Данная политика конфиденциальности относится к сайту под доменным именем https://klinservice.ru
Эта страница содержит сведения о том, какую информацию мы (администрация сайта) или третьи лица могут получать, когда Вы пользуетесь нашим сайтом.
Данные, собираемые при посещении сайта
Персональные данные
Персональные данные при посещении сайта передаются пользователем добровольно, к ним могут относиться: имя, фамилия, отчество, номера телефонов, адреса электронной почты, адреса для доставки товаров или оказания услуг, реквизиты компании, которую представляет пользователь, должность в компании, которую представляет пользователь, аккаунты в социальных сетях; поля форм могут запрашивать и иные данные.
Эти данные собираются в целях оказания услуг или продажи товаров, связи с пользователем или иной активности пользователя на сайте, а также, чтобы отправлять пользователям информацию, которую они согласились получать.
Мы не проверяем достоверность оставляемых данных, однако не гарантируем качественного исполнения заказов или обратной связи с нами при некорректных данных.
Данные собираются имеющимися на сайте формами для заполнения (например, регистрации, оформления заказа, подписки, оставления отзыва, обратной связи и иными).
Формы, установленные на сайте, могут передавать данные как напрямую на сайт, так и на сайты сторонних организаций (скрипты сервисов сторонних организаций).
Также данные могут собираться через технологию cookies (куки) как непосредственно сайтом, так и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив cookies (куки) в браузере, в котором открывается сайт.
Не персональные данные
Кроме персональных данных при посещении сайта собираются не персональные данные, их сбор происходит автоматически веб-сервером, на котором расположен сайт, средствами CMS (системы управления сайтом), скриптами сторонних организаций, установленными на сайте. К данным, собираемым автоматически, относятся: IP адрес и страна его регистрации, имя домена, с которого вы к нам пришли, переходы посетителей с одной страницы сайта на другую, информация, которую ваш браузер предоставляет добровольно при посещении сайта, cookies (куки), фиксируются посещения, иные данные, собираемые счетчиками аналитики сторонних организаций, установленными на сайте.
Эти данные носят неперсонифицированный характер и направлены на улучшение обслуживания клиентов, улучшения удобства использования сайта, анализа посещаемости.
Данные пользователей в общем доступе
Персональные данные пользователя могут публиковаться в общем доступе в соответствии с функционалом сайта, например, при оставлении отзывов, может публиковаться указанное пользователем имя, такая активность на сайте является добровольной, и пользователь своими действиями дает согласие на такую публикацию.
По требованию закона
Информация может быть раскрыта в целях воспрепятствования мошенничеству или иным противоправным действиям; по требованию законодательства и в иных случаях, предусмотренных законом.
Для оказания услуг, выполнения обязательств
Пользователь соглашается с тем, что персональная информация может быть передана третьим лицам в целях оказания заказанных на сайте услуг, выполнении иных обязательств перед пользователем. К таким лицам, например, относятся курьерская служба, почтовые службы, службы грузоперевозок и иные.
Сервисам сторонних организаций, установленным на сайте
На сайте могут быть установлены формы, собирающие персональную информацию других организаций, в этом случае сбор, хранение и защита персональной информации пользователя осуществляется сторонними организациями в соответствии с их политикой конфиденциальности. Сбор, хранение и защита полученной от сторонней организации информации осуществляетсяв соответствии с настоящей политикой конфиденциальности.
Как мы защищаем вашу информацию
Мы принимаем соответствующие меры безопасности по сбору, хранению и обработке собранных данных для защиты их от несанкционированного доступа, изменения, раскрытия или уничтожения, ограничиваем нашим сотрудникам, подрядчикам и агентам доступ к персональным данным, постоянно совершенствуем способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к нашим системам.
Ваше согласие с этими условиями
Используя этот сайт, вы выражаете свое согласие с этой политикой конфиденциальности.
Если вы не согласны с этой политикой, пожалуйста, не используйте наш сайт. Ваше дальнейшее использование сайта после внесения изменений в настоящую политику будет рассматриваться как ваше согласие с этими изменениями.
Отказ от ответственности
Политика конфиденциальности не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о нашем сайте и с которых могут делаться ссылки на сайт, а также ссылки с этого сайта на другие сайты сети Интернет. Мы не несем ответственности за действия других веб-сайтов.
Изменения в политике конфиденциальности
Мы имеем право по своему усмотрению обновлять данную политику конфиденциальности в любое время. В этом случае мы опубликуем уведомление на главной странице нашего сайта. Мы рекомендуем пользователям регулярно проверять эту страницу для того, чтобы быть в курсе любых изменений о том, как мы защищаем информацию пользователях, которую мы собираем. Используя сайт, вы соглашаетесь с принятием на себя ответственности за периодическое ознакомление с политикой конфиденциальности и изменениями в ней.
Как с нами связаться
Если у вас есть какие-либо вопросы о политике конфиденциальности, использованию сайта или иным вопросам, связанным с сайтом, свяжитесь с нами:
Эта страница содержит сведения о том, какую информацию мы (администрация сайта) или третьи лица могут получать, когда Вы пользуетесь нашим сайтом.
Данные, собираемые при посещении сайта
Персональные данные
Персональные данные при посещении сайта передаются пользователем добровольно, к ним могут относиться: имя, фамилия, отчество, номера телефонов, адреса электронной почты, адреса для доставки товаров или оказания услуг, реквизиты компании, которую представляет пользователь, должность в компании, которую представляет пользователь, аккаунты в социальных сетях; поля форм могут запрашивать и иные данные.
Эти данные собираются в целях оказания услуг или продажи товаров, связи с пользователем или иной активности пользователя на сайте, а также, чтобы отправлять пользователям информацию, которую они согласились получать.
Мы не проверяем достоверность оставляемых данных, однако не гарантируем качественного исполнения заказов или обратной связи с нами при некорректных данных.
Данные собираются имеющимися на сайте формами для заполнения (например, регистрации, оформления заказа, подписки, оставления отзыва, обратной связи и иными).
Формы, установленные на сайте, могут передавать данные как напрямую на сайт, так и на сайты сторонних организаций (скрипты сервисов сторонних организаций).
