Политика в отношении обработки персональных данных

Политика ООО «Медицинский центр «СТДент»
в отношении обработки персональных данных,
включая сведения о реализуемых требованиях к защите персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки ООО «Медицинский центр «СТДент» (ИНН 6320058410, ОГРН 1216300039537) (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных», либо «Вы»), с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных, при возникновении следующих отношений с Субъектом персональных данных:

  • при использовании функций сайта https://stdentmed.ru/, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
  • при осуществлении Оператором прав и обязанностей, установленных договорами, заключенными между Оператором и Субъектом персональных данных;
  • при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу;
  • при исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.

Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте stdent421064@yandex.ru.

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://stdentmed.ru/ и на всех субдоменах, созданных на его основе.

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.12. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.13. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

1.14. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.

1.15. Потребитель (заказчик) медицинских услуг - физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором.

2. Общие положения

2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных, в том числе и на сайте https://stdentmed.ru/

2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».

2.3. Субъект персональных данных принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе. Согласие субъекта персональных данных вступает в силу с момента его предоставления, действует в течение неопределенного срока и может быть отозвано на основании письменного заявления в произвольной форме в порядке, предусмотренном настоящей Политикой.

2.4. Действия пользователя, которые подтверждают предоставление согласия Оператору на обработку персональных данных:

2.4.1. Проставление флага (знака «галочки») в интернет-форме сбора персональных данных напротив строки с фразой «Я подтверждаю ознакомление и даю СОГЛАСИЕ на обработку моих персональных данных в порядке и на условиях, указанных в ПОЛИТИКЕ в отношении обработки персональных данных».

2.4.2. в части обезличенной информации о пользователях сайта Оператора, включая cookie-файлы, - является пользование сайтом и совершение доступных пользователю действий с его содержанием. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.

При этом, под «пользованием сайтом» понимается:

• переход по любой ссылке или нажатие любой кнопки при нахождении на любой странице сайта;

• просмотр контента на нижней части любой страницы сайта с «прокруткой» («пролистыванием») вниз ее содержимого.

2.5. Источником информации обо всех персональных данных субъекта является непосредственно сам субъект персональных данных.

2.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения в доступном для Субъекта персональных данных месте, в том числе и на сайте.

2.7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

2.8. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.9. Персональные данные при их обработке, осуществляемой без использования средств автоматизации обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории должен использоваться отдельный материальный носитель.

2.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

3. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор.

3.1. Оператором осуществляется обработка персональных данных для следующих целей:

3.1.1. Цель: подготовка и заключение договора с Субъектом персональных данных.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, ИНН, данные документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: сроки обработки персональных данных напрямую зависят от сроков хранения гражданско-правовых договоров и составляют для персональных данных, полученных в связи с заключением договора на оказание медицинских услуг – 5 лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.2. Цель: направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес (адрес регистрации).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.3. Цель: размещение отзывов Субъекта персональных данных об услугах Оператора.

Категории и перечень обрабатываемых данных: имя, фамилия, отчество, телефон, электронная почта.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.4. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, cookie-файлы.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.1.5. Цель: размещение данных о сотруднике медицинской организации.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, изображение (фотография), данные об образовании, специальность, квалификация, должность, пол, дата рождения, номер телефона.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – сотрудники ООО «Медицинский центр «СТДент».

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: передача (доступ, предоставление). сроки обработки персональных данных напрямую зависят от сроков хранения трудового договора и иных документов, необходимых для осуществления трудовой деятельности, и составляет до 75 лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

3.2. При непосредственном обращении потребителя (заказчика) медицинских услуг в ООО «Медицинский центр «СТДент» обработка персональных данных Оператором осуществляется для следующих целей:

3.2.1. Цель: исполнение договора на оказание медицинских услуг, стороной которого является потребитель (заказчик) медицинских услуг;

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, ИНН, данные документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты, информация о состоянии здоровья пациента, поставленных диагнозах, наличии или отсутствии заболеваний, оформляемой в процессе сбора анамнеза, проведенном или планируемом к проведению медицинском вмешательстве.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: сроки обработки персональных данных напрямую зависят от сроков хранения медицинской документации и составляют для персональных данных, полученных в связи с заключением и исполнением договора на оказание медицинских услуг – 25 лет (50 лет в МИС).

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.

3.2.2. Цель: медико-профилактические цели (идентификация пациента, установление медицинского диагноза, оказание медицинских услуг, контроль качества оказания медицинской помощи, обеспечение оплаты лечения пациентом посредством страховых компаний и др.).

