Политика в отношении обработки

персональных данных пользователей сайта ortrix.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта ortrix.ru составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «РЛТ-Инвест» далее — Оператор.

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://ortrix.ru.

1.4. Использование сайта https://ortrix.ru, заполнение онлайн-форм и отправка данных через сайт означают ознакомление Пользователя с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных является:

ООО «РЛТ-Инвест»

Общество с ограниченной ответственностью «РЛТ-Инвест»

ОГРН 1227700910007

ИНН 9718214534

КПП 771801001

Адрес: 107497, г. Москва, ул. Иркутская, д. 11, корп. 1, пом. V

Электронная почта: info@rlt-invest.ru

3. Основные понятия, используемые в Политике

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://ortrix.ru.

3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.

3.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://ortrix.ru, пациенту или законному представителю пациента.

3.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном законодательством Российской Федерации.

3.10. Пользователь — любой посетитель сайта https://ortrix.ru, а также лицо, заполняющее онлайн-формы или анкеты на сайте.

3.11. Законный представитель пациента — родитель, усыновитель, опекун, попечитель или иное лицо, уполномоченное представлять интересы пациента в соответствии с законодательством Российской Федерации.

3.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение персональных данных в информационно-телекоммуникационных сетях.

3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.

3.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

4. Основные права и обязанности Оператора4.1. Оператор вправе:

4.1.1. Получать от субъекта персональных данных и/или его законного представителя достоверные информацию и документы, содержащие персональные данные.

4.1.2. Продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва согласия, если для такой обработки имеются основания, предусмотренные законодательством Российской Федерации.

4.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

4.1.4. Поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и обеспечения конфиденциальности персональных данных.

4.2. Оператор обязан:

4.2.1. Предоставлять субъекту персональных данных или его законному представителю по запросу информацию, касающуюся обработки персональных данных.

4.2.2. Организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.

4.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации.

4.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, предусмотренные законодательством Российской Федерации.

4.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

4.2.6. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

4.2.7. Прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.

4.2.8. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

5. Основные права и обязанности субъектов персональных данных5.1. Субъекты персональных данных и их законные представители вправе:

5.1.1. Получать информацию, касающуюся обработки персональных данных.

5.1.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.1.3. Отозвать согласие на обработку персональных данных.

5.1.4. Направить Оператору требование о прекращении обработки персональных данных.

5.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Субъекты персональных данных и их законные представители обязаны:

5.2.1. Предоставлять Оператору достоверные персональные данные.

5.2.2. Сообщать Оператору об уточнении, обновлении или изменении персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.5. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

6.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.7. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.

6.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или подписанными документами.

7. Цели обработки персональных данных

7.1. Основная цель обработки персональных данных — подготовка договора и иных документов, связанных с изготовлением индивидуальных ортопедических изделий, подготовка заявления о рассмотрении вопроса о предоставлении благотворительной помощи в изготовлении таких изделий, а также подготовка бланков письменных согласий на обработку персональных данных.

7.2. Персональные данные обрабатываются в следующих целях:

• получение сведений, указанных Пользователем в онлайн-анкете на сайте;
• подготовка договора и иных документов, связанных с изготовлением индивидуальных ортопедических изделий;
• подготовка заявления о рассмотрении вопроса о предоставлении благотворительной помощи в изготовлении индивидуальных ортопедических изделий;
• подготовка бланков письменных согласий на обработку персональных данных;
• заполнение обязательных реквизитов договоров, заявлений, согласий и иных документов;
• персонализация документов под конкретного Пользователя, пациента и/или законного представителя пациента;
• связь с законным представителем пациента по вопросам заполненной анкеты и подготовки документов;
• упрощение и ускорение процесса документооборота;
• подготовка отчётности перед благотворителями с использованием обобщённых или обезличенных сведений без раскрытия персональных данных;
• публикация информации о деятельности Оператора и реализации благотворительных медицинских проектов с использованием обезличенных данных либо персональных данных — только при наличии отдельного согласия на распространение персональных данных.

8. Состав обрабатываемых персональных данных

8.1. Оператор может обрабатывать персональные данные законного представителя пациента, а также персональные данные пациента, указанные Пользователем в онлайн-анкете на сайте https://ortrix.ru.

8.2. К обрабатываемым персональным данным могут относиться:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• дата рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность;
• данные свидетельства о рождении;
• адрес регистрации;
• адрес фактического проживания;
• сведения о семейном положении и составе семьи;
• сведения об имущественном положении;
• сведения о доходах;
• сведения о пациенте, необходимые для рассмотрения вопроса о предоставлении благотворительной помощи в изготовлении индивидуальных ортопедических изделий;
• сведения о состоянии здоровья пациента, если такие сведения указаны Пользователем в анкете;
• иные сведения, добровольно предоставленные Пользователем через онлайн-формы сайта и необходимые для достижения целей обработки.

8.3. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.

8.4. До получения отдельного письменного согласия на обработку специальных категорий персональных данных такие сведения используются Оператором только в ограниченном объёме — для предварительной подготовки договора, заявления, письменных согласий и иных документов, связанных с изготовлением индивидуальных ортопедических изделий и рассмотрением вопроса о предоставлении благотворительной помощи.