Также данные могут собираться через технологию cookies (куки) как непосредственно сайтом, так и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив cookies (куки) в браузере, в котором открывается сайт.
Не персональные данные
Кроме персональных данных при посещении сайта собираются не персональные данные, их сбор происходит автоматически веб-сервером, на котором расположен сайт, средствами CMS (системы управления сайтом), скриптами сторонних организаций, установленными на сайте. К данным, собираемым автоматически, относятся: IP адрес и страна его регистрации, имя домена, с которого вы к нам пришли, переходы посетителей с одной страницы сайта на другую, информация, которую ваш браузер предоставляет добровольно при посещении сайта, cookies (куки), фиксируются посещения, иные данные, собираемые счетчиками аналитики сторонних организаций, установленными на сайте.
Эти данные носят неперсонифицированный характер и направлены на улучшение обслуживания клиентов, улучшения удобства использования сайта, анализа посещаемости.
Данные пользователей в общем доступе
Персональные данные пользователя могут публиковаться в общем доступе в соответствии с функционалом сайта, например, при оставлении отзывов, может публиковаться указанное пользователем имя, такая активность на сайте является добровольной, и пользователь своими действиями дает согласие на такую публикацию.
По требованию закона
Информация может быть раскрыта в целях воспрепятствования мошенничеству или иным противоправным действиям; по требованию законодательства и в иных случаях, предусмотренных законом.
Для оказания услуг, выполнения обязательств
Пользователь соглашается с тем, что персональная информация может быть передана третьим лицам в целях оказания заказанных на сайте услуг, выполнении иных обязательств перед пользователем. К таким лицам, например, относятся курьерская служба, почтовые службы, службы грузоперевозок и иные.
Сервисам сторонних организаций, установленным на сайте
На сайте могут быть установлены формы, собирающие персональную информацию других организаций, в этом случае сбор, хранение и защита персональной информации пользователя осуществляется сторонними организациями в соответствии с их политикой конфиденциальности. Сбор, хранение и защита полученной от сторонней организации информации осуществляетсяв соответствии с настоящей политикой конфиденциальности.
Как мы защищаем вашу информацию
Мы принимаем соответствующие меры безопасности по сбору, хранению и обработке собранных данных для защиты их от несанкционированного доступа, изменения, раскрытия или уничтожения, ограничиваем нашим сотрудникам, подрядчикам и агентам доступ к персональным данным, постоянно совершенствуем способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к нашим системам.
Ваше согласие с этими условиями
Используя этот сайт, вы выражаете свое согласие с этой политикой конфиденциальности.
Если вы не согласны с этой политикой, пожалуйста, не используйте наш сайт. Ваше дальнейшее использование сайта после внесения изменений в настоящую политику будет рассматриваться как ваше согласие с этими изменениями.
Отказ от ответственности
Политика конфиденциальности не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о нашем сайте и с которых могут делаться ссылки на сайт, а также ссылки с этого сайта на другие сайты сети Интернет. Мы не несем ответственности за действия других веб-сайтов.
Изменения в политике конфиденциальности
Мы имеем право по своему усмотрению обновлять данную политику конфиденциальности в любое время. В этом случае мы опубликуем уведомление на главной странице нашего сайта. Мы рекомендуем пользователям регулярно проверять эту страницу для того, чтобы быть в курсе любых изменений о том, как мы защищаем информацию пользователях, которую мы собираем. Используя сайт, вы соглашаетесь с принятием на себя ответственности за периодическое ознакомление с политикой конфиденциальности и изменениями в ней.
Как с нами связаться
Если у вас есть какие-либо вопросы о политике конфиденциальности, использованию сайта или иным вопросам, связанным с сайтом, свяжитесь с нами:
- по телефону: +7 (495) 286-87-07
- по Email: info@klinservice.ru
Политика в отношении
обработкиперсональных данных
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «КЛИНСЕРВИС» (ИНН: 7724325260, ОГРН: 1157746608414, зарегистрировано по адресу: 107061, город Москва, ул. Хромова, д. 20, этаж/офис 1/1-71 (далее – Оператор) основывается на Конституции Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов, определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению безопасности персональных данных Оператором.
1.2 Политика вступает в силу с момента ее утверждения генеральным директором ООО «КЛИНСЕРВИС».
1.3 Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ООО «КЛИНСЕРВИС», а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.4 Политика подлежит опубликованию на официальном сайте ООО «КЛИНСЕРВИС», расположенного по ссылке https://klinservice.ru.
1.5 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод каждого пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6 На основе настоящей политики и требований законодательства РФ в ООО «КЛИНСЕРВИС» разрабатываются локальные (внутренние) нормативные акты (положения, инструкции, регламенты), устанавливающие процедуры обработки и защиты обрабатываемых персональных данных. Также Оператором принимаются локальные (внутренние) нормативные акты устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
1.7 Обработка персональных данных отвечает целям их обработки и осуществляется Оператором на принципах законности и справедливости.
1.8 Оператор имеет право в одностороннем порядке вносить изменения в Политику. При внесении изменений и/или дополнений в Политику: на первой странице Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Ознакомление с актуальной версией Политики остаётся ответственностью пользователей.
2. Термины и определения
В настоящей Политике применяются следующие и соответствующие им определения:
2.1 Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
2.2 Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.3 Субъект персональных данных (Субъект ПДн) – физическое лицо, прямо или косвенно определенное или определяемое с помощью любой относящейся к нему информации;
2.4 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей политики Оператором является ООО «КЛИНСЕРВИС».
2.5 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
2.6 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.7 Обработка биометрических ПДн- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизированной обработки информации (вычислительная техника) или без использования таких средств с персональными данным, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение биометрических ПДн.
2.8 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.11 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
2.12 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13 Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам, без согласия ее обладателя;
2.14 Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;
2.15 Уровень защищенности персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
3. Правовые основания обработки персональных данных
3.1 Основанием обработки персональных данных в ООО «КЛИНСЕРВИС» являются следующие нормативные акты и документы:
1) Конституция Российской Федерации;
2) Налоговый кодекс Российской Федерации;
3) Трудовой кодекс Российской Федерации;
4) Гражданский кодекс Российской Федерации;
5) Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
6) Федеральные законы:
от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
от 06 декабря 2011 № 402-ФЗ «О бухгалтерском учете»;
от 15 декабря 2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
от 15 декабря 2001 № 167-ФЗ «О государственном пенсионном страховании в Российской Федерации»;
от 01 апреля 1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
от 28 марта 1998 № 53-ФЗ «О воинской обязанности и военной службе»;
от 08 февраля 1998 N 14-ФЗ (ред. от 08.08.2024) "Об обществах с ограниченной ответственностью"
7) Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18 февраля 2013 г. № 21;
8) Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01 ноября 2012 г. № 1119;
9) Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
10) Приказ Роскомнадзора от 15.03.2013 N 274 "Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных";
11) Устав ООО «КЛИНСЕРВИС»;
12) Согласие на обработку персональных данных;
13) Договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
14) иные федеральные и ведомственные нормативные правовые акты и локальные акты ООО «КЛИНСЕРВИС».
3.2 В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООО «КЛИНСЕРВИС», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4. Принципы обработки персональных данных
4.1 Обработка ПДн в ООО «КЛИНСЕРВИС» осуществляется на основе следующих принципов:
обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
все работники должны быть ознакомлены под подпись с локальными правовыми актами ООО «КЛИНСЕРВИС», устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
4.2 В ООО «КЛИНСЕРВИС» проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:
создания новых или внесения изменений в существующие процессы обработки ПДн;
создания новых или внесения изменений в существующие ИСПДн;
изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПДн в ООО «КЛИНСЕРВИС»;
проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПДн заявленным принципам.
4.3 В ООО «КЛИНСЕРВИС» соблюдаются требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
5.Субъекты персональных данных, цели обработки персональных данных и категории персональных данных
5.1Цели обработки ПДн происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах ПДн.
5.2В ООО «КЛИНСЕРВИС» ведется обработка ПДн следующих категорий субъектов ПДн в соответствующих целях:
1) Ведение кадрового и бухгалтерского учета:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
доходы;
пол;
адрес электронной почты,
адрес места жительства;
адрес регистрации;
номер телефона;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
данные водительского удостоверения;
данные документа, содержащиеся в свидетельстве о рождении;
реквизиты банковской карты;
номер расчетного счета;
профессия;
должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности;
сведения о воинском учете;
сведения об образовании;
сведения о социальных льготах;
серия и номер выданного листка нетрудоспособности.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Родственники работников;
Уволенные работники.
2)Обеспечение соблюдения трудового законодательства РФ:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
доходы;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности;
сведения о воинском учете.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Родственники работников;
Уволенные работники.
3) Обеспечение соблюдения налогового законодательства РФ
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
доходы;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;§ данные документа, содержащиеся в свидетельстве о рождении;
реквизиты банковской карты;
номер расчетного счета;
должность;
сведения о составе семьи;
сведения о социальных льготах;
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Представители контрагентов;
Контрагенты;
Законные представители:
Клиенты.
4) Обеспечение соблюдения пенсионного законодательства РФ
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
профессия;
должность;
номер расчетного счета;
сведения о социальных льготах;
серия и номер выданного листка нетрудоспособности.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Уволенные работники;
Клиенты.
5) Подготовка, заключение и исполнение гражданско-правового договора
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
адрес электронной почты;
номер телефона;
гражданство;
данные документа, удостоверяющего личность;
реквизиты банковской карты;
номер расчетного счета;
должность.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты;
Представители контрагентов;
Клиенты;
Законные представители.
6) Подбор персонала (соискателей) на вакантные должности оператора:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
пол;
адрес электронной почты,
адрес места жительства;
адрес регистрации;
номер телефона;
ИНН;
гражданство;
данные документа, удостоверяющего личность;
данные водительского удостоверения;
отношение к воинской обязанности;
сведения о воинском учете;
сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Соискатели.
7) Продвижение товаров, работ, услуг на рынке:
Персональные данные:
фамилия, имя, отчество;
адрес электронной почты,
номер телефона;
никнейм социальной сети.
Категории субъектов, персональные данные которых обрабатываются:
Клиенты.
8) Проведение статистического учета
Оператор может обрабатывать следующую информацию, содержащуюся в файлах cookie:
сведения об оборудовании Субъекта ПДн (в том числе сведения о типе устройства, сведения о браузере, сведения о системных языках, сведения о поддерживаемых шрифтах, сведения об операционной системе, сведения о стране и регионе, сведения о локальном времени, сведения о провайдере, сведения о разрешении экрана, сведения о количестве цветов экрана, с ведения о внутреннем номере устройства, сведения о процессоре устройства, сведения о настройках устройства сведения о аудио- и видеоустройствах, сведения об установленных плагинах);
сведения о действиях Субъекта ПДн (переходы между разделами сайта и нажатия клавиш);
сведения о пользовательской сессии (в том числе идентификатор пользователя, идентификатор пользовательской сессии, сведения о посещенных страницах, сведения о количестве посещений страниц, сведения о длительности пользовательской сессии, дата и время сессии).
Оператор использует следующие типы файлов cookies:
строго необходимые файлы cookies / технические файлы cookies: эти файлы необходимы для работы интернет -ресурсов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера; собирают информацию о том, как пользователи взаимодействуют с Интернет -ресурсами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности и безопасности сайтов и приложений,
статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции, включая информацию о посещенных веб-страницах и контенте, который получает пользователь,
функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование сайтов/мобильных приложений, например, сохраняя предпочтения (такие как язык и местоположение).
Субъекты ПДн могут отказаться принимать файлы cookies используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании сайта и к тому что некоторые функции сайтов/приложения станут недоступны.
6. Перечень подразделений и работников, допущенных к обработке персональных данных
6.1 В ООО «КЛИНСЕРВИС» утвержден Перечень подразделений и работников, допущенных к работе с ПДн, обрабатываемыми в ООО «КЛИНСЕРВИС».
6.2 Работники ООО «КЛИНСЕРВИС» допускаются к обработке только тех ПДн, которые им необходимы для выполнения своих служебных обязанностей.
