Положение по обработке персональных данных

Настоящее Положение определяет политику ООО «КЛИК ЭЛАЙНЕРС» (адрес: 125212, город Москва, улица Адмирала Макарова, дом 15, эт.2, пом.1) (далее — Оператор) в отношении получения, учета, обработки, накопления и хранения персональных данных контрагентов, а также иных лиц, не являющихся работниками Оператора (далее — Пользователь).

Настоящее Положение действует в отношении всей информации, которую сайт www.clickaligners.com (далее — Сайт Оператора) может получить о Пользователе во время использования Сайта, при выполнении условий заключенных между Оператором и Пользователем соглашений, при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.

Использование Сайта означает полное согласие Пользователя с настоящим Положением, независимо от факта регистрации или авторизации Пользователя на Сайте, и указанными в нем условиями обработки его персональных данных. В случае отсутствия у Пользователя полного согласия со всеми условиями Положения об обработке персональных данных, Пользователь обязуется незамедлительно прекратить использование Сайта.

Настоящее Положение разработано и применяется в соответствии с Конституцией РФ, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; приказом Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; иными нормативно-правовыми актами в области защиты персональных данных, действующими на территории Российской Федерации.

Настоящее Положение применяется в отношении персональных данных, которые могут быть получены Оператором:

В Положении используются термины и определения в соответствии с их значениями, как они определены в ФЗ-152 «О персональных данных», а именно:

Иные термины:

Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

В рамках настоящего Положения под «персональными данными Пользователя» понимаются:

Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления функционала Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Для достижения целей настоящего Положения к обработке персональных данных допущены только те сотрудники Оператора, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Оператор требует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных, при их обработке.

В соответствии с настоящим Положением Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются Оператором и осуществляют обработку для выполнения указанных в настоящем Положении целей.

В случае поручения обработки персональных данных третьему лицу, объем передаваемых третьему лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором. В отношении обработки персональных данных третьим лицом устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную, с применением средств вычислительной техники, так и неавтоматизированную, с применением бумажного документооборота, обработку персональных данных. Принятие решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не производится.

В отношении персональной информации Субъекта персональных данных сохраняется конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц. В данном случае Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

Оператор осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

В отношении физических лиц, связанных с Оператором гражданско-правовыми отношениями:

При использовании сервисов Сайта Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере программного обеспечения:

Перечень категорий субъектов: пользователи Сайта, начиная с момента регистрации домена сайта www.clickaligners.com (включая домены следующих уровней, относящихся к данным адресам).

Согласие Пользователя дает Оператору возможность обеспечивать надлежащую защиту и конфиденциальность данных, с использованием и без использования средств автоматизации, право осуществлять сбор, хранение, обработку, систематизацию, накопление, уточнение (обновление, изменение), обезличивание, блокирование, уничтожение персональных данных, указанных при регистрации.

Принципы обработки персональных данных Обработка персональных данных у Оператора осуществляется на основе следующих п ринципов:

Условия обработки персональных данных:

Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие: • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передачу (распространение, предоставление, доступ); • обезличивание; • блокирование; • удаление; • уничтожение.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.

Согласие на обработку персональных данных считается предоставленным посредством совершения Субъектом персональных данных любого действия или совокупности следующих действий:

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными как в письменной форме (по соответствующему запросу, содержащему номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись субъекта персональных данных или его законного представителя), так и в устной форме посредством телефонной связи.

Пользователь вправе получить иную информацию о лице, осуществляющем обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» путем обращения к Оператору.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов.

Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на номер телефона, указанные при использовании функций Сайта.

Оператор вправе использовать отправку сообщений и информации для: ● информирования Субъекта персональных данных о работе функций Сайта; ● информирования Субъекта персональных данных об изменении документов Оператора; ● направления Субъекту персональных данных сообщений и рассылок информационного характера; ● направления Субъекту персональных данных сообщений и рассылок рекламного характера.

Субъект персональных данных вправе отозвать свое согласие на получение сообщений и информации кликнув по ссылке «Отписаться» внизу письма электронной почты, либо путем направления уведомления на электронную почту Оператора.

Субъект персональных данных обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящем Положении.

Оператор вправе запросить документы в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящем Положении.

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

Лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Все работники Оператора, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных Оператором, если это не противоречит действующему законодательству Российской Федерации.

Защите подлежат: персональные данные контрагентов, материальные и электронные носители, содержащие персональные данные, любая информация конфиденциального характера, полученная от Пользователя.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

Оператор обязуется не разглашать полученную от Субъекта персональных данных информацию. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Субъектом персональных данных.

Оператор исходит из законности и правомерности предоставления Пользователем конфиденциальных сведений и персональных данных. Оператор не несет ответственность за несоблюдение Пользователем режима охраны персональных данных и сведений конфиденциального характера третьих лиц, предоставленных Пользователем в рамках заключенных с Оператором договоров правового характера. В случае возникновения требований третьих лиц имущественного характера в связи с неправомерным предоставлением таких сведений, ответственность и обязательства по возмещению причиненного вреда возлагаются на Пользователя.

Обрабатываемые персональные данные подлежат уничтожению по достижению целей их обработки, в случае утраты необходимости в достижении этой цели, либо по истечении срока предоставления персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение персональных данных осуществляется в следующих случаях:

Факт уничтожения документов, содержащих персональные данные оформляется соответствующим актом. Результатом уничтожения персональных данных должна стать невозможность идентифицировать субъекта персональных данных/восстановить содержание персональных данных в информационной системе и/или на материальных носителях.

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Пользователь соглашается с тем, что смена Оператора не влечет за собой прекращение прав и обязанностей Пользователя в рамках настоящего Положения. Новый Оператор будет является полным правопреемником в отношении всех прав и обязанностей, предоставленных Оператору данным Положением, в том числе в отношении действий, совершаемых с персональными данными Пользователей в пределах и для целей настоящего Положения. Повторное согласие Пользователя на обработку его персональных данных в связи со сменой Оператора, в том числе письменное, не требуется.

Оператор оставляет за собой право вносить изменения в Положение. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Положения.

Новая редакция Положения вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Положения означает принятие Положения и его условий Пользователем. В случае несогласия с условиями Положения Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.