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, ИНН, данные документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты, информация о состоянии здоровья пациента, поставленных диагнозах, наличии или отсутствии заболеваний, оформляемой в процессе сбора анамнеза, проведенном или планируемом к проведению медицинском вмешательстве.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - потребители (заказчики) медицинских услуг.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: сроки обработки персональных данных напрямую зависят от сроков хранения медицинской документации и составляют для персональных данных, полученных в связи с заключением и исполнением договора на оказание медицинских услуг – 25 лет (50 лет в МИС).

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.

Третьи лица, которым передаются персональные данные: ЕГИСЗ

3.3. При трудоустройстве в ООО «Медицинский центр «СТДент» или выполнении трудовой функции обработка персональных данных Оператором осуществляется для следующих целей:

3.3.1. Цель: исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, гражданство, пол, данные документа, удостоверяющего личность, адрес регистрации, адрес места жительства, номер телефона, адрес электронной почты, ИНН, дата и место рождения, изображение (фотография), страховой номер индивидуального лицевого счета (СНИЛС), сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, семейное положение, наличие детей, родственные связи, сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, данные о регистрации брака, сведения о воинском учете, сведения об инвалидности, сведения об удержании алиментов, сведения о доходе с предыдущего места работы, иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства..

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - сотрудники медицинской организации, кандидаты на занятие вакантных должностей, бывшие работники медицинской организации.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: сроки обработки персональных данных напрямую зависят от сроков хранения трудового договора и иных документов, необходимых для осуществления трудовой деятельности, и составляет до 75 лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

Третьи лица, которым передаются персональные данные: ЕГИСЗ

3.4. При заключении договоров с контрагентами Оператора

Цель - заключение, исполнение и прекращение гражданско-правовых договоров, обеспечивающих деятельность Оператора.

Категории и перечень обрабатываемых персональных данных - фамилия, имя, отчество представителя, номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая (занимаемая) должность, и иные персональные данные, содержащиеся в доверенности или ином документе-основании.

Способы обработки: смешанная обработка персональных данных с передачей информации с использованием сети общего пользования Интернет или без использования таковой, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Сроки обработки и хранения: до истечения срока действия договора; до прекращения обязательств по договору; до истечения срока хранения. Срок хранения - 5 лет после истечения срока действия договора; после прекращения обязательств по договору.

3.5. При необходимости использовать персональную информацию о пользователях (потребителях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (потребителя) на такие действия.

4. Правовые основания обработки персональных данных

4.1. Политика разработана в соответствии с: Конституцией Российской Федерации Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 06.12.2011 № 402- ФЗ «О бухгалтерском учете», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативно правовых актов, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

4.3. Правовые основания обработки персональных данных:

- договоры, заключаемые между Оператором и Субъектом персональных данных.

- согласие Субъекта персональных данных.

- исполнение ООО «Медицинский центр «СТДент» требований законодательства.

4.4. Обработка персональных данных допускается в следующих случаях:

• обработка осуществляется с согласия субъекта на обработку его персональных данных;

• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПД;

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия субъекта невозможно;

• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;

• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. Кроме того, Оператор вправе передавать персональным данным органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется в письменном виде отдельно от иных согласий субъекта персональных данных на обработку его персональных данных по форме, указанной в Приложении №3 к настоящей Политике. При этом, Оператор обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

5. Права субъектов персональных данных

5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:

- право на доступ к персональным данным;

- право на уточнение персональных данных;

- право на блокирование и удаление персональных данных;

- право на обжалование наших действий или нашего бездействия;

- право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;

- право на отзыв согласия.

6. Запрос дополнительной информации для идентификации субъекта персональных данных

6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.

6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставите дополнительную информацию для своей идентификации.

Условия предоставления информации по правам Субъекта персональных данных

6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.

Право на доступ к персональным данным

6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

6.4.1. подтверждение факта обработки персональных данных оператором;

6.4.2. правовые основания и цели обработки персональных данных;

6.4.3. цели и применяемые оператором способы обработки персональных данных;

6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

6.4.5. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;

6.4.6. сроки обработки персональных данных, в том числе сроки их хранения;

6.4.7. порядок осуществления Субъектом своих прав согласно 152-ФЗ;

6.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Право на уточнение персональных данных

6.5. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Право на блокирование и удаление персональных данных

6.6. Субъект персональных данных имеет право требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.

6.7. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.

6.8. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомит Субъекта персональных данных с об этом.

