Политика обработки персональных данных

1. Общие положения и цели Политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, условия и цели обработки персональных данных, осуществляемой ООО «ЭКОВЕТ» (ИНН 7707434037, ОГРН 1197746572627, далее — «Оператор») в отношении пользователей сайта eko.vet (далее — «Сайт»).

1.1. Цели настоящей Политики:

• • Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни;
• • Определение обязательств Оператора по соблюдению требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• • Информирование субъектов персональных данных о порядке обработки их данных и реализации их прав.

Политика разработана в соответствии с 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, приказами Роскомнадзора и иными нормативными актами Российской Федерации.

2. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные для достижения следующих целей:

• • Заключение, исполнение и расторжение договоров на оказание ветеринарных услуг;
• • Запись на приём, подтверждение визита, информирование об изменениях;
• • Ведение первичной медицинской документации и карт животных;
• • Обеспечение обратной связи: ответы на запросы, консультации, уточнение деталей;
• • Направление информационных сообщений, новостей и специальных предложений (только при наличии отдельного согласия субъекта);
• • Проведение аналитики и улучшение качества Сайта на основе обезличенных данных;
• • Исполнение обязанностей, предусмотренных налоговым, бухгалтерским и иным законодательством РФ;
• • Защита прав и законных интересов Оператора в рамках правового поля.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 Федерального закона № 152-ФЗ:

• ✓ Согласие субъекта — добровольное, конкретное, информированное и сознательное согласие, полученное в письменной или электронной форме;
• ✓ Исполнение договора — обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных;
• ✓ Исполнение законодательства — обработка необходима для выполнения обязанностей Оператора, установленных федеральными законами (налоговый учёт, отчётность, лицензионные требования);
• ✓ Законные интересы — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

Обработка специальных категорий персональных данных (раса, здоровье, биометрия) осуществляется только с письменного согласия субъекта или в случаях, прямо предусмотренных законодательством РФ (ст. 10 152-ФЗ).

4. Категории субъектов и объём обрабатываемых данных

4.1. Категории субъектов персональных данных:

• • Физические лица — клиенты (владельцы животных), обращающиеся за ветеринарными услугами;
• • Посетители Сайта, оставляющие контактные данные через формы обратной связи;
• • Подписчики информационных рассылок и уведомлений;
• • Соискатели вакансий, направляющие резюме для рассмотрения;
• • Представители юридических лиц — контрагентов Оператора.

4.2. Категории и объём обрабатываемых персональных данных:

• ✓ Идентификационные данные: фамилия, имя, отчество;
• ✓ Контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
• ✓ Данные о питомце: вид, порода, возраст, кличка, особенности здоровья (обрабатываются как информация об имуществе субъекта, не являющаяся персональными данными в смысле 152-ФЗ);
• ✓ Технические данные: IP-адрес, данные cookie, тип браузера, операционная система, время доступа, URL запрошенной страницы (собираются автоматически при использовании Сайта);
• ✓ Данные договоров: реквизиты соглашений, история обращений, информация об оказанных услугах.

Оператор не обрабатывает персональные данные, позволяющие установить расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь субъекта, за исключением случаев, прямо предусмотренных законом и с письменного согласия.

5. Порядок и условия обработки персональных данных

5.1. Способы обработки:

Обработка осуществляется смешанным способом: с использованием средств автоматизации (базы данных, CRM-системы, аналитические сервисы) и без использования таких средств (бумажные носители, ручной учёт).

5.2. Условия обработки:

• • Обработка осуществляется на территории Российской Федерации;
• • Доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие инструктаж и подписавшие обязательство о неразглашении;
• • Передача данных третьим лицам допускается только в случаях:
  • — с явного согласия субъекта;
  • — для исполнения договора (лаборатории, службы доставки, платёжные системы);
  • — по требованию уполномоченных государственных органов в установленном законом порядке.
• • Трансграничная передача персональных данных не осуществляется.

5.3. Сроки обработки и хранения:

• • До достижения целей обработки, указанных в разделе 2 Политики;
• • До отзыва согласия субъектом (если обработка основана на согласии);
• • В течение сроков, установленных законодательством РФ для хранения соответствующей документации (например, 5 лет для первичных учётных документов согласно ФЗ «О бухгалтерском учёте»);
• • До устранения нарушений, послуживших основанием для требования субъекта о блокировке или уничтожении данных.

6. Права субъектов персональных данных и порядок их реализации

6.1. Права субъекта:

В соответствии со ст. 14–18 152-ФЗ субъект персональных данных имеет право:

• ✓ На получение информации об обработке своих персональных данных;
• ✓ На доступ к своим персональным данным, включая право получать копии обрабатываемых данных;
• ✓ На уточнение, блокировку или уничтожение данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ✓ На отзыв согласия на обработку персональных данных;
• ✓ На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

6.2. Порядок подачи и рассмотрения запроса:

• • Запрос направляется в письменной форме по адресу: 117216, г. Москва, Старокачаловская улица, 1А, или в электронной форме на адрес: ekovet.adm@yandex.ru;
• • Запрос должен содержать: ФИО субъекта, паспортные данные или иные сведения, позволяющие идентифицировать субъекта, суть требования, контактные данные для ответа;
• • Оператор обязан предоставить ответ в срок, не превышающий 30 календарных дней с момента получения запроса (ст. 14 152-ФЗ);
• • Ответ направляется в форме, удобной для субъекта (письменно, в электронной форме), если иное не указано в запросе.

6.3. Актуализация, исправление, удаление и уничтожение данных:

• • Актуализация: при получении информации о неактуальности данных Оператор принимает меры по их обновлению или информирует субъекта о необходимости предоставления актуальных сведений;
• • Исправление: неточные данные исправляются по запросу субъекта или по инициативе Оператора при выявлении ошибок;
• • Удаление и уничтожение: по истечении сроков хранения, при отзыве согласия или достижении целей обработки данные подлежат обезличиванию или уничтожению в порядке, установленном внутренними регламентами Оператора и требованиями 152-ФЗ;
• • Факт уничтожения фиксируется актом, который хранится в соответствии с правилами документооборота Оператора.

Субъект вправе обратиться за разъяснениями по реализации своих прав по контактам, указанным в разделе 9 настоящей Политики.

7. Использование файлов cookie и аналитических сервисов

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, улучшения пользовательского опыта и сбора обезличенной статистики посещаемости.

Цели использования cookie:

• • Авторизация и сохранение настроек пользователя;
• • Анализ трафика и поведения пользователей (Яндекс.Метрика, Google Analytics);
• • Персонализация контента и рекламных материалов;
• • Обеспечение безопасности и предотвращение мошенничества.

Пользователь вправе отключить сохранение cookie в настройках браузера. Для использования необязательных (аналитических и рекламных) файлов cookie Оператор запрашивает отдельное согласие через баннер при первом посещении Сайта.

Данные, собираемые аналитическими сервисами, обезличены и не позволяют идентифицировать конкретного пользователя без дополнительной информации.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет необходимые организационные и технические меры защиты персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119:

• ✓ Определение угроз безопасности и разработка модели угроз;
• ✓ Применение средств криптографической защиты при передаче данных (протокол HTTPS);
• ✓ Разграничение прав доступа сотрудников к информационным системам;
• ✓ Регулярное резервное копирование и антивирусная защита;
• ✓ Обучение и аттестация персонала, работающего с персональными данными;
• ✓ Локализация баз данных на территории Российской Федерации;
• ✓ Проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ.

9. Контактная информация Оператора

По вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, вы можете обратиться: