ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператора персональных данных — ООО «СПП»
Дата вступления в силу: дата размещения документа на сайте.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «СПП» при использовании сайта, направлении заявок, обращений и взаимодействии с организацией.
1.2. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «СПП».
Сокращённое наименование: ООО «СПП».
ИНН: 7449128672.
ОГРН: 1167456060958.
Адрес: г. Челябинск, ул. Томинская, д. 8, офис 11.
Телефон: 8 (922) 750-58-03.
Электронная почта: help@spp03.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта, потенциальных заказчиков, представителей организаций и иных лиц при наличии законных оснований для обработки.
1.5. Политика применяется при обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.6. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает его отдельно в установленном законом порядке.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ООО «СПП», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Пользователь сайта — лицо, посещающее сайт Оператора или использующее размещённые на нём формы обратной связи.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки данных.
3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных в той степени, которая необходима для достижения целей обработки.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

пользователей сайта;
лиц, направляющих заявки и обращения;
потенциальных заказчиков услуг;
заказчиков и представителей организаций;
представителей контрагентов;
иных лиц, чьи данные необходимы для достижения законных целей Оператора.

4.2. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

фамилию, имя и отчество, если они предоставлены;
номер телефона;
адрес электронной почты;
наименование организации и должность представителя;
сведения, указанные пользователем в тексте обращения;
сведения об интересующей услуге, мероприятии или объекте;
данные, необходимые для заключения и исполнения договора;
технические данные, связанные с посещением сайта, если их сбор предусмотрен настройками сайта и используемых сервисов.

4.3. К техническим данным могут относиться IP-адрес, информация о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода и сведения о файлах cookie.
4.4. Конкретный состав обрабатываемых данных зависит от цели обработки и фактически предоставленной пользователем информации.
4.5. Оператор не предлагает использовать обычные формы обратной связи для передачи сведений о диагнозах, состоянии здоровья и иных специальных категорий персональных данных.
4.6. Если для оказания конкретной услуги требуется обработка специальных категорий персональных данных, в том числе сведений о здоровье, такая обработка осуществляется отдельно при наличии соответствующего законного основания и с соблюдением специальных требований законодательства Российской Федерации.
4.7. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через обычные формы обратной связи. Если такие данные поступили без надлежащего правового основания, Оператор принимает предусмотренные законом меры по прекращению неправомерной обработки.
5. Цели и правовые основания обработки5.1. Приём и обработка заявок
Цель: получение и рассмотрение заявок на медицинское дежурство, сопровождение мероприятий и иные услуги Оператора.
Категории данных: имя, номер телефона, электронная почта, наименование организации, сведения об услуге и содержание обращения.
Правовые основания: согласие субъекта персональных данных, когда оно требуется, а также необходимость совершения действий по инициативе субъекта до заключения договора.
5.2. Обратная связь
Цель: ответ на вопросы пользователей, уточнение информации по заявкам и предоставление сведений об услугах.
Категории данных: имя, номер телефона, адрес электронной почты и сведения из обращения.
Правовые основания: согласие субъекта персональных данных, когда оно требуется, либо иное применимое основание, предусмотренное законодательством Российской Федерации.
5.3. Подготовка и исполнение договоров
Цель: подготовка коммерческих предложений, согласование условий, заключение и исполнение договоров.
Категории данных: контактные данные представителей, сведения об организации, должность, информация о заказе и иные сведения, необходимые для заключения или исполнения договора.
Правовые основания: необходимость совершения действий по инициативе субъекта до заключения договора, исполнение договора и иные применимые законные основания.
5.4. Исполнение требований законодательства
Цель: выполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая предусмотренные законом требования к учёту и хранению документов.
Категории данных: данные, обработка которых необходима для выполнения соответствующей обязанности.
Правовые основания: нормы законодательства Российской Федерации.
5.5. Обеспечение работы и безопасности сайта
Цель: обеспечение функционирования сайта, выявление технических ошибок, предотвращение злоупотреблений и защита информационных систем.
Категории данных: технические сведения о посещении сайта и устройстве пользователя, если они собираются.
Правовые основания: применимые положения законодательства Российской Федерации и иные законные основания.
5.6. Анализ посещаемости сайта
Цель: оценка посещаемости и улучшение работы сайта, если Оператор использует соответствующие аналитические инструменты.
Категории данных: технические сведения, собираемые используемыми инструментами аналитики.
Правовые основания: соответствующее основание, предусмотренное законодательством Российской Федерации, с получением согласия в случаях, когда оно требуется.
5.7. Информационные и рекламные сообщения
Цель: направление рекламных и информационных материалов, если Оператор фактически осуществляет такую рассылку.
Категории данных: имя, номер телефона или адрес электронной почты.
Правовые основания: предварительное согласие пользователя в случаях, когда оно требуется законодательством.
Оператор не использует контактные данные для рекламных рассылок без необходимого правового основания.
6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных следующими способами:

получение данных непосредственно от субъекта;
получение данных через формы обратной связи и заявки;
запись и хранение данных в информационных системах и документах;
использование данных для связи с субъектом и выполнения законных целей;
уточнение и актуализация данных;
передача данных уполномоченным получателям при наличии законного основания;
блокирование, удаление и уничтожение данных в предусмотренных законом случаях.

