политикой, необходимо руководствоваться такими изменениями, иными нормативными правовыми актами до внесения соответствующих изменений в Политику
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Администрации Интернет-платформы «lakarti.ru» по неразглашению и обеспечению режима конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Интернет-платформы при регистрации в Личном кабинете Интернет-платформы «lakarti.ru», оформлении Заявки для оказания услуг Поставщиком услуг, направления персональных данных для пользования услугами сервисов Интернет-платформы.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы в Интернет-платформе «lakarti.ru» и включают в себя следующую информацию (в объеме, заполненном Пользователем при регистрации):
- Адрес электронной почты (e-mail). Администрация Интернет-платформы «lakarti.ru» не несет ответственности и не отвечает за любые последствия, ущерб и любые иные негативные обстоятельства, которые прямо или косвенно были вызваны не заполнением (неполным заполнением, заполнением сведениями, не соответствующими действительности) Пользователем реквизитов (обязательных и необязательных). Помимо указанных выше персональных данных, Пользователь вправе при использовании услуг Интернет-платформы загружать изображения (фотографии), которые не хранятся Оператором и подлежат удалению после обработки средствами автоматизации.
3.3. Администрация Интернет-платформы защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"): IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Интернет-платформы, требующих авторизации.
3.3.2. Администрация Интернет-платформы осуществляет сбор статистической информации об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.
3.5. На интернет-платформе происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователей Администрация может использовать в целях исполнения обязательств по публичному договору, размещенному на Интернет-платформе, а также предоставления Пользователю возможности пользования сервисами Интернет-платформы в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на Интернет-платформе «lakarti.ru», для оформления заказа и (или) заключения Публичного Договора дистанционным способом с ЧТУП «ОргТон».
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Интернет-платформы «lakarti.ru».
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Интернет-платформы «lakarti.ru», оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для подготовки заявок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя через Интернет-платформу «lakarti.ru» о состоянии заявки.
4.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Интернет-платформы «lakarti.ru».
4.1.9. Предоставления Пользователю с его согласия, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-платформы «lakarti.ru» или от имени партнеров Интернет-платформы «lakarti.ru».
4.1.10. Осуществления рекламной деятельности с согласия Пользователя.
4.1.11. Предоставления доступа Пользователю на Интернет-платформу или сервисы партнеров с целью обновлений и услуг.
4.2. Сбор и обработка персональных данных не может осуществляться в иных целях, кроме как в тех, что определены п.4.1. настоящей Политики.
4.3. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод пользователей и иных субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных в порядке и на условиях, установленных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
- обеспечивается принятие необходимых и достаточных мер по защите персональных данных от неправомерного (несанкционированного или случайного) доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий;
- обеспечивается хранение персональных данных в форме, позволяющей идентифицировать субъект персональных данных, не дольше, чем этого требуют заявленные цели их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователя осуществляется в течение срока использования Пользователем функционала сайта любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Администрация Интернет-платформы вправе передавать персональные данные третьим лицам, в частности, исполнителям работ, исключительно в целях выполнения Заявки Пользователя, оформленного на Интернет-платформе «lakarti.ru».
5.3. Персональные данные Пользователя могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Республики Беларусь.
5.4. При утрате или разглашении персональных данных Администрация Интернет-платформы информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация Интернет-платформы принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация Интернет-платформы совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий:
- поступил отзыв согласия на обработку его персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством);
- достигнуты цели их обработки;
- истек срок действия согласия субъекта;
- обнаружена неправомерная обработка персональных данных;
- прекращена деятельность Общества.
5.8. Пользователь также дает свое согласие на сбор и анализ определенных видов технической информации, в том числе таких как:
- тип компьютера или мобильного устройства;
- тип платформы (например, Apple iOS или Android);
- версия операционной системы пользователя;
- тип и язык браузера;
- ссылки и страницы выхода, а также URL-адреса;
- дата и время работы на сайте;
- количество кликов на функции приложения или веб-страницы;
- количество времени, потраченного на функцию приложения или веб-страницу;
- количество просмотренных страниц и порядка этих страниц.
5.9. Пользователь дает свое согласие на получение информационных рассылок и рекламных материалов от Администрации Интернет-платформы либо от иных лиц по поручению Администрации Интернет-платформы на адрес электронной почты, указанный субъектом персональных данных – посетителем сайта.
5.10. Пользователь может отказаться от получения информационных рассылок и рекламных материалов путем написания обращения на адрес электронной почты help@lakarti.ru.
5.11. Обработка персональных данных Оператором осуществляется следующими способами:
- автоматизированная обработка в информационных системах персональных данных;
- неавтоматизированная обработка (обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (списки, базы данных, журналы));
- смешанная обработка – как неавтоматизированная, так и автоматизированная обработка с передачей полученной информации по локальной сети Оператора с использованием сети Интернет (или без использования сети Интернет), а также третьим лицам с использованием сети Интернет;
5.12. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, копирования, предоставления и других несанкционированных действий в отношении персональных данных.
