ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

УТВЕРЖДАЮ
Директор ООО «ОР»

Крючков Андрей Витальевич

ПОЛИТИКА
Общества с ограниченной ответственностью
ООО «ОР»
в отношении обработки персональных данных
г. Казань 2015 г

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) в ООО «ОР» (далее — Организация) составлена в соответствии с требованиями пункта 2 части 1 и части 2 статьи 18.1 Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет основные цели, задачи, общие принципы и направления обеспечения надлежащей обработки персональных данных Организации.
1.2. Политика обязательна для исполнения всеми лицами, непосредственно осуществляющими обработку персональных данных в Организации.
1.3. Все персональные данные в Организации, за исключением обезличенных и сделанных общедоступными субъектом персональных данных, признаются информацией ограниченного доступа.
1.4. Политика актуализируется на регулярной основе в порядке, установленном в Организации.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании принципов достаточности для достижения конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3. Цели обработки персональных данных

3.1. Организация обрабатывает персональные данные для оказания услуг и осуществления административно-хозяйственной деятельности.
3.2. Организация может обрабатывать персональные данные в следующих целях:

ведение кадрового учёта сотрудников;
осуществление хозяйственной и договорной деятельности;
заключение и исполнение договоров с контрагентами;
подбор и найм персонала;
обеспечение безопасности (в том числе видеонаблюдение работников и посетителей без их отдельного согласия на основании ст. 10 ФЗ № 152-ФЗ);
оказание медицинских и иных услуг в рамках деятельности Организации.

3.3. Организация осуществляет обработку данных пользователей сайта https://smedtrans.ru с использованием сервиса веб-аналитики Яндекс.Метрика в целях анализа посещаемости сайта, улучшения его структуры, содержания и качества работы, а также повышения удобства использования сайта пользователями

Видеосъёмка осуществляется открыто, камеры размещены на видных местах с предупреждающими табличками.

4. Правила обработки персональных данных

4.1. В Организации осуществляется обработка персональных данных следующих категорий субъектов:

сотрудников;
контрагентов (представителей юридических лиц);
клиентов, получающих услуги на договорной основе.

4.2. В Организации назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.
4.3. Решения о новых процессах обработки или изменениях существующих согласовываются с ответственным лицом.
4.4. Доступ к персональным данным имеют только сотрудники, для которых это необходимо по должностным обязанностям.
4.5. Персональные данные хранятся в условиях, исключающих несанкционированный доступ.
4.6. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки, если иной срок не установлен законодательством.
4.7. После достижения целей обработки данные подлежат уничтожению или обезличиванию.
4.8. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.

4.9. При посещении сайта Организация может автоматически получать и обрабатывать обезличенную либо техническую информацию с использованием сервиса Яндекс.Метрика, включая файлы cookie, IP-адрес, сведения о браузере, устройстве пользователя, операционной системе, разрешении экрана, языке интерфейса, времени посещения, источнике перехода на сайт, действиях пользователя на страницах сайта и иных параметрах, необходимых для аналитики посещаемости.

4.10. Обработка указанных данных осуществляется с использованием сервиса Яндекс.Метрика, предоставляемого ООО «ЯНДЕКС». Условия использования сервиса и политика конфиденциальности Яндекса размещены по адресам: Условия Яндекс.Метрики и Политика конфиденциальности Яндекса

4.11.Организация обязуется не передавать в Яндекс.Метрику сведения, позволяющие прямо идентифицировать субъекта персональных данных, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, медицинские данные и иные идентификационные сведения, если иное прямо не предусмотрено функциональностью сервиса и не допускается законодательством Российской Федерац

4.12.Пользователь сайта уведомляется об использовании файлов cookie и сервиса Яндекс.Метрика через интерфейс сайта. В случаях, когда это требуется законодательством Российской Федерации, обработка данных с помощью Яндекс.Метрики осуществляется на основании согласия пользователя.

4.13.Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера, а также использовать инструменты блокировки сбора статистики, если такие инструменты предоставляются сервисом Яндекс.Метрика.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

получать информацию о своих данных и об их обработке;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отзывать согласие на обработку данных;
обжаловать действия Организации в Уполномоченный орган по защите прав субъектов персональных данных или в суд.

5.2. Организация обязана прекратить обработку персональных данных по требованию субъекта, если такая обработка осуществляется незаконно.
5.3. Запрещается принятие решений на основании исключительно автоматизированной обработки данных, если такие решения затрагивают права и интересы субъекта.

6. Организация защиты персональных данных

6.1. Организация обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. Защите подлежат все персональные данные, обрабатываемые в Организации, за исключением обезличенных и общедоступных.
6.3. Контроль за соблюдением мер защиты осуществляет ответственное лицо по обработке персональных данных.

7. Изменение политики

7.1. Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке документа указывается дата последнего обновления.
7.2. Новая редакция Политики вступает в силу с момента её публикации на сайте Организации, если иное не предусмотрено новой редакцией.
7.3. Электронная версия действующей редакции Политики размещается на официальном сайте: https://smedtrans.ru.
7.4. Ответственные лица, нарушившие правила обработки и защиты персональных данных, несут дисциплинарную, административную или уголовную ответственность в соответствии с законодательством РФ.

8. Использование сервиса Яндекс.Метрика

8.1. На сайте Организации используется сервис Яндекс.Метрика, предназначенный для сбора статистической информации о посещаемости сайта и анализа поведения пользователей.

8.2. Сервис Яндекс.Метрика может собирать данные о пользовательских действиях на сайте, технические параметры устройства и браузера, IP-адрес, cookie-файлы, данные о просмотренных страницах, времени нахождения на сайте и источниках переходов.

8.3. Полученные с помощью Яндекс.Метрики данные используются Организацией исключительно для аналитики, улучшения работы сайта и повышения качества оказываемых услуг.

8.4. Организация не использует сервис Яндекс.Метрика для сбора и передачи в адрес ООО «ЯНДЕКС» данных, непосредственно идентифицирующих пользователя, кроме случаев, прямо предусмотренных законодательством и функциональными возможностями сервиса.

8.5. Пользователь может ознакомиться с условиями использования сервиса Яндекс.Метрика по адресу: https://yandex.ru/legal/metrica_termsofuse/