6.3 Работники ООО «КЛИНСЕРВИС» допускаются к обработке ПДн только после ознакомления с порядком и правилами работы с ПДн, закрепленными в организационно-распорядительной документации по защите ПДн в ООО «КЛИНСЕРВИС».
6.4 Работники ООО «КЛИНСЕРВИС» принимают на себя обязательство о неразглашении ПДн, к которым они допускаются в связи с выполнением ими своих служебных обязанностей.
6.5 Лица, не имеющие прав доступа к ПДн, могут его получить на основании заявки, согласованной с ответственным за организацию обработки ПДн с обязательным указанием причины необходимости предоставления прав доступа и срока предоставления.
7. Порядок и условия обработки персональных данных
7.1 Способы обработки персональных данных
1)В ООО «КЛИНСЕРВИС» применяются следующие способы обработки ПДн:
автоматизированная обработка;
неавтоматизированная обработка (без использования средств автоматизации);
смешанная обработка.
2)В ООО «КЛИНСЕРВИС» запрещено принятие решений, порождающих юридические обязательства, на основании исключительно автоматизированной обработки ПДн.
7.2 Действия (операции) с персональными данными
1) ООО «КЛИНСЕРВИС» осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение персональных данных.
2) Особенности осуществления отдельных действий (операций) с ПДн установлены п.п. 7.3 – 7.9 настоящей Политики.
7.3 Сбор персональных данных
1) ООО «КЛИНСЕРВИС» получает ПДн:
непосредственно от субъекта ПДн;
от третьего лица или с целью исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.
2) В ООО «КЛИНСЕРВИС» осуществляется получение согласия на обработку ПДн следующих категорий субъектов ПДн:
клиенты, посетители сайта ООО «КЛИНСЕРВИС»;
потенциальные потребители и лица, принимающие участие в программах, направленных на продвижение продукции ООО «КЛИНСЕРВИС», организуемых и (или) проводимых ООО «КЛИНСЕРВИС».
3) По общему правилу, субъекты ПДн самостоятельно предоставляют ООО «КЛИНСЕРВИС» согласие на обработку персональных данных.
4)Обработка ПДн без получения согласия субъекта ПДн возможна в следующих случаях:
обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
осуществляется обработка ПДн, сделанных общедоступными субъектом ПДн;
в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
5) При сборе ПДн субъекту ПДн по его просьбе может быть предоставлена следующая информация:
подтверждение факта обработки ПДн;
правовые основания и цели обработки ПДн;
способы обработки ПДн, применяемые в ООО «КЛИНСЕРВИС»;
наименование и фактический адрес ООО «КЛИНСЕРВИС», сведения о лицах (за исключением работников ООО «КЛИНСЕРВИС»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ООО «КЛИНСЕРВИС», если обработка поручена или будет поручена такому лицу;
иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.
6) В случае получения ПДн не от субъекта ПДн, субъекту ПДн представляется следующая информация о получении его ПДн от третьего лица:
наименование и фактический адрес ООО «КЛИНСЕРВИС»;
· цель обработки ПДн и ее правовое основание;
предполагаемые пользователи ПДн;
права субъекта ПДн;
источник получения ПДн.
7) Информация, указанная в п. 7.3.5 может не предоставляться субъекту ПДн в следующих случаях:
субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
обработка ПДн осуществляет для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПДн;
предоставление субъекту ПДн указанных сведений нарушает права и законные интересы третьих лиц.
8) Порядок и форма предоставления информации, указанной в п.п. 7.3.5, 7.3.6, определяются в соответствии с локальными актами, регламентирующими порядок реагирования на запросы субъектов персональных данных.
7.4 Накопление и хранение персональных данных
1) В ООО «КЛИНСЕРВИС» накопление ПДн осуществляется следующими способами:
копирование оригиналов документов;
получение оригиналов документов;
запись на материальные носители.
2) Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.
3) При неавтоматизированной обработке осуществляется раздельное хранение ПДн, соответствующих разным целям обработки.
4)Порядок учета, хранения и уничтожения носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «КЛИНСЕРВИС».
5) Сроки хранения ПДн в ООО «КЛИНСЕРВИС» определены законодательством и подзаконными нормативными правовыми актами Российской Федерации и зависят от их состава и целей их обработки.
7.5 Блокирование персональных данных
1) Блокирование ПДн осуществляется в следующих случаях:
по требованию субъекта ПДн (в соответствии с Регламентом реагирования на запросы субъектов ПДн);
по требованию уполномоченных органов по защите прав субъектов ПДн;
по результатам внутренних контрольных мероприятий.
2) Блокировка ПДн субъекта может быть временно снята, если это требуется в целях соблюдения законодательства Российской Федерации.
7.6 Уничтожение персональных данных
1) ПДн подлежат уничтожению в следующих случаях:
по достижении целей обработки или в случае утраты необходимости в их достижении;
получение соответствующего запроса субъекта ПДн, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;
по истечении сроков хранения ПДн;
при реорганизации и ликвидации ООО «КЛИНСЕРВИС».
2) Уничтожение носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «КЛИНСЕРВИС».
8.Права субъектов персональных данных
8.1 Субъекты ПДн имеют право:
1 Принимать решение о предоставлении своих ПДн ООО «КЛИНСЕРВИС» и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
2) Отозвать свое согласие на обработку ПДн;
3) Получить от ООО «КЛИНСЕРВИС» информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса (форма запроса представлена в Приложении 1 к Регламенту реагирования на запросы субъектов ПДн в ООО «КЛИНСЕРВИС»);
4) Требовать от ООО «КЛИНСЕРВИС» уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
5)Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
6) Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
7) Обжаловать действия или бездействие ООО «КЛИНСЕРВИС» в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что ООО «КЛИНСЕРВИС» осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
8) Осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Права и обязанности оператора персональных данных
9.1 ООО «КЛИНСЕРВИС» обязано:
1) Издавать документы, определяющие требования в отношении обработки и защиты ПДн;
2)Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;
3)Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
4) Назначить лицо, ответственное за организацию обработки ПДн в ООО «КЛИНСЕРВИС»;
5) По требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;
6) В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;
7) В случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;
8) Предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 10 (десяти) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;
9) Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;
10) Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «КЛИНСЕРВИС».