5.12.1. К правовым мерам, принимаемым Оператором, относятся:
- разработка и применение локальных правовых актов по обработке и защите персональных данных Оператора (в том числе опубликование и предоставление неограниченного доступа неограниченному кругу лиц к настоящей Политике);
- издание Оператором приказов, указанных в подпункте 7.7.1. Политики;
- включение в договоры, заключаемые Оператором с контрагентами, положений о соблюдении конфиденциальности и обеспечения безопасности персональных данных субъектов при их обработке.
5.12.2. К организационным мерам, принимаемым Оператором, относятся:
- ознакомление работников Оператора с требованиями законодательства Республики Беларусь и локальными правовыми актами Оператора в области работы с персональными данными (с настоящей Политикой);
- осуществление ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальными правовыми актами Оператора в области персональных данных (с настоящей Политикой), в том числе требованиями к защите персональных данных;
- организация обучения работников Оператора, осуществляющих обработку персональных данных;
- создание необходимых условий для работы с персональными данными.
5.12.3. К техническим мерам, принимаемым Оператором, относятся:
- организация работы с информационными системами, в которых обрабатываются персональные данные;
- хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный (несанкционированный) доступ к ним;
- реализация разграничения / ограничения доступа работников Оператора к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанных с их использованием работам;
- регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
- применение мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);
- опубликование или иным образом обеспечение неограниченного доступа к Политике.
5.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Интернет-платформой «lakarti.ru».
6.1.2. при необходимости сообщать об изменениях своих персональных данных для их обновления (уточнения, изменения).
6.2. Администрация Интернет-платформы обязана:
6.2.1. обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь.
6.2.2. Обеспечить хранение персональных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных п.п. 5.2. и 5.3. настоящей Политики.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.5. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как стало известно о таких нарушениях.
6.2.6. обеспечивать защиту персональных данных в процессе их обработки.
6.2.7. принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
6.2.8. рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;
6.2.9. предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
6.2.10. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;
6.2.11. исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
6.3. Пользователи вправе:
6.3.1. в любое время без объяснения причин отозвать свое согласие посредством подачи Администрации Интернет-платформы заявления в форме, посредством которой получено согласие;
6.3.2. получать информацию, касающуюся обработки своих персональных данных. Сведения предоставляются Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
6.3.3. требовать уточнения (внесения изменений) в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
6.3.4. получать информацию о предоставлении своих персональных данных третьим лицам;
6.3.5. требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
6.3.6. обжаловать действия (бездействие) и решения, нарушающие их права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация Интернет-платформы, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики.
7.2. В случае утраты или разглашения персональных данных Администрация Интернет-платформы не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена третьей стороной до момента её получения Администрацией Интернет-платформы.
7.2.3. Была разглашена с согласия Пользователя.
7.3. Контроль за исполнением положений Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора.
8. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Оператор в течение 15 (пятнадцати) календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в этот же срок.
8.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 8.1. Политики. Оператор в течение 5 (пяти) рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
8.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 8.1. Политики, с приложением документов (заверенных в установленном порядке копий), подтверждающих необходимость внесения таких изменений. Оператор в течение 15 (пятнадцати) календарных дней после получения заявления вносит изменения в персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет о причинах отказа во внесении изменений.
8.4. Субъект персональных данных вправе получить от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 8.1. Политики. Оператор в течение 15 (пятнадцати) календарных дней после получения заявления предоставляет субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет его о причинах отказа в предоставлении такой информации.
8.5. Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи Оператору заявления в порядке, предусмотренном пунктом 8.1. Политики. Оператор в течение 15 (пятнадцати) календарных дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки согласно законодательству), осуществляет их удаление, при отсутствии технической возможности – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта персональных данных в тот же срок.
9. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА И ЛОКАЛЬНЫХ ПРАВОВЫХ АКТОВ ОПЕРАТОРА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Внутренний контроль за соблюдением Оператором законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора.
9.2. Персональная ответственность за соблюдение требований законодательства Республики Беларусь в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных Оператора возлагается на руководителя.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Администрация Интернет-платформы вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.2. Актуальная редакция Политики вступает в силу с момента ее размещения в Интернет-платформе «lakarti.ru», если иное не предусмотрено новой редакцией Политики.
10.3. Поскольку платформа «lakarti.ru» и пользовательский опыт постоянно развиваются, Администрация Интернет-платформы «lakarti.ru» вправе без уведомления Пользователей:
- добавлять, изменять или удалять функции или услуги Интернет-платформы «lakarti.ru» (независимо от того, является функция или услуга бесплатной или нет);
- приостановить, прекратить функции или услуги Интернет-платформы «lakarti.ru», и/или прекратить действие Интернет-платформы «lakarti.ru»; Если Администрация Интернет-платформы «lakarti.ru» считает, что любые изменения в Интернет-платформу «lakarti.ru» или какие-либо сервисы или функции, доступные Интернет-платформе «lakarti.ru» являются достаточно существенными «lakarti.ru», Администрация праве уведомить пользователя путем отправки соответствующего уведомления на электронную почту, указанную Пользователем при регистрации, до того, как изменения вступят в силу.
10.4. Настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте https: lakarti.ru/photo.
10.5. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь 10.6. По вопросам использования персональных данных, применения настоящей Политики, а также их удаления обращаться по адресу: 220028, г. Минск, ул. Маяковского, д. 176, пом. 8Н либо путем направления обращений на адрес электронной почты help@lakarti.ru.