Политика в отношении обработки персональных данных

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика действует в отношении всех персональных данных, которые обрабатываются ООО «Престиж Смайл» (Лицензия № Л041-01181-16/00361813 от 27.04.2021, адрес местонахождения — Россия, Республика Татарстан, г. Казань, ул. Университетская, 22) с использованием данного сайта (далее — Оператор).
3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
5. Основные понятия, используемые в Политике, трактуются в соответствии с терминами, закреплёнными в Законе о персональных данных.

6. Основные права и обязанности Оператора.

   Оператор имеет право:

   • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
   • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или заключаемым с этим лицом договором;
   • в случае отзыва субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку при наличии оснований, указанных в Законе о персональных данных.

   Оператор обязан:

   • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
   • отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
   • сообщать в Роскомнадзор по запросу необходимую информацию;
   • обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах.

7. Основные права субъекта персональных данных:

   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
   • требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
8. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Цели и способы обработки:

1. Размещение отзывов на сайте. Перечень данных: имя, фотография, иные данные, указанные пользователем. Способы: автоматизированная обработка. Срок: до достижения цели обработки или отзыва согласия.
2. Онлайн-запись на приём, обработка заявок. Перечень данных: фамилия, имя, отчество, телефон, e-mail, иные данные, указанные в форме. Способы: автоматизированная обработка. Срок: до достижения цели обработки или отзыва согласия.
3. Обратная связь. Перечень данных: имя, e-mail, иные данные, указанные посетителем сайта. Способы: автоматизированная обработка. Срок: до достижения цели обработки или отзыва согласия.
4. Веб-аналитика, корректная работа сайта. Перечень данных: cookie-файлы, web-маячки, пиксельные метки, IP-адреса, информация о браузере, включая тип устройства, город и страну местонахождения. Способы: автоматизированная обработка. Срок: до достижения цели обработки или отзыва согласия.

Уничтожение персональных данных, находящихся на машинных носителях информации, осуществляется путём гарантированного удаления данных с носителя. Об уничтожении составляется акт.

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты, регулирующие деятельность Оператора;
• согласие субъектов персональных данных на обработку их данных.

Использование субъектом персональных данных сайта Оператора подтверждает его согласие на обработку cookie-файлов и иных метрических данных с помощью сервиса «Яндекс.Метрика» с правом передачи ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).

1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством.
3. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными.
4. Биометрические персональные данные Оператором не обрабатываются.
5. Передача персональных данных органам дознания, следствия и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.
6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения.
7. Хранение осуществляется не дольше, чем требует цель обработки, если иной срок не установлен федеральным законом или договором.
8. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

1. Подтверждение факта обработки персональных данных предоставляется Оператором в течение 10 рабочих дней с момента обращения. Срок может быть продлён, но не более чем на 5 рабочих дней.
2. В срок, не превышающий 7 рабочих дней, Оператор вносит необходимые изменения в персональные данные либо уничтожает данные, которые были незаконно получены или не являются необходимыми для заявленной цели.
3. При выявлении неправомерной обработки Оператор прекращает обработку в течение 3 рабочих дней, при невозможности её прекращения — уничтожает данные в течение 10 рабочих дней.
4. При достижении цели обработки или отзыве согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено договором или законом.
5. Запросы и обращения, в том числе об отзыве согласия, направляются на юридический адрес Оператора либо через форму обратной связи на сайте.

• назначение ответственного за обработку и защиту персональных данных;
• утверждение настоящей Политики и локальных нормативных актов;
• организация доступа сотрудников Оператора к информации, содержащей персональные данные, в соответствии с их должностными обязанностями;
• осуществление внутреннего контроля соответствия обработки Закону о персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению.

По всем вопросам, связанным с обработкой персональных данных, в том числе об отзыве согласия, можно обратиться к Оператору:

• Наименование: ООО «Престиж Смайл»
• Адрес: Россия, Республика Татарстан, г. Казань, ул. Университетская, 22
• Телефон: +7 (843) 207-18-38
• E-mail: prestigesmilestom@mail.ru