Реквизиты:
Наименование Оператора: ИП Кутлиматов Айрат Ришатович
ИНН: 020301976617
ОГРНИП: 313028000062224
Адрес: г. Уфа, ул. Менделеева, 201/1
Ответственное лицо: Кутлиматов А.Р.
Контактные данные: +7 917 434 38 10, +7937 494 59 82
Утверждена приказом: № 34 от «28» мая 2023 г.
Веб-адрес сайта Оператора: https://vetrb.ru
1. Общие положения
Настоящий документ определяет политику в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных, и разработан во исполнение ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в соответствии с этим законом и другими законодательными и нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
В настоящей Политике используются понятия в том значении, в котором они приведены в статье 3 от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Под Оператором в настоящей Политике понимается Ветеринарная клиника доктора Кутлиматова, под сайтом – веб-сайты Оператора, находящиеся в сети Интернет по адресам: https://vetrb.ru/.
Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта или услуг Оператора (далее также — Сервисы) и в ходе исполнения Оператором любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.
Использование услуг Оператора (любой контакт с сайтом) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — контрагенты – физические лица, связанные с Оператором гражданско-правовыми отношениями; — работники контрагента – физические лица, связанные с контрагентом трудовыми или гражданско-правовыми отношениями; — пользователи сайта оператора, в т.ч. представители Компаний, Покупателей, случайные посетители и третьи лица, а также Покупатели товаров или услуг, рекламная информация о которых размещена на сайте; — иные субъекты в связи с наличием с Оператором правоотношений, не противоречащих законодательству Российской Федерации.
2.2. Оператор руководствуется следующими принципами по установлению целей обработки персональных данных. — обработка персональных данных должна осуществляться на законной и справедливой основе. — содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. — при обработке персональных данных Оператор соблюдает иные принципы и правила обработки, установленные законодательством Российской Федерации.
2.3. Цели обработки персональных данных различаются. Оператор руководствуется сроками обработки персональных данных в зависимости от категорий субъектов персональных данных и с учетом положений нормативных правовых актов Российской Федерации. Оператор вправе обрабатывать персональные данные только в законных целях, и обработка персональных данных должна ограничиваться достижением этих целей.
2.4. Целями обработки персональных данных Обществом являются: — в отношении контрагентов и их представителей – выполнение норм Гражданского кодекса РФ о договорных обязательствах, заключение и исполнение договоров с контрагентами; — в отношении Пользователей –продвижение товаров, работ, услуг на рынке; предоставление Пользователю услуг, а также исполнение соглашений и договоров; обработка запросов и заявок от Пользователя, а также информационных, новостных и рекламных рассылок; улучшение качества Сервисов и услуг, удобства их использования, разработка новых Сервисов.
2.5. Обработка персональных данных Оператором допускается в следующих случаях:
2.5.1. При наличии согласия субъекта персональных данных на обработку его персональных данных.
2.5.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на оператора полномочий и обязанностей.
2.5.3 До момента заключения договоров Оператор осуществляет обработку персональных данных на стадии преддоговорной работы, когда согласие субъекта на обработку подтверждается заполнением им формы обратной связи и/или формы обратного звонка и/ или формы «Задать вопрос» на сайте с указанием персональных данных оператору в этой заявке.
2.5.4. Обработка персональных данных осуществляется Оператором в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
2.5.5. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.6. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, о членстве субъектов персональных данных в общественных объединениях или их профсоюзной деятельности, за исключением сведений, относящихся к вопросу о возможности выполнения Работником трудовой функции и необходимых для целей, определенных пенсионным законодательством.
2.7. Оператор не обрабатывает биометрические персональные данные.
2.8. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных.
2.9. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
2.10. При обработке персональных данных Оператор обязан соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.
2.11. В соответствии с ФЗ «О персональных данных» оператор назначает ответственного за организацию обработки персональных данных.
2.12. Ответственный за организацию обработки персональных данных обязан осуществлять внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей политике оператора, локальным актам оператора».
2.13. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
2.14. Настоящим Оператор установил следующий состав персональных данных, подлежащий обработке Оператором в зависимости от категории субъекта персональных данных (в отношении каждой категории субъектов персональных данных напротив состава персональных данных знаком «+» отмечены персональные данные, подлежащие обработке Оператором в отношении данной категории субъекта персональных данных:
| Состав персональных данных | Клиенты | Работники | Контрагенты |
| Фамилия, имя, отчество | + | + | + |
| Дата рождения | + | + | — |
| Место рождения | + | + | — |
| Номер телефона (мобильный/рабочий/домашний) | + | + | + |
| Адрес электронной почты | + | + | + |
| Адрес места жительства (регистрации / места пребывания) | + | + | — |
| Реквизиты документа, удостоверяющего личность: серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (если имеется) | + | + | — |
| Идентификационный номер налогоплательщика | — | + | — |
| Сведения о трудовой деятельности | — | + | — |
| Сведения о воинском учете | — | + | — |
| Сведения об образовании | — | + | — |
| Сведения о семейном положении | — | + | — |
| Реквизиты полиса обязательного медицинского страхования | — | + | — |
| Реквизиты страхового свидетельства пенсионного страхования | — | + | — |
3. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
3.2. Оператор, получивший персональные данные от контрагента и клиента-юридического лица, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных.
3.3. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства или не требуется для исполнения договора с Оператором, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. В этом случае Оператор уничтожает такие персональные данные, в отношении которых отзывается согласие на обработку, и обеспечивает их уничтожение контрагентами, которым были переданы такие данные, в течение 30 дней с момента получения отзыва согласия субъекта на обработку его персональных данных.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Настоящая Политика является внутренним документом Оператора.
4.2. Иные обязанности и права Оператора как лица, организующего обработку персональных данных как самостоятельно, так и по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
4.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: ufavetrb@mail.ru.
4.4. Во исполнение ч. 2 ст. 18.1. Закона настоящая Политика должна быть опубликована или неограниченный доступ к ней должен быть обеспечен иным образом.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://vetrb.ru.
4.5. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.