3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных, помимо устава ООО «Ваша Карелия», является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «Ваша Карелия» осуществляет обработку персональных данных, а именно:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Постановление Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– иные нормативные правовые акты РФ.
4. Основные права и обязанности ООО «Ваша Карелия» и субъектов персональных данных
4.1. Права и обязанности субъектов персональных данных:
4.1.1. Субъекты, персональные данные которых обрабатываются ООО «Ваша Карелия», имеют право:
1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 года N 152-ФЗ "О персональных данных";
2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных ООО «Ваша Карелия»;
- правовые основания и цели обработки персональных данных;
- цели и применяемые ООО «Ваша Карелия» способы обработки персональных данных;
- наименование и место нахождения ООО «Ваша Карелия», сведения о лицах (за исключением работников ООО «Ваша Карелия»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Ваша Карелия» или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
- информацию об отсутствии трансграничной передачи данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Клиники, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ;
3) требовать от ООО «Ваша Карелия» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать действия или бездействие ООО «Ваша Карелия» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.1.2. Субъекты, персональные данные которых обрабатываются ООО «Ваша Карелия», обязаны:
- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством РФ и локальными нормативными документами ООО «Ваша Карелия» в объеме, необходимом для целей обработки;
- сообщать ООО «Ваша Карелия» об уточнении (обновлении, изменении) своих персональных данных.
4.2. Права и обязанности должностных лиц ООО «Ваша Карелия», обрабатывающих персональные данные субъектов персональных данных:
4.2.1. Должностные лица ООО «Ваша Карелия», обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 5 настоящей Политики, вправе:
- получать документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- ограничить и/или не предоставлять субъекту персональных данных информацию/сведения, в случаях и в порядке, установленном действующим законодательством РФ;
- при получении согласия субъектов персональных данных, осуществлять передачу их персональных данных в пределах ООО «Ваша Карелия», в том числе в электронной форме по открытым каналам связи сети Интернет.
4.2.2. Должностные лица ООО «Ваша Карелия», обрабатывающие персональные данные субъектов персональных данных, обязаны:
- обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
- рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в сроки, предусмотренные Федеральным законом "О персональных данных";
- предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым ООО «Ваша Карелия»;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
- уведомить субъекта персональных данных или его представителя о внесенных изменениях в персональные данные субъекта персональных данных;
- не раскрывать третьим лицам и не распространять персональные данные без письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- при возможности получить персональные данные у третьей стороны, сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа от дачи письменного согласие на их получение;
- не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
- организовывать оперативное и архивное хранение документов ООО «Ваша Карелия», содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства РФ.
5. Цели сбора персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработка персональных данных также осуществляется в следующих целях:
- осуществления своей деятельности в соответствии с уставом ООО «Ваша Карелия»;
- обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- проведения учебно-ознакомительной и преддипломной практики;
- содействия кандидатам в трудоустройстве, работникам в получении образования, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;
- оформления трудовых и иных договорных отношений, в том числе ведения кадрового делопроизводства и личных дел работников, предоставления работникам отпусков и направления их в командировки, организации и оформления награждений и поощрений работников, организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования, предоставления работникам и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
- выполнения Клиникой осуществления видов деятельности в соответствии с Лицензией на осуществление медицинской деятельности, а также предусмотренных Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами, Уставом Клиники и иными локальными нормативными актами ООО «Ваша Карелия», включая заключение договоров и исполнения ООО «Ваша Карелия» своих обязательств по ним, обеспечения физических лиц технической поддержкой, рассмотрение претензий и иных обращений физических лиц, обработки запросов физических лиц для записи на прием, для заполнения медицинской документации и для иных действий непосредственно связанных с предоставлением физическим лицам платных медицинских услуг;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
- рассылки информационных и иных материалов по направлениям деятельности ООО «Ваша Карелия»;
- подготовки, заключения, исполнения и прекращения гражданско-правовых и иных договоров;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Ваша Карелия»;
- организации и проведения ООО «Ваша Карелия» (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований и иных мероприятий;
-идентификации Потребителя/Заказчика при посещении Сайта и оформления заявки на покупку услуги.