9.2 ООО «КЛИНСЕРВИС» имеет право:
1) В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;
2) Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
3) Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
4) Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «КЛИНСЕРВИС».
10. Взаимодействие с субъектами персональных данных и третьими лицами
10.1 Взаимодействие с субъектами персональных данных
Субъект ПДн имеет права, предусмотренные разделом 8 настоящей Политики и законодательством Российской Федерации.
Процедура взаимодействия с субъектами ПДн осуществляется в соответствии с Регламентом реагирования на обращения субъектов ПДн, принятым в ООО «КЛИНСЕРВИС».
10.2 Взаимодействие с третьими лицами
1) ООО «КЛИНСЕРВИС» может передавать ПДн следующим третьим лицам:
Федеральная налоговая служба (ФНС России);
Пенсионный фонд Российской Федерации;
Фонд социального страхования Российской Федерации;
иные третьи лица, предоставление ПДн, которым является необходимым в силу действующего законодательства и подзаконных нормативных правовых актов Российской Федерации;
контрагенты ООО «КЛИНСЕРВИС» (организации, индивидуальные предприниматели и иные лица, оказывающие услуги ООО «КЛИНСЕРВИС», банки, негосударственные пенсионные фонды и т.п.);
2) Взаимодействие с государственными контролирующими и регулирующими органами регламентируется соответствующими федеральными законами, нормативными правовыми актами регулирующих органов и другими нормативными правовыми актами Российской Федерации.
3) Взаимодействие с контрагентами ООО «КЛИНСЕРВИС» в рамках передачи ПДн, производится на основании Соглашения о конфиденциальности и неразглашении информации или раздела в договоре о соблюдении конфиденциальности. ООО «КЛИНСЕРВИС» передает ПДн только в объеме необходимом для достижения заявленных целей обработки.
10.3 Поручение обработки персональных данных
1)ООО «КЛИНСЕРВИС» может поручать обработку ПДн другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПДн по поручению других операторов ПДн.
2) ООО «КЛИНСЕРВИС» поручает обработку ПДн третьим лицам только с согласия субъекта ПДн, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ООО «КЛИНСЕРВИС», принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПДн по поручению ООО «КЛИНСЕРВИС», не обязано получать согласие субъекта ПДн на обработку его ПДн.
3) В поручении на обработку ПДн в обязательном порядке определяются:
перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
требования к защите ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).
4) При поручении обработки ПДн третьим лицам, ответственность перед субъектом ПДн за действия указанного лица несет ООО «КЛИНСЕРВИС». Лицо, осуществляющее обработку ПДн по поручению ООО «КЛИНСЕРВИС», несет ответственность перед ООО «КЛИНСЕРВИС».
11.Порядок реагирования на утечки персональных данных
11.1 В случае обнаружения неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов сообщить в Роскомнадзор, как орган уполномоченный по защите прав субъектов персональных данных, о произошедшем инциденте и о его предполагаемых причинах, о вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом, а в течение 72 часов предоставить в ведомство результаты внутреннего расследования инцидента с указанием причины и виновных лиц.
по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПДн;
при появлении новых требований к обеспечению безопасности ПДн со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
по результатам внутреннего контроля (аудита) системы защиты ПДн, в случае выявления существенных нарушений;
по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПДн и выявивших недостатки системы защиты;
при рассмотрении вопросов применения новых средств и методов защиты ПДн, существенно отличающихся от применяемых в ООО «КЛИНСЕРВИС»;
в иных случаях по усмотрению ООО «КЛИНСЕРВИС».
12.2 Лицом, ответственным за пересмотр настоящей Политики и составление рекомендаций по изменению, является ответственный за организацию обработки ПДн в ООО «КЛИНСЕРВИС».
13. Неотъемлемой частью Политики являются приложения к ней:
Приложение №1 – Согласие на обработку персональных данных.
Приложение №2 – Форма отзыва согласия на обработку персональных данных.
Приложение №3 – Форма запроса на предоставление информации, касающейся обработки персональных данных субъекта персональных данных.
14. Сведения об операторе обработки персональных данных
Общество с ограниченной ответственностью «КЛИНСЕРВИС»
ИНН 7724325260 / ОГРН 1157746608414
Юридический адрес: 107061, город Москва, ул. Хромова, д. 20, этаж/офис 1/1-71
E-mail: info@klinservice.ru
Тел: +7 (495) 286-87-07
обработкиперсональных данных
1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «КЛИНСЕРВИС» (ИНН: 7724325260, ОГРН: 1157746608414, зарегистрировано по адресу: 107061, город Москва, ул. Хромова, д. 20, этаж/офис 1/1-71 (далее – Оператор) основывается на Конституции Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов, определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению безопасности персональных данных Оператором.
1.2 Политика вступает в силу с момента ее утверждения генеральным директором ООО «КЛИНСЕРВИС».
1.3 Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ООО «КЛИНСЕРВИС», а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.4 Политика подлежит опубликованию на официальном сайте ООО «КЛИНСЕРВИС», расположенного по ссылке https://klinservice.ru.
1.5 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод каждого пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6 На основе настоящей политики и требований законодательства РФ в ООО «КЛИНСЕРВИС» разрабатываются локальные (внутренние) нормативные акты (положения, инструкции, регламенты), устанавливающие процедуры обработки и защиты обрабатываемых персональных данных. Также Оператором принимаются локальные (внутренние) нормативные акты устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
1.7 Обработка персональных данных отвечает целям их обработки и осуществляется Оператором на принципах законности и справедливости.
1.8 Оператор имеет право в одностороннем порядке вносить изменения в Политику. При внесении изменений и/или дополнений в Политику: на первой странице Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Ознакомление с актуальной версией Политики остаётся ответственностью пользователей.
2. Термины и определения
В настоящей Политике применяются следующие и соответствующие им определения:
2.1 Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
2.2 Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.3 Субъект персональных данных (Субъект ПДн) – физическое лицо, прямо или косвенно определенное или определяемое с помощью любой относящейся к нему информации;
2.4 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей политики Оператором является ООО «КЛИНСЕРВИС».
