Общество с ограниченной ответственностью

МЕДИЦИНСКАЯ КОМПАНИЯ «МЕД-КОНТИНЕНТ»

 

УТВЕРЖДЕНА

Приказом

ООО МК «МЕД-КОНТИНЕНТ»

от 01.07.2025г. № МК 03-25

 

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

г. Н. Новгород                                                                                                    01 июля 2025 г.

 

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Общество – ООО МК «МЕД-КОНТИНЕНТ» находящееся по адресу: 603116, Нижегородская обл., г Нижний Новгород, ул. Маршала Казакова, д. 3, помещ. 4, офис 7

1.2. Сайт – интернет-сайт http://www.med-continent.ru/, администрируемый Обществом.

1.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, о месте трудоустройства, номер телефона, адрес электронной почты, а также другая информация.

1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также иные возможные операции.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая политика (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и является основополагающим регулятивным документом Общества, определяющим ключевые направления его деятельности в области обработки и защиты персональных данных, оператором которых является Общество.

2.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Обществе, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

2.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Обществом как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

2.4. Политика подлежит обязательному соблюдению Обществом в целом и всеми его сотрудниками в отдельности. Политика подлежит публичному размещению в сети Интернет.

2.5. Настоящая Политика распространяется на все случаи обработки персональных данных, как с применением средств автоматизации, так и без применения таких средств.

2.6. Персональные данные являются конфиденциальными. Общество и иные лица, правомерно получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. Общество не проверяет достоверность персональных данных, оставляемых пользователем на Сайте Общества в специальной форме ввода данных.

3. СУБЪЕКТЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество обрабатывает персональные данные в отношении нескольких, приведённых ниже субъектов персональных данных.

3.2. Лица, оставившие свои персональные данные на Сайте Общества в специальной форме ввода данных. Персональные данные данных лиц обрабатываются в следующих целях:

3.2.1. установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, выполнение обязательств, обработку запросов и заявок от субъекта;

3.2.2. предоставление субъекту персональных данных эффективной клиентской, информационной и технической поддержки;

3.2.3. исполнение Обществом и/или привлеченными им лицами своих обязательств перед субъектом персональных данных и его доверителем по гражданско-правовым договорам;

3.3. Работники Общества (в том числе уволенные), соискатели. Персональные данные данных лиц обрабатываются в целях ведения кадрового , бухгалтерского , воинского учета; обеспечения соблюдения трудового, налогового и пенсионного законодательства; подбор персонала на вакантные должности; обеспечение сохранности имущества работодателя; обеспечение безопасности труда и охраны здоровья сотрудников.

3.4. Представители юридических лиц — контрагентов Общества. Персональные данные данных лиц обрабатываются в целях надлежащего исполнения договоров с соответствующими контрагентами — юридическими лицами.

3.5. Контрагенты — индивидуальные предприниматели и их представители. Персональные данные данных лиц обрабатываются в целях надлежащего исполнения договоров с соответствующими контрагентами — индивидуальными предпринимателями.

3.6. Обработка персональных данных в противоправных целях, а также в личных целях сотрудников Общества не допускается.

4. УСЛОВИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, запись на электронные носители,  передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется на основании следующих принципов.

4.2.1. Законность и обоснованность.

4.2.2. Обработка персональных данных для достижения конкретных, заранее определенных целей.

4.2.3. Обработка персональных данных только теми способами, которые отвечают целям обработки персональных данных.

4.2.4. Конфиденциальность персональных данных.

4.2.5. Обработка только тех персональных данных, которые необходимы для достижения установленных целей их обработки Обществом.

4.2.6. Недопустимость объединения баз персональных данных, обработка которых осуществляется в целях, не совместимых между собой.

4.3. Общество не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

4.4. Общество может осуществлять обработку данных о состоянии здоровья субъекта персональных данных в следующих случаях:

4.4.1. В соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;

4.4.2. Для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц в случаях, когда получение согласия субъекта персональных данных невозможно;

4.4.3. Для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;

4.4.4. В соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

4.5. Хранение персональных данных осуществляется Обществом на материальных носителях, расположенных на территории РФ. Общество не осуществляет трансграничную передачу персональных данных.

4.6. Общество не осуществляет обработку биометрических персональных данных.

4.7. Общество обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

4.7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

4.7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество обязанностей.

4.7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.7.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

4.7.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.8. Общество вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать требования обработки и защиты персональных данных, предусмотренные Федеральным законом «О персональных данных». Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с Законом.

4.9. Обработка персональных данных осуществляется Обществом без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.10. Сайт может использовать технологию «cookies». Данная технология не осуществляет сбор конфиденциальной информации.

Файлы «cookies» представляют собой небольшие текстовые файлы, короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе при открытии страницы Сайта. Файлы «cookies», как правило, сохраняются на компьютере пользователя до окончания сессии, т.е. до окончания работы в браузере, но в некоторых случаях и за его пределами.

Сайт автоматически сохраняет информацию, посылаемую браузером пользователя при посещении им Сайта. Эта информация включает запрос страницы, IP-адрес, тип и язык браузера, а также дату и время вызова страницы. Информация используется исключительно для анализа и поддержания качественной технической работы Сайта. При посещении пользователем сайта, сайт отправляет один или несколько файлов «cookie» на компьютер пользователя или другое устройство. При этом сбор конфиденциальной информации не осуществляется.