6.2. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, допускаемых законодательством Российской Федерации.
6.3. Оператор обеспечивает ограничение доступа к персональным данным и принимает меры по предотвращению их неправомерного использования.
7. Сроки хранения персональных данных
7.1. Срок обработки и хранения определяется целью обработки, характером данных, применимым правовым основанием и требованиями законодательства Российской Федерации.
7.2. Данные, полученные для рассмотрения заявки, хранятся в течение периода, необходимого для обработки обращения и последующего взаимодействия по нему, если отсутствуют другие законные основания для хранения.
7.3. Данные, связанные с заключением и исполнением договоров, хранятся в течение сроков, предусмотренных законодательством Российской Федерации и соответствующими договорами.
7.4. Технические данные хранятся в течение сроков, предусмотренных настройками используемых систем и необходимостью обеспечения их работы и безопасности, с учётом требований законодательства.
7.5. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством или отсутствует иное законное основание.
7.6. Если субъект отзывает согласие на обработку персональных данных, Оператор прекращает обработку, основанную на согласии, и уничтожает данные в предусмотренных законом случаях и сроки, если отсутствуют иные законные основания для их дальнейшей обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные пользователей.
8.2. Передача персональных данных третьим лицам осуществляется только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.
8.3. В зависимости от фактически используемых сервисов данные могут передаваться:

государственным органам в случаях, предусмотренных законодательством;
поставщикам услуг хостинга и технической поддержки сайта;
организациям, обеспечивающим работу форм обратной связи и информационных систем;
контрагентам, участвующим в заключении или исполнении договора, при наличии законного основания;
иным лицам в случаях, предусмотренных законодательством Российской Федерации.

8.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации.
8.5. Лица, получившие персональные данные, обязаны соблюдать применимые требования к их обработке и защите.
8.6. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.
9. Локализация и защита персональных данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации о локализации персональных данных.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.3. Меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем и актуальных требований законодательства.
9.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или договорных обязательств.
9.5. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры реагирования и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченных органов.
10. Файлы cookie и аналитические инструменты
10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, защиты от злоупотреблений и анализа посещаемости.
10.2. Состав технических данных зависит от фактически подключённых сервисов и настроек сайта.
10.3. При использовании систем веб-аналитики, рекламных пикселей и других сторонних инструментов Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
10.4. Если для использования определённых файлов cookie или аналитических инструментов необходимо согласие пользователя, Оператор обеспечивает получение такого согласия в установленном порядке.
10.5. Пользователь может ограничить сохранение файлов cookie в настройках браузера. При этом некоторые функции сайта могут работать некорректно.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения неправомерной обработки;
возражать против обработки в случаях и порядке, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект может направить обращение по электронной почте help@spp03.ru или по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики.
11.3. В обращении рекомендуется указать суть требования и сведения, позволяющие Оператору определить, к каким персональным данным относится запрос.
11.4. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
11.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
12. Отзыв согласия и прекращение обработки
12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка основана на таком согласии.
12.2. Для отзыва согласия можно направить письмо на адрес help@spp03.ru с темой «Отзыв согласия на обработку персональных данных» либо направить письменное обращение по адресу Оператора.
12.3. После получения отзыва согласия Оператор прекращает обработку, основанную на согласии, и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
12.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.
12.5. Прекращение обработки и уничтожение данных осуществляются с учётом обязанностей Оператора по хранению информации, предусмотренных законодательством Российской Федерации.
13. Обязанности Оператора
13.1. Оператор обязан:

организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
предоставлять субъекту сведения об обработке его персональных данных в предусмотренных законом случаях;
принимать меры по уточнению, блокированию и уничтожению данных при наличии установленных законом оснований;
обеспечивать конфиденциальность персональных данных;
принимать необходимые меры по защите данных;
выполнять обязанности по взаимодействию с уполномоченными органами в случаях, предусмотренных законодательством;
прекращать неправомерную обработку и устранять выявленные нарушения в установленном порядке.

13.2. Оператор не вправе раскрывать персональные данные третьим лицам или распространять их без законного основания.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка работы сайта или процессов обработки персональных данных.
14.3. Актуальная редакция Политики размещается на сайте Оператора.
14.4. Если изменения законодательства требуют изменения порядка обработки персональных данных, Оператор приводит свои процессы и документы в соответствие с установленными требованиями.
14.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. Контактные данные Оператора
По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования или удаления данных, а также отзыва согласия можно обратиться к Оператору:
ООО «СПП»
ИНН: 7449128672
ОГРН: 1167456060958
Адрес: г. Челябинск, ул. Томинская, д. 8, офис 11.
Телефон: 8 (922) 750-58-03.
Электронная почта: help@spp03.ru.