2.5 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
2.6 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.7 Обработка биометрических ПДн- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизированной обработки информации (вычислительная техника) или без использования таких средств с персональными данным, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение биометрических ПДн.
2.8 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.11 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
2.12 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13 Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам, без согласия ее обладателя;
2.14 Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;
2.15 Уровень защищенности персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
3. Правовые основания обработки персональных данных
3.1 Основанием обработки персональных данных в ООО «КЛИНСЕРВИС» являются следующие нормативные акты и документы:
1) Конституция Российской Федерации;
2) Налоговый кодекс Российской Федерации;
3) Трудовой кодекс Российской Федерации;
4) Гражданский кодекс Российской Федерации;
5) Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
6) Федеральные законы:
от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
от 06 декабря 2011 № 402-ФЗ «О бухгалтерском учете»;
от 15 декабря 2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
от 15 декабря 2001 № 167-ФЗ «О государственном пенсионном страховании в Российской Федерации»;
от 01 апреля 1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
от 28 марта 1998 № 53-ФЗ «О воинской обязанности и военной службе»;
от 08 февраля 1998 N 14-ФЗ (ред. от 08.08.2024) "Об обществах с ограниченной ответственностью"
7) Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18 февраля 2013 г. № 21;
8) Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01 ноября 2012 г. № 1119;
9) Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
10) Приказ Роскомнадзора от 15.03.2013 N 274 "Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных";
11) Устав ООО «КЛИНСЕРВИС»;
12) Согласие на обработку персональных данных;
13) Договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
14) иные федеральные и ведомственные нормативные правовые акты и локальные акты ООО «КЛИНСЕРВИС».
3.2 В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООО «КЛИНСЕРВИС», обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4. Принципы обработки персональных данных
4.1 Обработка ПДн в ООО «КЛИНСЕРВИС» осуществляется на основе следующих принципов:
обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
все работники должны быть ознакомлены под подпись с локальными правовыми актами ООО «КЛИНСЕРВИС», устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
4.2 В ООО «КЛИНСЕРВИС» проводится регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:
создания новых или внесения изменений в существующие процессы обработки ПДн;
создания новых или внесения изменений в существующие ИСПДн;
изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПДн в ООО «КЛИНСЕРВИС»;
проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПДн заявленным принципам.
4.3 В ООО «КЛИНСЕРВИС» соблюдаются требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
5.Субъекты персональных данных, цели обработки персональных данных и категории персональных данных
5.1Цели обработки ПДн происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах ПДн.
5.2В ООО «КЛИНСЕРВИС» ведется обработка ПДн следующих категорий субъектов ПДн в соответствующих целях:
1) Ведение кадрового и бухгалтерского учета:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
доходы;
пол;
адрес электронной почты,
адрес места жительства;
адрес регистрации;
номер телефона;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
данные водительского удостоверения;
данные документа, содержащиеся в свидетельстве о рождении;
реквизиты банковской карты;
номер расчетного счета;
профессия;
должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности;
сведения о воинском учете;
сведения об образовании;
сведения о социальных льготах;
серия и номер выданного листка нетрудоспособности.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Родственники работников;
Уволенные работники.
2)Обеспечение соблюдения трудового законодательства РФ:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
доходы;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
отношение к воинской обязанности;
сведения о воинском учете.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Родственники работников;
Уволенные работники.
3) Обеспечение соблюдения налогового законодательства РФ
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
доходы;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;§ данные документа, содержащиеся в свидетельстве о рождении;
реквизиты банковской карты;
номер расчетного счета;
должность;
сведения о составе семьи;
сведения о социальных льготах;
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Представители контрагентов;
Контрагенты;
Законные представители:
Клиенты.
4) Обеспечение соблюдения пенсионного законодательства РФ
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
гражданство;
данные документа, удостоверяющего личность;
профессия;
должность;
номер расчетного счета;
сведения о социальных льготах;
серия и номер выданного листка нетрудоспособности.
Категории субъектов, персональные данные которых обрабатываются:
Работники;
Уволенные работники;
Клиенты.
5) Подготовка, заключение и исполнение гражданско-правового договора
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
адрес места жительства;
адрес регистрации;
ИНН;
СНИЛС;
адрес электронной почты;
номер телефона;
гражданство;
данные документа, удостоверяющего личность;
реквизиты банковской карты;
номер расчетного счета;
должность.
Категории субъектов, персональные данные которых обрабатываются:
Контрагенты;
Представители контрагентов;
Клиенты;
Законные представители.
6) Подбор персонала (соискателей) на вакантные должности оператора:
Персональные данные:
фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
семейное положение;
пол;
адрес электронной почты,
адрес места жительства;
адрес регистрации;
номер телефона;
ИНН;
гражданство;
данные документа, удостоверяющего личность;
данные водительского удостоверения;
отношение к воинской обязанности;
сведения о воинском учете;
сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются:
Соискатели.
7) Продвижение товаров, работ, услуг на рынке:
Персональные данные:
фамилия, имя, отчество;
адрес электронной почты,
номер телефона;
никнейм социальной сети.
Категории субъектов, персональные данные которых обрабатываются:
Клиенты.
8) Проведение статистического учета
Оператор может обрабатывать следующую информацию, содержащуюся в файлах cookie:
сведения об оборудовании Субъекта ПДн (в том числе сведения о типе устройства, сведения о браузере, сведения о системных языках, сведения о поддерживаемых шрифтах, сведения об операционной системе, сведения о стране и регионе, сведения о локальном времени, сведения о провайдере, сведения о разрешении экрана, сведения о количестве цветов экрана, с ведения о внутреннем номере устройства, сведения о процессоре устройства, сведения о настройках устройства сведения о аудио- и видеоустройствах, сведения об установленных плагинах);
сведения о действиях Субъекта ПДн (переходы между разделами сайта и нажатия клавиш);
сведения о пользовательской сессии (в том числе идентификатор пользователя, идентификатор пользовательской сессии, сведения о посещенных страницах, сведения о количестве посещений страниц, сведения о длительности пользовательской сессии, дата и время сессии).