Право на обжалование действий или бездействия Оператора

6.9. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.

Право на отзыв согласия

6.10. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.

Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным:

6.11. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту stdent421064@yandex.ru.

6.12. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.

6.13. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

6.14. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.

6.15. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных

7.1.Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

7.1.2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.

8. Безопасность данных

8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации, в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:

8.2.1. антивирусная защита с обновляемыми базами данных;

8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.

8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9. Порядок реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов

9.1. Субъект может направить запрос как в письменной, так и в электронной форме.

9.2. К письменным запросам Субъектов персональных данных относятся любые письменные обращения Субъектов персональных данных, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.

9.3. К электронным запросам Субъектов персональных данных относятся обращения, направленные по электронной почте stdent421064@yandex.ru. В данном случае запрос подписывается ЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.

9.4. Порядок рассмотрения запросов и обращений от Субъектов персональных данных.

9.4.1. Письменный ответ Субъекту персональных данных направляется Оператором вне зависимости от формы запроса Субъекта персональных данных (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов Субъекту персональных данных осуществляется Оператором.

9.4.2. Запросы и обращения Субъектов персональных данных проверяются на наличие:

- фамилии, имени и отчества заявителя;

- фамилии, имени и отчества Субъекта;

- номера основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;

- собственноручной подписи Субъекта персональных данных - для письменных запросов и обращений;

- ЭП - для электронных запросов.

9.4.3. В случае необходимости Оператор запрашивает дополнительную информацию у Субъекта персональных данных.

9.4.5. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

10. Cookie и автоматическое логирование

10.1. Данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Покупателя программного обеспечения, в т.ч. IP адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookie, информация о браузере, операционной системе, времени доступа, поисковых запросах Покупателя.

10.2. Файлы cookie являются одной из технологий, которая используется для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете.

10.3. Веб-сервер время от времени хранит некоторые временные технические данные в своих логфайлах.

Отметим, что сами по себе cookie-файлы не сообщают Оператору данные пользователей сайта и не идентифицируют их каким-либо образом. Для аналитики Оператор использует иные идентификаторы, в том числе IP-адреса, но только для целей определения количества уникальных посетителей сайта и сбора информации об их географическом местоположении.

10.4. Сервисы интернет-статистики используемые на сайте Оператора:

- сервис Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16). Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс.Метрика можно по следующим ссылкам: Политика конфиденциальности Яндекс; Условия использования сервиса Яндекс.Метрика.

Пользователи сайта вправе подробнее ознакомиться с их политикой конфиденциальности и узнать, как можно отказаться от их аналитических cookie-файлов, пройдя по ссылке: Яндекс.Метрика: https://yandex.ru/support/metrica/general/user-opt-out.html

Пользователи сайта могут управлять своим согласием на использование функциональных cookie-файлов с помощью баннера cookie на сайте или посредством настройки своего браузера.

11. Заключительные положения

11.1. Политика в отношении обработки персональных данных, отношения между Субъектом персональных данных и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.

11.2. Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики, на электронную почту stdent421064@yandex.ru.

11.3. Настоящая Политика действует с момента опубликования в течение неопределенного срока.

11.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

Реквизиты Оператора

 
Наименование ООО «Медицинский центр «СТДент»
ИНН 6320058410
ОГРН 1216300039537
Юр.адрес 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176
Фактический/почтовый адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176
телефон +7 (8482) 77-75-57
Эл.почта stdent421064@yandex.ru
Время работы ПН-ПТ: 10:00 – 19.00

Приложения к Политике:

  1. Согласие на обработку персональных данных;
  2. Согласие на получение рассылки и рекламных материалов;
  3. Образец Согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
  4. Согласие на использование cookie-файлов.

Ответственный за обработку персональных данных - Сладкова Татьяна Владимировна

Приложение №1
К Политике в отношении
обработки персональных данных,
включая сведения о реализуемых
требованиях к защите персональных данных

Согласие на обработку персональных данных

Я, пользователь сайта https://stdentmed.ru/, руководствуясь статьями 6-10 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, настоящим даю согласие ООО «Медицинский центр «СТДент», ИНН 6320058410, ОГРН 1216300039537, адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176 (Далее – Оператор) на обработку моих персональных данных на следующих условиях: Мое согласие выражается в форме конклюдентных действий, т.е. путем заполнения форм обратной связи, заявки на получение услуги либо иной формы/анкеты на сайте Оператора https://stdentmed.ru/ (далее – «Сайт»).

