Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Саморегулируемой организацией «Ассоциация частных клиник Санкт-Петербурга» (далее — Ассоциация, Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика действует в отношении персональных данных, которые Ассоциация получает при осуществлении своей уставной деятельности, взаимодействии с членами Ассоциации, организации мероприятий, ведении информационных рассылок, трудовых и иных непосредственно связанных с ними отношений, а также при использовании сайта https://acspb.ru/ (далее — Сайт).

2. Сведения об Операторе

3. Основные права и обязанности Оператора

Оператор вправе обрабатывать персональные данные при наличии законных оснований, требовать от субъектов предоставления достоверных данных, а также поручать обработку персональных данных другим лицам на основании договора и в соответствии с законодательством Российской Федерации.

Оператор обязан соблюдать принципы и правила обработки персональных данных, принимать необходимые правовые, организационные и технические меры для их защиты, рассматривать обращения субъектов персональных данных и прекращать обработку либо уничтожать данные в случаях, предусмотренных законодательством.

4. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки, отозвать согласие на обработку и обжаловать действия или бездействие Оператора.

Для реализации своих прав субъект может направить обращение по адресу Оператора или на электронную почту Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется законно и справедливо; ограничивается достижением конкретных, заранее определённых и законных целей; не допускает объединения баз данных, обрабатываемых в несовместимых целях; предусматривает обработку только тех данных, которые необходимы для заявленных целей; обеспечивает точность, достаточность и актуальность данных; не допускает хранения данных дольше, чем этого требуют цели обработки или законодательство.

6. Цели, категории субъектов и состав обрабатываемых данных

6.1. Организация мероприятий Ассоциации

Субъекты: представители организаций — членов Ассоциации, приглашённые лица, участники и выступающие на мероприятиях.

Цели: регистрация и организационное обеспечение участия, информирование об условиях, времени и месте проведения мероприятия, связь с участниками.

Данные: фамилия, имя, отчество; должность; место работы (наименование организации); номер телефона; адрес электронной почты.

Основание: согласие субъекта персональных данных.

Срок: до достижения цели обработки, но не более 30 календарных дней после окончания соответствующего мероприятия, если более длительное хранение не требуется по закону или для разрешения возникших обращений.

6.2. Взаимодействие с членами Ассоциации и их представителями

Субъекты: руководители, работники и иные представители организаций — членов Ассоциации, кандидатов в члены Ассоциации, партнёров и контрагентов.

Цели: осуществление уставной деятельности Ассоциации; ведение реестров и документооборота; организация взаимодействия, заседаний и рабочих коммуникаций; исполнение договоров и требований законодательства.

Данные: фамилия, имя, отчество; должность; место работы; рабочие контактные данные; сведения о полномочиях представителя; иные данные, содержащиеся в документах и сообщениях, предоставленных для указанных целей.

Основания: законодательство Российской Федерации; уставная деятельность Ассоциации; договор; согласие субъекта в случаях, когда оно требуется.

Срок: в течение периода членства, сотрудничества или действия полномочий представителя, а затем в течение сроков, установленных законодательством и правилами архивного хранения. Контактные данные актуализируются или удаляются при получении сведений о смене представителя.

6.3. Информационные рассылки

Субъекты: получатели информационных сообщений Ассоциации.

Цели: направление новостей Ассоциации, приглашений, уведомлений и иных информационных материалов.

Данные: адрес электронной почты; фамилия и имя, если они были предоставлены; сведения о доставке и взаимодействии с сообщениями.

Основание: согласие получателя либо иное предусмотренное законом основание для направления соответствующего сообщения.

Срок: до отзыва согласия, отказа от рассылки или прекращения цели обработки. Отказаться от рассылки можно по ссылке в письме или направив сообщение на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

6.4. Трудовые и связанные с ними отношения

Субъекты: работники, бывшие работники, кандидаты на замещение должностей и иные лица, данные которых обрабатываются в связи с трудовыми отношениями.

Цели: заключение и исполнение трудовых договоров; кадровый, бухгалтерский, налоговый и воинский учёт; выполнение обязанностей работодателя; обеспечение прав и законных интересов работников и Ассоциации.

Данные: персональные данные в объёме, необходимом для соответствующей цели и предусмотренном законодательством Российской Федерации.

Основания и сроки: трудовое, налоговое, пенсионное, архивное и иное применимое законодательство; договор; согласие в случаях, предусмотренных законом. Сроки хранения определяются требованиями законодательства и номенклатурой дел Ассоциации.

6.5. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта и пользователи закрытого раздела.

Цели: обеспечение работоспособности и безопасности Сайта, управление доступом к закрытым материалам, предотвращение злоупотреблений и техническая диагностика.

Данные: IP-адрес; дата и время обращения; сведения о браузере, устройстве и операционной системе; адрес запрашиваемой страницы; технические журналы событий; файлы cookie; логин пользователя закрытого раздела. Пароли хранятся в виде, определяемом средствами системы управления Сайтом, и не используются для идентификации физического лица вне целей контроля доступа.

Основания: законный интерес Оператора в обеспечении безопасной и стабильной работы Сайта; согласие посетителя — в части необязательных cookie и сервисов веб-аналитики.

Срок: в течение срока, необходимого для работы соответствующей технологии, обеспечения безопасности и разрешения технических инцидентов, но не дольше, чем это требуется для указанных целей.

7. Обработка данных при использовании Сайта

При заполнении формы регистрации на мероприятие пользователь самостоятельно предоставляет сведения, указанные в форме. До отправки формы пользователь знакомится с настоящей Политикой и предоставляет отдельное согласие на обработку персональных данных посредством обязательного поля, которое изначально не отмечено.

Сайт может использовать строго необходимые технические cookie, без которых отдельные функции Сайта, включая авторизацию и обеспечение безопасности, могут работать некорректно.

После подключения сервиса «Яндекс.Метрика» Сайт сможет обрабатывать обезличенные и технические сведения о посещениях с использованием cookie. Такой сервис должен запускаться только после получения согласия посетителя на аналитические cookie. Посетитель сможет отказаться от их использования через настройки уведомления о cookie и настройки браузера. Обработка данных компанией Яндекс осуществляется в соответствии с её документами о конфиденциальности.

8. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

Оператор может поручать обработку персональных данных лицам, оказывающим услуги хостинга, технической поддержки, информационных рассылок и иные необходимые услуги. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с договором и законодательством.

Для подготовки и отправки информационных рассылок Ассоциация использует сервис Sendsay. Обработка данных в сервисе осуществляется АО «Интернет-Проекты» (ИНН 7811090248) по поручению Ассоциации. В сервис передаются только данные, необходимые для рассылки.

Трансграничная передача персональных данных Ассоциацией в рамках процессов, описанных настоящей Политикой, не осуществляется. При изменении используемых сервисов или способов обработки Ассоциация до начала трансграничной передачи выполнит требования законодательства Российской Федерации.

При сборе персональных данных граждан Российской Федерации через интернет Ассоциация обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9. Защита персональных данных

Ассоциация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей. Оператор применяет разграничение доступа, учёт и контроль действий с данными, средства защиты информации, резервное копирование, обновление программного обеспечения и иные меры с учётом характера обработки и актуальных угроз.

10. Актуализация, прекращение обработки и уничтожение данных

При подтверждении факта неточности персональных данных Оператор уточняет их. При подтверждении неправомерности обработки Оператор прекращает такую обработку. После достижения целей обработки либо утраты необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

Записи о регистрации на мероприятие удаляются из системы управления Сайтом, а при наличии копий в электронной почте и иных рабочих системах — также из таких систем, в срок, указанный в пункте 6.1 Политики. Уничтожение осуществляется способом, исключающим восстановление и дальнейшее использование данных, с оформлением необходимых документов в предусмотренных законом случаях.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.

11. Заключительные положения

Политика является общедоступным документом и размещается на Сайте. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или способов обработки. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

Вопросы, обращения и требования, связанные с обработкой персональных данных, можно направлять по адресу: 196070, г. Санкт-Петербург, ул. Победы, дом 17, литера А, помещение 1-Н, либо по электронной почте Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..