1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая политика обработки персональных данных Пользователей (далее - Политика) применяется ООО «Доктор Лайт», зарегистрированным по адресу 610020, Кировская область, город Киров, Гостиный переулок, дом 5/1, офис 423, ИНН 4345421649 (далее - Оператор) к сайтам Оператора https://center-light.ru, https://zhiznelogiya.ru/, https://jobpoliklinika.center-light.ru, (далее - Сайт/Сайты) и мобильному приложению «Здоровье Лайт» и разработана в
соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон).
1.2 Политика определяет основные категории субъектов персональных данных, обрабатываемые Оператором, цели, способы и принципы их обработки, права и обязанности при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных
данных при их обработке.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В Политике используются термины, определенные в Законе. Кроме них в Политике используются следующие термины:
Мобильное приложение - программное обеспечение «Здоровье Лайт», предназначенное для работы на смартфонах, планшетах и других мобильных устройствах, разработанное для платформ iOS и Android.
Пользователь — юридическое или дееспособное физическое лицо, имеющее доступ и использующее Сайт или Мобильное приложение.
Личный кабинет – информационное пространство, представляющее собой web-сервис, предназначенный для обмена информацией между Пользователем и Оператором, доступ к которому предоставляется Оператором с использованием индивидуального логина и пароля Пользователя.
Логин и пароль – средства аутентификации Пользователя в виде уникальной последовательности символов, используемые многократно для входа в Личный кабинет Пользователя.
Учетная запись - совокупность данных о Пользователе, необходимая для его опознавания (аутентификации) и предоставления доступа к сервисам Личного кабинета.
Cookie - небольшой файл, автоматически отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта, позволяющий «узнать» устройство.
IP-адрес - уникальный сетевой адрес, идентифицирующий устройство в компьютерной сети.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Правовыми основаниями обработки персональных данных является добровольное согласие Пользователя, выраженное в предоставлении персональных данных путём заполнения форм с соответствующими полями (далее - Формы) на Сайте или в Мобильном приложении и проставлении отметки об ознакомлении и согласии с настоящей
Политикой и/или пользовательским соглашением.
3.2 Пользователь обязуется заполнять Формы только в отношении себя (как физического лица и субъекта персональных данных). В случае, если Пользователь заполняет Формы в отношении иного субъекта персональных данных, Пользователь гарантирует, что все персональные данные, предоставленные им Оператору, получены на законных
основаниях с соблюдением требований законодательства РФ о персональных данных и имеются основания для передачи таких персональных данных Оператору и полного соблюдения целей и способов настоящей Политики.
3.3 В некоторых случаях Формы на Сайте и в Мобильном приложении предусматривают предоставление дополнительной информации путем оставления комментариев, загрузки файлов, точное содержание которых определяется исключительно волей Пользователя. Внесение такой информации в Формы на Сайте и в Мобильном приложении означает согласие на обработку всех персональных данных, содержащихся в информации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется в следующих целях:
 предоставление возможности использования мобильного приложения и сервисов сайта: создание учетной записи, регистрация и использование Личного кабинета Пользователя; идентификация Пользователя
 обеспечение соблюдения налогового законодательства РФ: запрос справки об оказанных медицинских услугах для предоставления в органы ФНС;
 обеспечение соблюдения законодательства РФ в сфере здравоохранения: опубликование информации о медицинских сотрудниках, работающих у Оператора;
 подготовка, заключение и исполнение гражданско-правового договора: заключение договора и исполнение обязательств по договору, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; запись на оказание медицинской услуги (в том числе, онлайн-консультации), вызов врача на дом и т.д.;
 продвижение товаров, работ, услуг на рынке: предоставление функционала обратной связи, в том числе получение ответов на вопросы, заказ обратного звонка, размещение отзывов. продвижение услуг, предоставляемых Оператором или его партнерами, улучшение качества оказания услуг;
 подбор персонала (соискателей) на вакантные должности оператора;
 статистический анализ автоматически собираемых данных (cookie).
2
5. КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от заполняемой Формы, Оператор может осуществлять обработку следующих персональных данных Пользователя:
 общие персональные данные: фамилия, имя, отчество, дата рождения, телефон, адрес (в том числе, электронный), ИНН, желаемая должность/специализация (при отклике на вакантные должности Оператора), данные, передаваемые в составе файлов;
 cookie: IP-адрес, дата и время посещения Сайта, информация об операционной системе, браузере, типе устройства (персональный компьютер, мобильное устройство и т.д.) и другие данные об устройстве, автоматически собираемые при доступе к Сайтам. Пользователь может самостоятельно корректировать обработку этой информации (разрешать, запрещать, удалять) путем изменения соответствующих настроек своего браузера.
