Политика в отношении обработки персональных данных

Оператор персональных данных – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных, обрабатываемых с использованием Сервисов, является Агентство.

Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».

Мобильное приложение – специальное программное обеспечение, позволяющее Пользователю Сайта использовать его возможности на электронных мобильных устройствах.

Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – физическое лицо, действующее от своего имени или являющееся представителем юридического лица, получившее доступ к Сервисам и осуществляющее их использование.

Конфиденциальность персональных данных – законодательное установленное требование операторам и иным лицам, получившим персональные данные не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана АНО «Агентство развития системы здравоохранения регионов» (далее по тексту «Агентство»), адрес регистрации: 283092, Донецкая Народная Республика, г. Донецк, ул. 230-й Стрелковой Дивизии, дом 44, квартира 80, ОГРН 1239300011697 (далее - Агентство) в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами в области персональных данных и определяет правила обработки персональных данных и всей информации о физическом лице, которую Агентство может получить во время использования физическим лицом сервисов сайта, расположенного по адресу: arszr.ru, собственником которого является Фонд, (далее «Сервисы»).

2.1. Политика определяет порядок обработки и защиты персональных данных, получаемых Агентством от Пользователей в связи с использованием ими Сервисов.

2.2. Использование физическим лицом Сервисов означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой использование Сервисов должно быть немедленно прекращено.

2.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.

2.4. Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Агентством как с применением средств автоматизации, так и без применения таких средств, а также связанные с обработкой персональных данных процессы. К таким процессам в том числе, но не ограничиваясь, относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Агентство публикует Политику по адресу: arszr.ru, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Агентству.

2.6. Агентство вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.

2.7. Агентство вправе не проверять достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.

3.1. Агентство собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Персональную информацию Пользователя Агентство обрабатывает в следующих целях:
— предоставление доступа к Сервисам, в том числе для регистрации на Сервисах;
— предоставление информации, оказание консультационной, информационной и технической поддержки Пользователю. Для связи с Пользователем Агентство вправе использовать указанные Пользователем номер телефона и/или адрес электронной почты;
— установления с Пользователем обратной связи, включая направление уведомлений, сведений информационного характера, запросов, касающихся использования Сервисов, информационных материалов, размещенных на Сервисах, обработку запросов и заявок от Пользователя. Для связи с Пользователем Оператор вправе использовать указанные Пользователем номер телефона и/или адрес электронной почты.
— проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества Сервисов;
— предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервисов;
— обеспечение работоспособности и безопасности Сервисов.

4.1. В рамках настоящей Политики под персональной информацией Пользователя понимаетя персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении или в процессе использования Сервисов, включая следующие персональные данные Пользователя: имя, фамилия, адрес электронной почты. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. Предоставляемые Пользователем персональные данные не являются биометрическими.

5.1. Пользователь может через Сервисы осуществлять перечисление пожертвований Агентству посредством введения в специальном поле информации о платежной карте и идентификационные данные владельца такой карты. Пользователь может осуществлять платеж следующими способами:
— посредством банковской карты;
— с помощью подключенной платежной системы;
— платежи с помощью SMS;
— платежи с использованием банковской квитанции;
— платежы по QR-коду;
— платежы согласно заключенного договора.

5.2. Сбор и обработка данных о Пользователь при проведении им платежной операции осуществляется исключительно для целей осуществления платежа, недопущения мошенничества, а также соблюдения иных требований законодательных актов.

5.3. Пользователь, совершающий перечисление пожертвования через Сервисы, дает согласие на доступ и сбор Агентством и платежной системой или банковским учреждением, через которое осуществляется платежная операция к необходимым персональным данным, а также соглашается с политикой конфиденциальности соответствующей платежной системы или банковского учреждения.

6.1. Основанием для сбора, обработки и хранения персональных данных являются:
— Статьи 23 и 24 Конституции Российской Федерации;
— Статьи 2, 5, 6,7,9.18-22 Федерального закона от 27.07.2006 № 152 «О персональных данных»
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Устав АНО «Агентство развития системы здравоохранения регионов»

6.2. Обработка персональных данных осуществляется на основе следующих принципов:
— Законность и справедливая основа обработки персональных данных;
— Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями;
— Обработке подлежат только персональные данные, которые отвечают целям их обработки;
— Точность, достаточность, актуальность и достоверность персональных данных;
— Законность технических мер, направленных на обработку персональных данных;
— Разумность и целесообразность обработки персональных данных;
— Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.

7.1. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Передача персональных данных. Агентство не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Агентства и третьих лиц.

7.3. Уничтожение персональных данных. Агентство уничтожает персональные данные Субъектов персональных данных в следующих случаях:
— наличие угрозы безопасности Сервисов;
— нарушение Пользователем условий Политики;
— истечение срока хранения персональных данных;
— по запросу Пользователя.

8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных;
— правовые основания обработки персональных данных;
— цели и применяемые Агентством способы обработки персональных данных;
— обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления прав, предусмотренных законодательством Российской Федерации;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Агентством или в соответствии с законодательством Российской Федерации;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Агентства, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации.

8.2. Пользователь вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз, направив Агентству соответствующий запрос в порядке, предусмотренном разделом 12 Политики.

9.1. В соответствии с требованиями действующего законодательства Агентство обязано:
— предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 7.1. Политики, или обоснованный отказ;
— принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
— по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
— обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Агентство в срок, не превышающий 30 (тридцати) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
— в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления указанного отзыва в порядке, предусмотренном разделом 11 Политики. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

9.2. Защита персональных данных, обрабатываемых Агентство, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.

10.1. Действие Политики распространяются исключительно на Сервисы и не применяются к другим Интернет-ресурсам.

10.2. Агентство не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта персональных данных по вине последнего

11.1. Пользователь вправе направлять Агентству свои запросы, в том числе запросы относительно использования своих персональных данных:
— в письменной форме по адресу: 283092, Донецкая Народная Республика, г. Донецк, ул. 230-й Стрелковой Дивизии, дом 44, квартира 80
— в форме электронного документа по адресу электронной почты s.sharapa@arszr.ru

11.2. При подаче запроса в письменной форме или в форме электронного документа запрос должен содержать следующую информацию:
— номер основного документа, удостоверяющего личность Пользователя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие Пользователя в отношениях с Агентством;
— подпись Пользователя.

11.3. Агентство обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) рабочих дней с момента поступления обращения.

11.4. Вся корреспонденция, полученная Агентством от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.