6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. В зависимости от целей, предусмотренных в разделе 5 настоящей Политики, в ООО «Ваша Карелия» могут обрабатываться персональные данные следующих категорий субъектов:
6.1.1. Потребители (или их представители) физические лица:
- анкетные данные (пол, возраст, фамилия, имя, отчество; число, месяц, год рождения; место рождения);
- паспортные данные или иного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи и иные в таком документе сведения) либо свидетельство о рождении (для несовершеннолетних, не достигших четырнадцати лет);
- адрес регистрации (места пребывания), фактического проживания;
- контактные данные (номер телефона; адрес электронной почты; и тд.);
- персональные данные, предоставляемые (сообщаемые) субъектом персональных данных путем
посещения (использования) сайта, отправки заполненной на сайте формы заявки/заказа на покупку услуги и иных форм, отправки сообщения по электронной почте на электронный адрес:
v.karelia@mail.ru, либо обращения по телефонам: 8 (921) 228-17-28; 8 (921) 228-46-28;
6.1.2. Заказчики (физические лица):
- фамилия, имя, отчество;
- пол;
- возраст;
- паспортные данные или иного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи и иные в таком документе сведения)
- адрес регистрации (места пребывания) и фактического проживания;
- контактные данные (номер телефона; адрес электронной почты; и тд.);
- персональные данные, предоставляемые (сообщаемые) субъектом персональных данных путем
посещения (использования) сайта, отправки заполненной на сайте формы заявки на покупку
услуги и иных форм, отправки сообщения по электронной почте на электронный адрес:
v.karelia@mail.ru, либо обращения по телефонам: 8 (921) 228-17-28; 8 (921) 228-46-28
- иные сведения, которые необходимы для заказа и оказания услуг, предоставляемых
непосредственно потребителю.
6.1.3. Работники ООО «Ваша Карелия», в том числе бывшие работники:
- фамилия, имя, отчество;
- пол;
- возраст;
- изображение (фотография);
- паспортные данные или иного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи и иные в таком документе сведения);
- адрес регистрации и фактического проживания;
- контактные данные (номер телефона; адрес электронной почты; и тд.);
- индивидуальный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- наличие ученой степени, ученого звания (когда присвоены, номера дипломов, аттестатов);
- семейное положение, наличие детей, родственные связи;
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
- сведения о владении иностранными языками и языками народов РФ;
- сведения о гражданстве;
- данные о регистрации брака;
- сведения о воинском учете;
- сведения о судимости;
- сведения о наличии (отсутствии) административного наказания за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ;
- сведения об инвалидности;
- сведения об удержании алиментов;
- сведения о доходе с предыдущего места работы;
- контактные данные (номер телефона; адрес электронной почты; и тд.);
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства или которые субъект персональных данных пожелал сообщить о себе.
6.1.4. Контрагенты (индивидуальные предприниматели):
- фамилия, имя, отчество;
- пол;
- возраст;
- паспортные данные или иного документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи и иные в таком документе сведения);
- адрес регистрации (места пребывания) и фактического проживания;
- контактные данные (номер телефона; адрес электронной почты; и тд.);
- персональные данные, предоставляемые (сообщаемые) субъектом персональных данных путем
посещения (использования) сайта, отправки заполненной на сайте формы заявки/заказа на покупку товара/услуги и иных форм, отправки сообщения по электронной почте на электронный адрес:
v.karelia@mail.ru, либо обращения по телефонам: 8 (921) 228-17-28; 8 (921) 228-46-28;
- иные персональные данные, сообщаемые субъектом персональных данных для указанных выше целей.
6.1.5. Лица, включаемые в перечень рассылки информационных и иных материалов по направлениям деятельности ООО «Ваша Карелия»:
- фамилия, имя, отчество;
- пол;
- возраст;
- паспортные данные;
- адрес регистрации по месту жительства;
- сведения о месте работы;
- должность;
- контактные данные (номер телефона; адрес электронной почты; и т.д.);
- иные персональные данные, которые субъект персональных данных пожелал сообщить о себе.
6.2. ООО «Ваша Карелия» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ, могут включаться:
- фамилия, имя, отчество;
- должность;
- наименование подразделения;
- контактные данные (номер телефона; адрес электронной почты; и т.д.);
- иные персональные данные, сообщаемые субъектом персональных данных для указанных целей.
6.3. В ООО «Ваша Карелия» не осуществляется обработка персональных данных специальных категорий, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.