Оператор использует следующие типы файлов cookies:
строго необходимые файлы cookies / технические файлы cookies: эти файлы необходимы для работы интернет -ресурсов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера; собирают информацию о том, как пользователи взаимодействуют с Интернет -ресурсами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности и безопасности сайтов и приложений,
статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции, включая информацию о посещенных веб-страницах и контенте, который получает пользователь,
функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование сайтов/мобильных приложений, например, сохраняя предпочтения (такие как язык и местоположение).
Субъекты ПДн могут отказаться принимать файлы cookies используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании сайта и к тому что некоторые функции сайтов/приложения станут недоступны.
6. Перечень подразделений и работников, допущенных к обработке персональных данных
6.1 В ООО «КЛИНСЕРВИС» утвержден Перечень подразделений и работников, допущенных к работе с ПДн, обрабатываемыми в ООО «КЛИНСЕРВИС».
6.2 Работники ООО «КЛИНСЕРВИС» допускаются к обработке только тех ПДн, которые им необходимы для выполнения своих служебных обязанностей.
6.3 Работники ООО «КЛИНСЕРВИС» допускаются к обработке ПДн только после ознакомления с порядком и правилами работы с ПДн, закрепленными в организационно-распорядительной документации по защите ПДн в ООО «КЛИНСЕРВИС».
6.4 Работники ООО «КЛИНСЕРВИС» принимают на себя обязательство о неразглашении ПДн, к которым они допускаются в связи с выполнением ими своих служебных обязанностей.
6.5 Лица, не имеющие прав доступа к ПДн, могут его получить на основании заявки, согласованной с ответственным за организацию обработки ПДн с обязательным указанием причины необходимости предоставления прав доступа и срока предоставления.
7. Порядок и условия обработки персональных данных
7.1 Способы обработки персональных данных
1)В ООО «КЛИНСЕРВИС» применяются следующие способы обработки ПДн:
автоматизированная обработка;
неавтоматизированная обработка (без использования средств автоматизации);
смешанная обработка.
2)В ООО «КЛИНСЕРВИС» запрещено принятие решений, порождающих юридические обязательства, на основании исключительно автоматизированной обработки ПДн.
7.2 Действия (операции) с персональными данными
1) ООО «КЛИНСЕРВИС» осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение персональных данных.
2) Особенности осуществления отдельных действий (операций) с ПДн установлены п.п. 7.3 – 7.9 настоящей Политики.
7.3 Сбор персональных данных
1) ООО «КЛИНСЕРВИС» получает ПДн:
непосредственно от субъекта ПДн;
от третьего лица или с целью исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.
2) В ООО «КЛИНСЕРВИС» осуществляется получение согласия на обработку ПДн следующих категорий субъектов ПДн:
клиенты, посетители сайта ООО «КЛИНСЕРВИС»;
потенциальные потребители и лица, принимающие участие в программах, направленных на продвижение продукции ООО «КЛИНСЕРВИС», организуемых и (или) проводимых ООО «КЛИНСЕРВИС».
3) По общему правилу, субъекты ПДн самостоятельно предоставляют ООО «КЛИНСЕРВИС» согласие на обработку персональных данных.
4)Обработка ПДн без получения согласия субъекта ПДн возможна в следующих случаях:
обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
осуществляется обработка ПДн, сделанных общедоступными субъектом ПДн;
в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
5) При сборе ПДн субъекту ПДн по его просьбе может быть предоставлена следующая информация:
подтверждение факта обработки ПДн;
правовые основания и цели обработки ПДн;
способы обработки ПДн, применяемые в ООО «КЛИНСЕРВИС»;
наименование и фактический адрес ООО «КЛИНСЕРВИС», сведения о лицах (за исключением работников ООО «КЛИНСЕРВИС»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
сроки обработки ПДн, в том числе сроки их хранения;
порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ООО «КЛИНСЕРВИС», если обработка поручена или будет поручена такому лицу;
иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.
6) В случае получения ПДн не от субъекта ПДн, субъекту ПДн представляется следующая информация о получении его ПДн от третьего лица:
наименование и фактический адрес ООО «КЛИНСЕРВИС»;
· цель обработки ПДн и ее правовое основание;
предполагаемые пользователи ПДн;
права субъекта ПДн;
источник получения ПДн.
7) Информация, указанная в п. 7.3.5 может не предоставляться субъекту ПДн в следующих случаях:
субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
обработка ПДн осуществляет для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПДн;
предоставление субъекту ПДн указанных сведений нарушает права и законные интересы третьих лиц.
8) Порядок и форма предоставления информации, указанной в п.п. 7.3.5, 7.3.6, определяются в соответствии с локальными актами, регламентирующими порядок реагирования на запросы субъектов персональных данных.
7.4 Накопление и хранение персональных данных
1) В ООО «КЛИНСЕРВИС» накопление ПДн осуществляется следующими способами:
копирование оригиналов документов;
получение оригиналов документов;
запись на материальные носители.
2) Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.
3) При неавтоматизированной обработке осуществляется раздельное хранение ПДн, соответствующих разным целям обработки.
4)Порядок учета, хранения и уничтожения носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «КЛИНСЕРВИС».
5) Сроки хранения ПДн в ООО «КЛИНСЕРВИС» определены законодательством и подзаконными нормативными правовыми актами Российской Федерации и зависят от их состава и целей их обработки.
7.5 Блокирование персональных данных
1) Блокирование ПДн осуществляется в следующих случаях:
по требованию субъекта ПДн (в соответствии с Регламентом реагирования на запросы субъектов ПДн);
по требованию уполномоченных органов по защите прав субъектов ПДн;
по результатам внутренних контрольных мероприятий.
2) Блокировка ПДн субъекта может быть временно снята, если это требуется в целях соблюдения законодательства Российской Федерации.
7.6 Уничтожение персональных данных
1) ПДн подлежат уничтожению в следующих случаях:
по достижении целей обработки или в случае утраты необходимости в их достижении;
получение соответствующего запроса субъекта ПДн, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;
по истечении сроков хранения ПДн;
при реорганизации и ликвидации ООО «КЛИНСЕРВИС».