Предоставляя свои персональные данные путем заполнения специальных полей в формах, размещенных на Сайте, и/или путем использования сервисов Сайта и/или Сайта в целом, я полностью принимаю условия настоящего Согласия на обработку персональных данных (далее – «Согласие»).

Я осознаю, что проставление отметки (символа «галочка») в поле слева от фразы «Даю согласие на обработку своих персональных данных» либо нажатия на соответствующую «кнопку» на сайте cозначает мое письменное согласие с условиями, описанными в настоящем Согласии.

Моё согласие является конкретным, предметным, информированным, сознательным и однозначным.

Категории обрабатываемых персональных данных, на которые дается настоящее согласие: общие.

Перечень персональных данных, на обработку которых дается настоящее согласие на сайте: фамилия, имя, отчество; номера телефонов (домашний, мобильный, рабочий); адрес электронной почты; данные, собираемые сервисом интернет-статистики Яндекс.Метрика (предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16), файлы cookie, сведения о действиях пользователя на сайте, а также иные данные, указанные в разделе 3 Политики в отношении обработки персональных данных, размещенной на сайте https://stdentmed.ru/.

Я подтверждаю, что все указанные мною данные принадлежат лично мне. В случае указания ложных (неточных, недостоверных) сведений, а также при несвоевременном изменении устаревших сведений я самостоятельно несу риск любых негативных последствий, вызванных указанием некорректных сведений.

Оператором, обрабатывающим персональных данных является правообладатель Сайта – ООО «Медицинский центр «СТДент», ИНН 6320058410, ОГРН 1216300039537, адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176.

Обработка персональных данных осуществляется Оператором в соответствии с Политикой в отношении обработки персональных данных, размещенной на сайте по ссылке: https://stdentmed.ru/obrabotka-personalnyh-dannyh/

Цель обработки персональных данных: информирование по запросу субъекта персональных данных: предоставление консультации, ответов на вопросы, обратная связь; продвижение услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи; сбор обезличенной информации о пользователях Сайта в целях обеспечения функционирования и улучшения качества работы Сайта и его содержания, удобства пользователей; ведения статистики о пользователях и аналитики данных, заключение договоров между потребителями (пользователями) и Оператором, получение потребителем (пользователем) информационных рассылок, участие в программе лояльности Оператора, улучшение работы сайта, определение предпочтений пользователей и другие указанные в Политике.

Способ обработки персональных данных: Разрешаю Оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств.

Оператор вправе передать и/или поручить обработку персональных данных третьим лицам (при условии соблюдения режима конфиденциальности, а также при условии, что это не нарушает законные права и интересы субъекта персональных данных и положения действующего законодательства).

Я подтверждаю, что Оператор вправе использовать мои данные в целях, определённых Политикой и другими документами, определяющими порядок работы с персональных данных, а также для выполнения гражданских и иных договоров, анализа покупательского поведения и улучшения качества услуг, для предоставления мне информации, через любые каналы связи, в том числе по смс, электронной почте, телефону, и др. способами.

Срок, в течение которого действует согласие субъекта персональных данных определяется (за исключением случаев, предусмотренных законодательством Российской Федерации) истечением срока исковой давности; датой получения Оператором отзыва согласия Пользователя на обработку его персональных данных; прекращением (ограничением) правоспособности Оператора; либо при наступлении обстоятельств, при которых обработка персональных данных должна быть прекращена, в соответствии с требованиями законодательства Российской Федерации.

Я уведомлен о своем праве в любое время отозвать свое Согласие путем направления письменного заявления в произвольной форме Оператору. Отзыв Согласия, а также иные письменные заявления могут быть направлены с помощью электронной почты на электронный адрес Оператора stdent421064@yandex.ru с обязательным указанием: в теме письма - вопроса, касающегося обработки персональных данных (например, «Актуализация персональных данных», «Отзыв согласия на обработку персональных данных»), в тексте письма - обязательных данных, предусмотренных Законом о персональных данных.

В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Я, подтверждаю, что ознакомлен (-а) с положениями Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г. и политикой сайта Оператора, права и обязанности в области защиты персональных данных мне понятны.

Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.

