Настоящий документ (далее «Политика») описывает условия обработки персональных данных, передаваемых вами в качестве субъекта персональных данных (далее «Субъект ПД») в адрес ООО «Диа-Дент-Юг» ИНН 2310137070, КПП 231001001, 350000, г. Краснодар, ул. Коммунаров, 119 в качестве оператора персональных данных (далее «Оператор ПД»). Положения Политики действуют только при посещении Субъектом ПД интернет-сайта Оператора ПД dia-dent-yug.ru.

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором ПД с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Обработка и защита персональных данных

2.1. Оператор ПД может осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление персональных данных Субъекта ПД в соответствии с действующим законодательством РФ: ст. 24 Конституции Российской Федерации, ст. 6 Федерального закона №152-ФЗ «О персональных данных» и Гражданским кодексом Российской Федерации в рамках исполнения договора купли-продажи.

2.2. Обработка и хранение персональных данных осуществляются в электронном виде с использованием средств автоматизации с обеспечением конфиденциальности и соблюдением положений о защите персональных данных, предусмотренных законодательством РФ.

2.3. Условия передачи персональных данных:

- Субъект ПД должен подтвердить свое согласие на обработку персональных данных, передаваемых через любые веб-формы на сайте Оператора ПД, либо путем заполнения специального поля перед отправкой персональных данных, либо самим фактом отправки данных, если специальное поле отсутствует.

Перед отправкой своих персональных данных Субъект ПД должен ознакомиться с содержанием Политики.

Оператор ПД размещает в веб-формах на своем сайте ссылку на текст Политики, для того чтобы Субъект ПД имел возможность ознакомиться с содержанием Политики перед отправкой своих персональных данных.

- Субъект ПД дает согласие на обработку Оператором ПД своих персональных данных, не являющихся специальными или биометрическими, в том числе номера контактных телефонов, адрес проживания, адреса электронной почты, место работы и занимаемая должность, сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана, источник перехода на сайт, включая адрес сайта-источника и текст размещенного на нем рекламного объявления, язык операционной системы и браузера, список посещенных страниц и выполненных на них действий, IP-адрес.

2.4. Обработка Оператором ПД специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, о членстве в общественных объединениях и профсоюзной деятельности, состояния здоровья, интимной жизни, не производится.

2.5. Оператором ПД не производится обработка биометрических персональных данных – сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

2.6. Согласие на обработку персональных данных действует бессрочно с момента предоставления данных Субъектом ПД Оператору ПД и может быть отозвано путем подачи заявления Оператору ПД с указанием сведений, определенных ст. 14 Федерального закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Субъектом ПД соответствующего заявления Оператору ПД в свободной письменной форме по почте или на e-mail (электронную почту)

3. Передача персональных данных

3.1 Оператор ПД предоставляет доступ к персональным данным только Субъекту ПД либо его законному представителю в соответствии с требованием законодательства РФ.

3.2 Оператор ПД не передает персональные данные, полученные от Субъекта ПД, третьим лицам, кроме случаев, предусмотренных действующим законодательством РФ и данной Политикой.

3.3. Оператор ПД вправе поручить обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

3.4. Трансграничная передача персональных данных Оператором ПД не производится.

4. Права Субъекта ПД

4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора ПД.

4.2. Субъект ПД или его законный представитель вправе требовать уточнения персональных данных.

4.3. Субъект ПД или его законный представитель вправе требовать блокировки (прекращения обработки) или уничтожения предоставленных персональных данных. При этом будет прекращено дальнейшее обслуживание Оператором ПД Субъекта ПД. В случаях, когда Оператор ПД не может прекратить обслуживание Субъекта ПД Оператор ПД может отказать в уничтожении или блокировке персональных данных в соответствие с ФЗ-152

4.4 Оператор ПД немедленно прекращает обработку персональных данных по требованию Субъекта ПД

4.5. Субъект ПД или его законный представитель имеет право на получение у Оператора ПД информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

5. Использование Cookies и веб-маячков

При посещении Интернет-сайтов Оператора ПД на компьютер пользователя может помещаться информация, позволяющая идентифицировать компьютер пользователя. Эта информация имеет вид текстовых файлов, называемых “Cookies”. Cookies позволяют осуществлять сбор информации о компьютере пользователя, включая IP-адрес, операционную систему, тип браузера и адреса ссылающихся сайтов. Сайт dia-dent-yug.ru использует Cookies с целью улучшения предоставляемых услуг, в частности, устранения необходимости вводить пароль в ходе сеанса или заново добавлять в корзину заказываемые товары, если пользователь не успел завершить транзакцию за одно посещение. Кроме того, Cookies используются для анализа трафика на Интернет-сайтах и сбора обезличенных демографических данных с целью совершенствования наших услуг.

Пользователь в любой момент может отключить Cookies, предотвратив отслеживание своих действий. При этом сохраняется возможность собирать информацию об обращениях с IP-адреса пользователя, однако такая информация станет обезличенной.

При отключении Cookies часть сервисов могут стать недоступными пользователю.

6. Обеспечение безопасности персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором ПД, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

6.2. Для предотвращения несанкционированного доступа к персональным данным Оператором ПД применяются следующие организационно-технические меры: - назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; - ограничение состава лиц, имеющих доступ к персональным данным; - ознакомление Субъектов ПД с требованиями федерального законодательства и нормативных документов Оператора ПД по обработке и защите персональных данных; - организация учета, хранения и обращения носителей информации; - определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; - разработка на основе модели угроз системы защиты персональных данных; - проверка готовности и эффективности использования средств защиты информации; - разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; - регистрация и учет действий пользователей информационных систем персональных данных; - использование антивирусных средств; - применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации; - организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

6.3. Персональные данные, хранящиеся на сайте Оператора ПД по адресу dia-dent-yug.ru защищены в соответствие с политикой конфиденциальности, являющейся неотъемлемой частью договора-оферты о предоставлении услуги хостинга приложений и купли-продажи программных продуктов.

6.4 На сайте Оператора ПД могут использоваться сервисы компании Яндекс для сбора статистической информации. При этом обработка персональных данных на стороне Яндекс происходит в соответствие с политикой конфиденциальности Яндекса

6.5 На сайте Оператора ПД могут использоваться сервисы компании Google для сбора статистической информации. При этом обработка персональных данных на стороне Google происходит в соответствие с политикой конфиденциальности Google

7. Заключительные положения

Иные права и обязанности Оператора ПД, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных. Должностные лица Оператора ПД, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.