Политика в отношении обработки персональных данных в ООО «ДРИМ»

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — ПД) в ООО «ДРИМ » (далее — оператор) (далее — Политика) » в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ДРИМ».
1.2. Политика определяет:
— основные вопросы, связанные с обработкой ПД Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка ПД без использования таких средств соответствует характеру действий (операций), совершаемых с ПД с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск ПД, зафиксированных на материальном носителе, и содержащихся в картотеках или иных систематизированных собраниях ПД, и (или) доступ к таким ПД;
1.3. Целью настоящей Политики является реализация требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной.

2. Основные понятия

2.1. Основные понятия, используемые в данной политике
2.1.1 ПД — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД);
2.1.2 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;
2.1.3Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;
2.1.4 Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники;
2.1.5 Распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц;
2.1.6 Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
2.1.7 Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
2.1.8 Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
2.1.9 Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
2.1.10 Информационная система персональных данных (далее ИСПД) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
2.1.11 Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1.12 Субъект персональных данных — физическое лицо, данные которого обрабатываются;
2.1.13 Конфиденциальность персональных данных — обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.2. Оператор обрабатывает персональные данные в целях:
— обеспечения соблюдения законодательства РФ в сфере здравоохранения;
— сбора статистических данных посетителей сайта;
— обработка предпочтений и статистика посещения посетителей официального
сайта.

3. Содержание и объем обрабатываемых персональных данных

3.1. Категории субъектов персональных данных, чьи данные обрабатываются:
— посетители сайта.
3.2. Сбор статистических данных посетителей сайта
3.2.1. Категории обрабатываемых ПДн:
— имя ;
— адрес электронной почты;
— номер телефона.
3.2.2. Сбор Категории субъектов, ПД которых обрабатываются: посетители сайта.
3.2.3. Правовое основание обработки ПД: обработка ПД осуществляется на основании согласия законного представителя.
3.2.4. Перечень действий с ПД: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение),использование, обезличивание, удаление.
3.2.5. Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети интернет.
3.3. Обработка предпочтений и статистика посещения официального сайта
3.3.1. Обработка обезличенных данных посетителей официального сайта ООО «ДРИМ» с использованием метрической программы Яндекс. Метрика (файлы «cookie) https://int.dream-sakhalin.com/ 
3.3.2. Перечень действий с обезличенными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение обезличенных данных.
3.3.3. Способы обработки: сервис интернет-статистики Яндекс.Метрика
3.4. Хранение персональных данных субъектов ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами ООО «ДРИМ»:
— срок хранения ПД, внесенных в ИСПД соответствует сроку хранения бумажных оригиналов.
3.5. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
3.6. ООО «ДРИМ» При обработке ПД  принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от  случайного или неправомерного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
3.7. В случае выявления неправомерной обработки ПД при обращении субъекта ПД или его представителя либо по запросу субъекта ПД или его представителя ООО «ДРИМ» осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «ДРИМ») с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу ООО «ДРИМ» осуществляет блокирование ПД, относящихся к этому субъекту ПД, или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «ДРИМ») с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.
3.13. В случае подтверждения факта неточности ПД ООО «ДРИМ» на основании сведений, представленных субъектом ПД или его представителем или иных необходимых документов обязано уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «ДРИМ») в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.
3.14. В случае выявления неправомерной обработки ПД, осуществляемой ООО «ДРИМ» или лицом, действующим по поручению ООО «ДРИМ», ООО «ДРИМ» в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПД или обеспечивает прекращение неправомерной обработки ПД лицом, действующим по поручению ООО «ДРИМ». В случае, если обеспечить правомерность обработки ПД невозможно, ООО «ДРИМ » в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, уничтожает такие ПД или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД ООО «ДРИМ» уведомляет субъекта ПД или его представителя, а в случае, если обращение субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также уведомляет указанный орган.
3.15. В случае достижения цели обработки ПД ООО «ДРИМ» прекращает обработку ПД или обеспечивает ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «ДРИМ») и уничтожает ПД или обеспечивает их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «ДРИМ») в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между ООО «ДРИМ» и субъектом ПД, либо если ООО «ДРИМ» не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных федеральными законами.
3.16. Сотрудники ООО «ДРИМ», виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

4. Заключительные положения

4.1. К настоящей Политике обеспечивается неограниченный доступ.
4.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПД, но не реже одного раза в три года.
4.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПД ООО «ДРИМ».
4.4. Ответственность должностных лиц ООО «ДРИМ», имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «ДРИМ».