Приложение №2
К Политике в отношении
обработки персональных данных,
включая сведения о реализуемых
требованиях к защите персональных данных

Согласие на получение рассылки, телефонных звонков и рекламных материалов

В соответствии с ч.1 статьи 18 Федерального закона от 13.03.2006 N 38-ФЗ «О рекламе», я, регистрируясь и/или вводя свои данные (в том числе с целью направления заявки на получение услуг) на сайте Оператора https://stdentmed.ru/ и всех поддоменах (далее по тексту – Сайт), даю своё согласие ООО «Медицинский центр «СТДент», ИНН 6320058410, ОГРН 1216300039537, адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176, на направление мне материалов рекламного и/или информационного характера посредством SMS-сервисов, электронной почты, звонков и т.д. от ООО «Медицинский центр «СТДент», содержащей информацию (в том числе, но не ограничиваясь):

  • о товарах и услугах, специальных предложений,
  • об акциях в отношении услуг,
  • об условиях, связанных с приобретением и использованием товаров и услуг,
  • а также рассылок, подготовленных в качестве личных рекомендаций для меня с учётом анализа пользователя сайта посредством:
  • e-mail-рассылки (направление сообщений на электронную почту),
  • СМС-рассылки (служба коротких сообщений),
  • Звонков, и любых иных средств связи посредством сети Интернет

Выражая своё согласие, я подтверждаю, что действую по своей воле и в своём интересе, а также обязуюсь предоставить достоверные данные.

Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве. Я подтверждаю, что владею информацией о том, что в любой момент на протяжении всего срока действия настоящего Согласия, я вправе отозвать согласие данного соглашения и отписаться от получения рассылок путём перехода по соответствующей ссылке, имеющейся в каждом электронном письме, либо направив запрос на электронную почту stdent421064@yandex.ru

Также я информирован(-а), что при возникновении вопросов относительно отказа от рассылок, я могу обратиться за помощью, отправив письмо на следующий адрес электронной почты: stdent421064@yandex.ru

Я осознаю, что проставление отметки (символа «галочка») в поле слева от фразы «даю согласие на обработку моих персональных данных» на сайте Оператора https://stdentmed.ru/ и всех их поддоменах означает мое письменное согласие с условиями, описанными в настоящем Согласии.

Приложение №3

К Политике в отношении

обработки персональных данных,

включая сведения о реализуемых

 требованиях к защите персональных данных

ОБРАЗЕЦ

   

Директору  ООО «Медицинский центр «СТДент»,

Сладковой Т.В.

ИНН 6320058410, ОГРН 1216300039537,

адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176

от ____________________________________________

(Ф.И.О. субъекта персональных данных)

Паспорт/или иной документ удостоверяющий личность

_______________________________________________

адрес: _______________________________

телефон: _____________________________________,

эл. почта: _____________________,

 

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

    Я, субъект персональных данных (Субъект ПД) : ___________________________________ __________________________(Ф.И.О. полностью), основной документ, удостоверяющий личность: ______________________________________________________________________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированный(-ая) по адресу: _________________________________________________, _______________________________________________________, тел: __________________, адрес эл.почты __________________________,  
Настоящий раздел заполняется если Субъект ПД является несовершеннолетним:   в лице законного представителя несовершеннолетнего субъекта ПД _________________________________________________ (ФИО представителя), основной документ, удостоверяющий личность: _________________________ __________________________________________________________________________ (наименование, серия, номер, дата выдачи, выдавший орган), зарегистрированный(-ая) по адресу: ______________________________________________, тел: __________________, адрес эл.почты __________________________,  
  руководствуясь ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 N 18, даю настоящее согласие на распространение подлежащих обработке персональных данных Оператором - ООО «Медицинский центр «СТДент», ИНН 6320058410, ОГРН 1216300039537, адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176, с целью: - размещения на сайте Оператора отзыва субъекта ПД об услугах Оператора, - размещения Оператором изображения субъекта ПД (фотографии, видео) на сайте Оператора для подтверждения качества услуг, оказываемых Оператором, формирования доверия к Оператору и его услугам, повышения конкурентоспособности Оператора на рынке аналогичных услуг, стимулирования продаж, формирования объективной потребительской оценки.   Настоящее согласие является конкретным, предметным, информированным, сознательным, однозначным, и бессрочным (до отзыва Субъектом ПД), в отношении следующих персональных данных Субъекта ПД:  
Категория персональных данных Перечень персональных данных Разрешение к распространению (да/нет) Условия и запреты*
Общие персональные данные фамилия
имя
отчество (при наличии)
Дата рождения
социальное положение
адрес
семейное положение
образование
профессия
Мнение (отзыв) субъекта ПД
  Контактная информация Субъекта (ссылка на страницу в социальных сетях)
Специальные категории персональных данных религиозные убеждения
философские убеждения
состояние здоровья
национальность
сведения о судимости
 расовая принадлежность
политические взгляды
Биометрические персональные данные
цветное цифровое видеографическое изображение субъекта ПД
цветное цифровое фотографическое изображение субъекта ПД
  *Я осведомлен (на), что могу установить следующие запреты и условия Оператору, указав их номер в вышеуказанной таблице в соответствующей ячейке:
  1. Запрет передачи (кроме предоставления доступа) сведений Оператором неограниченному кругу лиц;
  2. Запрет обработки (кроме получения доступа) сведений неограниченным кругом лиц;
  3. Условия обработки (кроме получения доступа) сведений неограниченным кругом лиц.
Пустая ячейка в столбике «Условия и запреты» является подтверждением отсутствия намерения Субъекта установить запреты и условия Оператору (отсутствие запретов и условий).   Сведения об информационных ресурсах Оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных:  
 Информационный ресурс Действия с персональными данными
  Сайт https://stdentmed.ru/ 1. Опубликование (размещение на сайте) отзыва субъекта ПД, 2. Опубликование (размещение на сайте) фото-, видео- изображения субъекта ПД, 3. Опубликование (размещение на сайте) результатов услуг, оказанных Оператором.
  Условия, при которых полученные персональные данные могут передаваться Оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных).: -____________________________________________________________________; -_____________________________________________________________________; -_____________________________________________________________________       "__"___________ 20__ г.   Субъект персональных данных (или его законный представитель):   _____________________ (подпись) / ____________________ (Ф.И.О.)
Приложение №4
К Политике в отношении
обработки персональных данных,
включая сведения о реализуемых
требованиях к защите персональных данных

