ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта http://vetcentr89.ru/
- ОБЩИЕ ПОЛОЖЕНИЯ
- Политика государственного бюджетного учреждения «Салехардский центр ветеринарии» (далее - Учреждение) в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом №152- ФЗ «О персональных данных»
от 27.07.2006 г. и иными актами РФ. - Настоящая Политика определяет порядок обработки персональных данных пользователей сайте http://vetcentr89.ru/, условия и принципы обработки персональных данных, права Пользователей и обязанности Учреждения, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
- Настоящая Политика действует в отношении всех персональных данных, которые Учреждение получает от пользователей Сайта (далее - Пользователи, Пользователь).
- В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
- Политика государственного бюджетного учреждения «Салехардский центр ветеринарии» (далее - Учреждение) в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом №152- ФЗ «О персональных данных»
- ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- В Политике используются следующие термины:
Сайт - интернет-сайт, расположенный по адресу http://vetcentr89.ru/.
Персональные данные (далее - ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Обезличивание ПДн - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор – Государственное бюджетное учреждение «Салехардский центр ветеринарии»
(ГБУ «Салехардский центр ветеринарии»), юридический адрес: 629002, Ямало-Ненецкий автономный округ, г. Салехард, ул. Трудовая, дом 10. Учреждение самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу
или определенному кругу лиц.
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Пользователь - посетитель Сайта, субъект ПДн.
Уничтожение ПДн - действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн.
Файлы cookie (куки) - данные, которые автоматически передаются Учреждение в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.
- ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Правовыми основаниями обработки ПДн Учреждения являются:
- Гражданский Кодекс РФ.
- Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных» (далее - ФЗ- 152, Закон).
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Иные применимые нормативно-правовые акты;
- Локальные правовые акты Учреждения.
- Согласие Пользователя на обработку персональных данных.
- Учреждение обрабатывает ПДн Пользователя исключительно в следующих целях:
- Идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта;
- Установление и поддержание связи между Пользователем и Учреждением, консультирование по вопросам оказания услуг Учреждения;
- Заключение договоров и исполнение Учреждением обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договорам оказания услуг, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени предоставления услуг (в том числе путем обзвона и направления смс- сообщений, направления сообщений в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com»);
- Направление Учреждением Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Учреждения и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
- Размещение на Сайтах, в официальных группах социальных сетей и иных сообществах Учреждения в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
- Учреждение обрабатывает ПДн Пользователя исключительно в следующих целях:
- видеоматериалов, полученных в процессе оказания услуг,
- оставленных Пользователем отзывов об услугах, оказываемых Учреждением;
-
- Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя, а так же с целью записи телефонных разговоров с Учреждением, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Учреждением и Пользователем.
-
- УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Учреждение может обрабатывать следующие персональные данные пользователя:
- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов.
Учреждение не проверяет предоставляемые Пользователем ПДн. В связи с этим Учреждение исходит из того, что при предоставлении ПДн на Сайте Пользователь:
4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт,
согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике.
-
-
- Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1) в объемах, необходимых для использования Сайтов. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
- Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях, предусмотренных Политикой.
- Пользователь принимает условия Политики и дает Учреждению информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных Политикой и Законом.
-
- ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Учреждение обрабатывает ПДн на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
- недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех ПДн, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн.
- Учреждение производит обработку ПДн Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
- Обработка ПДн Пользователей производится Учреждением как с использованием автоматизированных средств, так и без них.
- Учреждение и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
- Обработка ПДн Пользователя включает совершение Учреждением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
- Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн с целью исполнения обязательств по соглашениям с Пользователем Учреждение может извлекать ПДн и хранить их на материальных носителях. Хранение таких ПДн осуществляется в течение срока, установленного законодательством Российской Федерации об архивном деле.
- МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Учреждение принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- Назначение лица, ответственного за обработку ПДн;
- Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.
- ПРАВА ПОЛЬЗОВАТЕЛЯ
- Пользователь принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПДн в порядке, приведенном в п. 4.2 настоящей Политики.
- Пользователь имеет право на получение у Учреждения информации, касающейся обработки его ПДн.
- Пользователь вправе направлять Учреждению свои запросы и требования (далее - Обращение), в том числе относительно использования его ПДн, а также отзыва согласия на обработку ПДн.
- АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн
- Учреждение обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя.
- Учреждение обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПДн, относящимися к этому Пользователю.
- Учреждение обязуется прекратить обработку ПДн или обеспечить прекращение обработки ПДн лицом, действующим по поручению Учреждения:
- в случае выявления неправомерной обработки ПДн, осуществляемой Учреждением или лицом, действующим по поручению Учреждения, в срок, не превышающий
3 (трех) рабочих дней с даты этого выявления; - в случае отзыва Пользователем согласия на обработку его ПДн;
- в случае достижения цели обработки ПДН.
- Учреждение обязуется уничтожить ПДн Пользователя или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Учреждения)
в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПДн. - В случае отсутствия возможности уничтожения ПДн в течение указанного срока Учреждение осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Учреждения) и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
- Учреждение обязуется уничтожить ПДн Пользователя или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Учреждения)
- ИЗМЕНЕНИЕ ПОЛИТИКИ
- Учреждение оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
- Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Учреждения. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
- Все вопросы по настоящей Политике просим направлять на адрес электронной почты Учреждения salcv@sv.yanao.ru.