4.11. На Сайте могут использоваться службы третьих лиц для отслеживания статистики посещаемости, получения информации о конверсиях по рекламным кампаниям и прочие. С помощью этих сервисов и инструментов сайт не собирает данные о конкретных пользователях, а использует только общие статистические данные о посещаемости и эффективности сайта и об эффективности рекламных кампаний.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

Субъект персональных данных вправе получить от Общества подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных; сведения о правовых основаниях и целях обработки персональных данных; сведения о применяемых Обществом способах обработки персональных данных; сведения о наименовании и местонахождении Общества; сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона; перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен федеральным законом; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества; иные сведения, предусмотренные законодательством Российской Федерации.

5.2. Субъект персональных данных вправе требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, направив Обществу письменное заявление.

5.4. Субъект персональных данных вправе требовать устранения неправомерных действий Общества в отношении его персональных данных, а также защищать свои права в установленном законом порядке.

5.5. Субъекты персональных данных вправе осуществлять иные права, предусмотренные законодательством.

6. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. В целях защиты персональных данных Общество принимает следующие меры.

6.2.1. Определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

6.2.2. Применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.

6.2.3. Определяет эффективность принимаемых мер по обеспечению безопасности персональных данных.

6.2.4. Обнаруживает факты несанкционированного доступа к персональным данным и принимает необходимые меры.

6.2.5. Восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.

6.2.6. Осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6.2.7. Определяет лицо, ответственное за организацию обработки персональных данных и обеспечение их безопасности.

6.2.8. Принимает меры по физической сохранности и безопасности материальных носителей, содержащих персональные данные, и исключает несанкционированный доступ к ним со стороны третьих лиц.

6.3. Общество обязуется:

6.3.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности;

6.3.2. обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных, за исключением случаев, предусмотренных законом; принимать меры для защиты персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте; предоставлять пользователю информацию, касающуюся обработки относящихся к нему персональных данных;

6.3.3. осуществить блокирование, уточнение или уничтожение персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его уполномоченного представителя, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7. УСЛОВИЯ НАПРАВЛЕНИЯ СООБЩЕНИЙ РЕКЛАМНО-ИНФОРМАЦИОННОГО ХАРАКТЕРА

7.1. К сообщениям рекламно-информационного характера относятся рассылки, содержащие сведения о производимой Обществом продукции, скидках, акциях, специальных предложениях, сведения о поступлении в продажу определенного вида продукции.

7.2. При заполнении формы ввода данных на Сайте субъект персональных данных выражает согласие с получением рассылок рекламно-информационного характера. Согласие субъекта на получение рассылки, равно как и на обработку вводимых персональных данных определяется наличием знака «галочки» в соответствующем поле на момент нажатия соответствующей кнопки, направляющей команду на отправку введённых данных.

7.3. Субъект персональных данных имеет возможность отписаться от получения рассылок путем использования соответствующей ссылки, содержащейся в каждом сообщении рекламно-информационного характера, направляемом субъекту по электронной почте.

7.4. Предложения (в том числе скидки, рекламные акции, специальные предложения) содержащиеся в рассылках, не являются публичной офертой.

8. ПОРЯДОК ПОЛУЧЕНИЯ РАЗЪЯСНЕНИЙ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных может получить разъяснения по вопросам обработки своих персональных данных, обратившись в Общество лично по адресу: 603116, Нижегородская обл., г Нижний Новгород, ул. Маршала Казакова, д. 3, помещ. 4, офис 7 либо путем направления по указанному адресу письменного запроса, который должен содержать: фамилию, имя, отчество субъекта персональных данных или его представителя; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие наличие у субъекта персональных данных отношений с Обществом; информацию для обратной связи с целью направления Обществом ответа на запрос; подпись субъекта персональных данных или его представителя. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.2. Электронный адрес для направления запроса в электронной форме: info@med-continent.ru.

9. ОТВЕТСТВЕННОСТЬ ОБЩЕСТВА И ЕГО РАБОТНИКОВ

9.1. За нарушение Обществом и его работниками законодательства в области обработки персональных данных они несут ответственность в соответствии с действующим законодательством РФ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Субъект персональных данных вправе обжаловать действия или бездействие Общества в сфере персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. До обращения с иском в суд Субъект персональных данных направляет в Общество письменную претензию с изложением сути конфликта и с предложением урегулировать ситуацию во внесудебном порядке.

Общество обязано в течение 30 календарных дней с даты её получения письменно уведомить Субъекта персональных данных о её рассмотрении и принятых мерах.

10.3. Урегулирование отношений Субъекта персональных данных и Общества в сфере персональных данных производится на основании действующего законодательства РФ.

10.4. Общество вправе изменять, уточнять и дополнять принятую им Политику в отношении обработки и защиты персональных данных.

10.5 Изменения, внесенные в Политику, вступают в силу с момента их утверждения руководством Общества и размещения Политики в новой редакции на Сайте, если изменившаяся Политика не подразумевает иного варианта размещения.