2) Уничтожение носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым в ООО «КЛИНСЕРВИС».
8.Права субъектов персональных данных
8.1 Субъекты ПДн имеют право:
1 Принимать решение о предоставлении своих ПДн ООО «КЛИНСЕРВИС» и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
2) Отозвать свое согласие на обработку ПДн;
3) Получить от ООО «КЛИНСЕРВИС» информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса (форма запроса представлена в Приложении 1 к Регламенту реагирования на запросы субъектов ПДн в ООО «КЛИНСЕРВИС»);
4) Требовать от ООО «КЛИНСЕРВИС» уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
5)Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
6) Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
7) Обжаловать действия или бездействие ООО «КЛИНСЕРВИС» в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что ООО «КЛИНСЕРВИС» осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
8) Осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Права и обязанности оператора персональных данных
9.1 ООО «КЛИНСЕРВИС» обязано:
1) Издавать документы, определяющие требования в отношении обработки и защиты ПДн;
2)Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;
3)Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
4) Назначить лицо, ответственное за организацию обработки ПДн в ООО «КЛИНСЕРВИС»;
5) По требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;
6) В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;
7) В случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;
8) Предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 10 (десяти) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;
9) Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;
10) Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «КЛИНСЕРВИС».
9.2 ООО «КЛИНСЕРВИС» имеет право:
1) В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;
2) Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
3) Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
4) Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами ООО «КЛИНСЕРВИС».
10. Взаимодействие с субъектами персональных данных и третьими лицами
10.1 Взаимодействие с субъектами персональных данных
Субъект ПДн имеет права, предусмотренные разделом 8 настоящей Политики и законодательством Российской Федерации.
Процедура взаимодействия с субъектами ПДн осуществляется в соответствии с Регламентом реагирования на обращения субъектов ПДн, принятым в ООО «КЛИНСЕРВИС».
10.2 Взаимодействие с третьими лицами
1) ООО «КЛИНСЕРВИС» может передавать ПДн следующим третьим лицам:
Федеральная налоговая служба (ФНС России);
Пенсионный фонд Российской Федерации;
Фонд социального страхования Российской Федерации;
иные третьи лица, предоставление ПДн, которым является необходимым в силу действующего законодательства и подзаконных нормативных правовых актов Российской Федерации;
контрагенты ООО «КЛИНСЕРВИС» (организации, индивидуальные предприниматели и иные лица, оказывающие услуги ООО «КЛИНСЕРВИС», банки, негосударственные пенсионные фонды и т.п.);
2) Взаимодействие с государственными контролирующими и регулирующими органами регламентируется соответствующими федеральными законами, нормативными правовыми актами регулирующих органов и другими нормативными правовыми актами Российской Федерации.
3) Взаимодействие с контрагентами ООО «КЛИНСЕРВИС» в рамках передачи ПДн, производится на основании Соглашения о конфиденциальности и неразглашении информации или раздела в договоре о соблюдении конфиденциальности. ООО «КЛИНСЕРВИС» передает ПДн только в объеме необходимом для достижения заявленных целей обработки.
10.3 Поручение обработки персональных данных
1)ООО «КЛИНСЕРВИС» может поручать обработку ПДн другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПДн по поручению других операторов ПДн.
2) ООО «КЛИНСЕРВИС» поручает обработку ПДн третьим лицам только с согласия субъекта ПДн, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ООО «КЛИНСЕРВИС», принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПДн по поручению ООО «КЛИНСЕРВИС», не обязано получать согласие субъекта ПДн на обработку его ПДн.
3) В поручении на обработку ПДн в обязательном порядке определяются:
перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
требования к защите ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).
4) При поручении обработки ПДн третьим лицам, ответственность перед субъектом ПДн за действия указанного лица несет ООО «КЛИНСЕРВИС». Лицо, осуществляющее обработку ПДн по поручению ООО «КЛИНСЕРВИС», несет ответственность перед ООО «КЛИНСЕРВИС».
11.Порядок реагирования на утечки персональных данных
11.1 В случае обнаружения неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов сообщить в Роскомнадзор, как орган уполномоченный по защите прав субъектов персональных данных, о произошедшем инциденте и о его предполагаемых причинах, о вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом, а в течение 72 часов предоставить в ведомство результаты внутреннего расследования инцидента с указанием причины и виновных лиц.
- Порядок пересмотра и внесения изменений в настоящую Политику
по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПДн;
при появлении новых требований к обеспечению безопасности ПДн со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
по результатам внутреннего контроля (аудита) системы защиты ПДн, в случае выявления существенных нарушений;
по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПДн и выявивших недостатки системы защиты;
при рассмотрении вопросов применения новых средств и методов защиты ПДн, существенно отличающихся от применяемых в ООО «КЛИНСЕРВИС»;
в иных случаях по усмотрению ООО «КЛИНСЕРВИС».
12.2 Лицом, ответственным за пересмотр настоящей Политики и составление рекомендаций по изменению, является ответственный за организацию обработки ПДн в ООО «КЛИНСЕРВИС».
13. Неотъемлемой частью Политики являются приложения к ней:
Приложение №1 – Согласие на обработку персональных данных.
Приложение №2 – Форма отзыва согласия на обработку персональных данных.
Приложение №3 – Форма запроса на предоставление информации, касающейся обработки персональных данных субъекта персональных данных.
14. Сведения об операторе обработки персональных данных
Общество с ограниченной ответственностью «КЛИНСЕРВИС»
ИНН 7724325260 / ОГРН 1157746608414
Юридический адрес: 107061, город Москва, ул. Хромова, д. 20, этаж/офис 1/1-71
E-mail: info@klinservice.ru
Тел: +7 (495) 286-87-07
Политика конфиденциальности
с 9:00 до 21:00
УТВЕРЖДЕНО
Генеральным директором
ООО «Клинсервис»
Приказ № ______ от 10 июня 2025 года
Введено в действие с 10 июня 2025 года
Генеральным директором
ООО «Клинсервис»
Приказ № ______ от 10 июня 2025 года
Введено в действие с 10 июня 2025 года