5.2. Персональные данные обрабатываются Оператором в объёме, предоставленном субъектом персональных данных. Персональные данные, не соответствующие целям обработки, не обрабатываются.
5.3. Оператор не обрабатывает биометрические персональные данные.
5.4. Оператор не производит трансграничную передачу персональных данных, все персональные данные обрабатываются и хранятся на территории Российской Федерации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Перечень действий, совершаемых Оператором с персональными Пользователей, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, распространение, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных Пользователей может осуществляться с использованием средств автоматизации (в том числе, с передачей полученной информации от информационно-телекоммуникационным сетям), так и без использования таких средств.
6.3. Для достижения поставленных целей, Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этим лицом договора либо в случаях, установленных законодательством РФ.
6.4. По мотивированному запросу (для выполнения возложенных действующим законодательством РФ функций и полномочий на Оператора) персональные данные Пользователя без его согласия могут быть переданы: в судебные органы в связи с осуществлением правосудия, в органы государственной безопасности, в органы прокуратуры, в органы полиции, в следственные органы, в иные органы и организации в случаях, установленных законодательством РФ и обязательными для исполнения.
6.5. Обработку персональных данных в приложениях и на сайтах социальных сетей и иных сторонних ресурсах, ссылки на которые содержит Сайт или Мобильное приложение, регулируется политикой конфиденциальности и принципами защиты персональных данных конкретной социальной сети или иного стороннего ресурса.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством или договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.
6.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия или отзыв согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию при достижении целей обработки или в случае утраты необходимости в достижении этих целей, по истечению срока действия или отзыву согласия на обработку персональных данных субъектом персональных данных, а также выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательно.
6.9. Персональные данные медицинского персонала Оператора, опубликованные на Сайтах или в Мобильном приложении, предназначены только для информирования Пользователей о работниках медицинских центров Оператора.
Не допускается использование опубликованных персональных данных третьими лицами в любых иных целях.
Установлен запрет на передачу (кроме предоставления доступа посредством Cайта или Мобильного приложения) персональных данных неограниченному кругу лиц, а также запрет на обработку (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
6.10. Оператор принимает все необходимые организационные и технические меры для обеспечения защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, копирования, распространения, блокирования, удаления, а также иных неправомерных действий, в том числе:
 назначен ответственный за организацию обработки персональных данных;
 изданы документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
 реализованы правовые, организационные и технические меры по обеспечению безопасности персональных данных;
 определены уровни защищенности персональных данных;
 для нейтрализации актуальных угроз используются сертифицированные средства защиты информации;
3
 ведется учет машинных носителей персональных данных;
 принимаются меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
 производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
 установлены правила доступа к персональных данных, обрабатываемым в информационной системе персональных данных;
 обеспечивается регистрация действий, совершаемых с персональных данных в информационной системе персональных данных;
 проводится внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ и локальным актам Оператора;
 обеспечивается ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства и локальными актами оператора по вопросам обработки персональных данных.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь, как субъект персональных данных, вправе реализовать свои права, предусмотренные законодательством РФ о персональных данных, в том числе на:
 отзыв своего согласия на обработку персональных данных (в том числе, разрешенных для распространения);
 получение информации, касающуюся обработки его персональных данных;
 уточнение, блокирование или уничтожение Оператором его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Права реализуются путем направления запросов и обращений субъектов персональных данных в адрес Оператора, которые должны быть составлены в соответствии с требованиями действующего законодательства Российской Федерации. В целях идентификации субъекта персональных данных, кроме сути запроса, в тексте необходимо указать:
 фамилию, имя, отчество субъекта персональных данных (или его законного представителя), осуществляющего запрос;
 серию и номер основного документа, удостоверяющего личность субъекта персональных данных (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
 сведения, подтверждающие участие в отношениях с Оператором (например, номер договора, фамилию, имя, отчество субъекта персональных данных и т.п.), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором.
7.3. Запросы и обращения Пользователей могут быть направлены в письменном виде нарочно или почтовым отправлением с уведомлением о вручении на адрес Оператора: 610020, Кировская область, г. Киров, Гостиный пер., д. 5/1.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте и в Мобильном приложении, если иное не предусмотрено новой редакцией Политики.
8.2. Использование Пользователем Сайта или Мобильного приложения означает полное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
8.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта или Мобильного приложения.