8.5. Дальнейшая обработка специальных категорий персональных данных, включая передачу таких данных медицинским организациям, благотворителям или иным третьим лицам, осуществляется после получения соответствующего письменного согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством Российской Федерации.

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации;
• настоящая Политика;
• добровольное предоставление Пользователем данных через формы на сайте https://ortrix.ru;
• согласие субъекта персональных данных или его законного представителя, выраженное путём заполнения и отправки онлайн-анкеты;
• отдельное письменное согласие субъекта персональных данных или его законного представителя — в случаях, когда такое согласие требуется законодательством Российской Федерации;
• договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо договор, заключаемый по инициативе субъекта персональных данных или его законного представителя.

10. Условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных или его законного представителя.

10.2. Обработка персональных данных может осуществляться без отдельного согласия в случаях, предусмотренных законодательством Российской Федерации.

10.3. Обработка персональных данных может быть необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных или его законного представителя.

10.4. Обработка персональных данных может осуществляться для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

10.5. Обработка персональных данных может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10.6. Обработка специальных категорий персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.7. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия на распространение персональных данных.

11. Действия, совершаемые с персональными данными

11.1. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11.2. Оператор может осуществлять автоматизированную и неавтоматизированную обработку персональных данных.

11.3. Обработка персональных данных может осуществляться с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

12. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

12.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

12.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.

12.3. Персональные данные могут быть переданы третьим лицам только в случаях, когда такая передача:

• необходима для достижения целей обработки персональных данных;
• необходима для подготовки документов или рассмотрения вопроса о предоставлении благотворительной помощи в изготовлении индивидуальных ортопедических изделий;
• необходима подрядчикам, привлекаемым для технической поддержки сайта, хранения или обработки данных;
• осуществляется на основании договора с лицом, обеспечивающим конфиденциальность и безопасность персональных данных;
• требуется для исполнения требований законодательства Российской Федерации;
• осуществляется с согласия субъекта персональных данных или его законного представителя.

12.4. Передача специальных категорий персональных данных, включая сведения о состоянии здоровья, третьим лицам осуществляется только при наличии отдельного письменного согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством Российской Федерации.

12.5. В случае выявления неточностей в персональных данных Пользователь или его законный представитель может направить Оператору уведомление на адрес электронной почты info@rlt-invest.ru с пометкой «Актуализация персональных данных».

12.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, подписанными документами или законодательством Российской Федерации.

12.7. Ориентировочные сроки хранения персональных данных:

• данные онлайн-анкеты — до принятия решения о предоставлении благотворительной помощи, а также в течение 1 года после такого решения;
• подписанные согласия и договоры — в течение срока действия документов и сроков, необходимых для исполнения требований законодательства Российской Федерации;
• иные документы — до достижения цели обработки, но не более 3 лет, если иной срок не установлен законодательством Российской Федерации или подписанными документами.

12.8. Пользователь или его законный представитель может отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@rlt-invest.ru с пометкой «Отзыв согласия на обработку персональных данных».

12.9. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

12.10. Информация, собираемая сторонними сервисами, в том числе сервисами аналитики, платёжными системами, средствами связи, хостинг-провайдерами и иными поставщиками услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками обработки персональных данных.

12.11. Оператор не несёт ответственность за действия третьих лиц, если такие лица самостоятельно определяют цели и способы обработки персональных данных.

12.12. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

12.13. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных или иные основания, предусмотренные законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Меры защиты могут включать:

• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• резервное копирование данных при необходимости;
• допуск к персональным данным только уполномоченных лиц;
• обучение сотрудников правилам обработки персональных данных;
• контроль соблюдения требований к обработке и защите персональных данных;
• заключение соглашений о конфиденциальности или включение условий о конфиденциальности в договоры с лицами, имеющими доступ к персональным данным.

14. Использование cookie и автоматизированный сбор технических данных

14.1. При посещении сайта https://ortrix.ru могут автоматически собираться технические данные, включая IP-адрес, тип браузера, сведения об устройстве, файлы cookie и сведения о посещённых страницах.

14.2. Такие данные используются для обеспечения работы сайта, анализа посещаемости, улучшения качества сайта и удобства его использования.

14.3. Пользователь может отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

15. Трансграничная передача персональных данных

15.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования отдельных сторонних сервисов, техническая инфраструктура которых может находиться за пределами Российской Федерации.

15.2. В случае намерения осуществлять трансграничную передачу персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется.

16. Конфиденциальность персональных данных

16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством Российской Федерации.

16.2. Публикация информации о деятельности Оператора и реализации благотворительных медицинских проектов осуществляется с использованием обезличенных данных либо персональных данных — только при наличии отдельного согласия на распространение персональных данных.

17. Заключительные положения

17.1. Пользователь или его законный представитель может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору на адрес электронной почты info@rlt-invest.ru.

17.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

17.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

17.4. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://ortrix.ru/privacy.

17.5. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.