Согласие на использование cookie-файлов

Я, пользователь сайта https://stdentmed.ru/, руководствуясь статьями 6-10 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ, настоящим даю согласие ООО «Медицинский центр «СТДент», ИНН 6320058410, ОГРН 1216300039537, адрес: 445039, Самарская Область, г Тольятти, ул Автостроителей, д. 84А, ком. 176 (Далее – Оператор) на обработку и использование персональных данных Пользователя сайта (далее – «Пользователь») в части cookie-файлов в соответствие с Политикой в отношении обработки персональных данных, включая сведения о реализуемых требованиях к защите персональных данных, размещенной на сайте Оператора по ссылке https://stdentmed.ru/obrabotka-personalnyh-dannyh/

Cookie-файлы – текстовые файлы, которые браузер каждый раз пересылает серверу при открытии страниц Сайта. Оператор использует данные файлы, в том числе, для аутентификации Пользователя, хранения его персональных предпочтений и настроек, навигации по Сайту и корректной работы сервисов Сайта, веб-аналитики, отслеживания состояния сессии доступа Пользователя, ведения статистики о Пользователях и аналитики.

На Сайте используются следующие cookie-файлы:

Сookie-сессии – файлы, использующиеся исключительно во временной памяти. Указанные файлы удаляются при закрытии Пользователем окна интернет-браузера.

Постоянные cookie-файлы – файлы, сохраняющиеся на устройстве в течение длительного времени или до тех пор, пока они не будут удалены вручную. Данные файлы учитывают ранее введенную

Пользователем информацию и позволяют не вводить одни те же данные при каждом посещении Сайта.

Собранная при помощи cookie информация (IP-адрес Пользователя, дата и время посещения Сайта, браузер и его версия, операционная система и ее версия, тип и модель устройства, источник входа на Сайт, информация о поведении Пользователя на Сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географические данные, прочие технические данные (cookies, flash, java и т.п.) не может идентифицировать Пользователя, однако может помочь Оператору улучшить работу Сайта.

Информация об использовании Пользователем Сайта, собранная при помощи cookie-файлов, будет передаваться ООО «ЯНДЕКС», которые будут обрабатывать эту информацию для оценки использования Сайта, составления отчетов о деятельности Сайта и т.д.

Используя Сайт, Пользователь подтверждает, что им внимательно и в полном объеме прочитаны и поняты условия использования cookie-файлов, изложенные в настоящем согласии, дает свое согласие на использование cookie-файлов и выражает согласие с условиями использования cookieфайлов в соответствии с настоящим согласием.

Большинство веб-браузеров позволяют просматривать, блокировать или удалять cookie-файлы с веб-ресурсов. Пользователь может отказаться от использования или заблокировать все, или определенные cookie-файлы в своем браузере, однако, в таком случае, работа отдельных элементов Сайта может быть нарушена.

Настоящее согласие предоставляется на неограниченный срок при отсутствии сведений о его отзыве.