Политика конфиденциальности в отношении обработки персональных данных посетителей сайта ООО «НоваМедика»

Рег. № 16/10А-1/5

от 06.02.2024

Москва 2024

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Общества с ограниченной ответственностью «НоваМедика» (далее – Общество, Оператор), адрес: 125124, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. 3-я Ямского Поля, д. 18, в отношении обработки персональных данных для посетителей сайта Общества https://novamedica.com.

Общество осуществляет обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами.

Настоящая Политика подлежит размещению на сайте Общества https://novamedica.com, на всех страницах сайта Общества, с использованием которых осуществляется сбор персональных данных субъектов, в том числе под формой «Написать сообщение».

Сайт Общества https://novamedica.com может содержать ссылки на ресурсы других поставщиков            услуг, которые Общество не контролирует и на которые не распространяется действие настоящей Политики

Сайт Общества https://novamedica.com не предназначен для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то просим Вас сообщить Обществу об этом, написав на почту: privacy@novamedica.com

Контакты ответственного за организацию обработки персональных данных (для отправки обращений): адрес электронной почты: privacy@novamedica.com, номер контактного телефона: +7 (495) 230-02-90, вн. 2114, почтовый адрес: 125124, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. 3-я Ямского Поля, д. 18.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В настоящем документе используются следующие понятия:

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных. В данной Политике под субъектом понимается физическое лицо – посетитель сайта https://novamedica.com.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В данной Политике под оператором понимается Общество.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом № 152-ФЗ.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество осуществляет обработку персональных данных на основе следующих принципов:

1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Цели обработки персональных данных перечислены в разделе «Цели обработки персональных данных» Политики.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. На сайте Общества https://novamedica.com обрабатываются персональные данные физических лиц, являющихся или являвшихся посетителями официального сайта ООО «НоваМедика» www.novamedica.com (далее – Посетители сайта).

Общество получает персональные данные в электронной форме непосредственно от субъектов персональных данных – Посетителей сайта.

При сборе персональных данных на страницах сайта Общество предоставляет Посетителю сайта возможность ознакомления с настоящей Политикой и дать согласие на обработку персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных представлено в Приложении 1 к настоящей Политике.

4.1.1. Форма ввода персональных данных: «Написать сообщение» https://novamedica.com/ru/contacts

Цель обработки персональных данных:

• направление ответа на обращение посетителя сайта;

Какие персональные данные обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• текст сообщения.

Действия, совершаемые с персональными данными:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Законные основания для обработки персональных данных:

• Согласие на обработку персональных данных

Способы обработки персональных данных:

• с использованием средств автоматизации.

Срок обработки:

• до окончания переписки в рамках ответа на входящее сообщение.

4.1.2. Форма ввода персональных данных: «Трудоустройство» https://novamedica.com/ru/12630

Цель обработки персональных данных:

• рассмотрение возможности приема на работу подходящего кандидата.

Какие персональные данные обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• интересующая вакансия;
• текст сообщения;
• текст резюме.

Действия, совершаемые с персональными данными:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Законные основания для обработки персональных данных:

• Согласие на обработку персональных данных

Способы обработки персональных данных:

• с использованием средств автоматизации.

Срок обработки:

• до окончания переписки в рамках ответа на входящее сообщение.

4.1.3. Cookie файлы. Цели обработки персональных данных, а также какие персональные данные обрабатываются представлены в разделе 5 Политики.

4.2. Удаление и уничтожение персональных данных производится по достижению целей обработки, либо по запросу субъекта персональных данных.

4.4. Условия передачи персональных данных третьим лицам

Предоставление персональных данных органам государственной власти, органам местного самоуправления (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

Передача персональных данных между подразделениями Общества осуществляется только между работниками, имеющими доступ к персональным данным субъектов.

5. COOKIE И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ

Сайт Общества https://novamedica.com осуществляет сбор информации во время посещения Пользователем сайта в целях сбора статистики использования и анализа эффективности, персонализации и корректировки взаимодействия, а также совершенствования своих продуктов и услуг. Сбор информации осуществляется с использованием различных технологий, в том числе файлов «cookie».

Файл cookie представляет собой элемент данных, отправляемый веб-сайтом браузеру Пользователя, который затем может храниться на компьютере в качестве метки, идентифицирующей компьютер. Файлы cookie часто используются исключительно для анализа использования веб-сайта (в частности, для определения числа Пользователей и продолжительности посещения) и его эффективности (в частности, для определения тем, которые больше всего интересуют Пользователя), а также для упрощения навигации по сайту и его использования и в данном качестве не ассоциируются с персональными данными.

Ниже в таблице представлены собираемые файлы cookie на Сайте Общества https://novamedica.com

Ключ cookie	Домен	Срок хранения	Описание
Строго необходимые файлы cookie
_ym_uid	.novamedica.com	1 год	Используется для идентификации пользователя на сайте.
_ym_d			Для сохранения первого посещения сайта.
Файлы cookie производительности
yandexuid	.yandex.com	1 год	Регистрирует данные о поведении посетителей сайта. Это используется для внутреннего анализа и оптимизации веб-сайта.
yandexuid	.yandex.ru	1 год 1 месяц	Регистрирует данные о поведении посетителей сайта. Это используется для внутреннего анализа и оптимизации веб-сайта.
_ym_isad	novamedica.com	20 часов	Этот файл cookie определяет, есть ли у Пользователя блокировщики рекламы.
Целевые файлы cookie
yuidss	.yandex.com	1 год	Собирает информацию о поведении посетителей на нескольких веб-сайтах. Информация необходима для оптимизации релевантности рекламы.
Сид	novamedica.com	Сессия	Используется для управления состоянием сеанса.
Функциональные файлы cookie
yabs-sid	mc.yandex.com	Сессия	Используется для идентификации пользователя на сайте.
Неклассифицированные файлы cookie
sync_cookie_csrf	.mc.yandex.ru	10 минут	–
sync_cookie_ok	.mc.yandex.com	1 день	–
_ym_visorc	.novamedica.com	30 минут	–
i	.yandex.ru	1 год 1 месяц	–
sync_cookie_csrf	.mc.yandex.com	10 минут	–
yp	.yandex.com	1 год 1 месяц	–
bh	.yandex.com	1 год	–
site_lang	.novamedica.com	1 год	–
i	.yandex.com	1 год 1 месяц	–

При посещении Сайта Общества https://novamedica.com Пользователь может задать варианты использования файлов cookie и других аналогичных технологий с помощью параметров и инструментов, предусмотренных в браузере. Для удаления имеющихся файлов cookie можно воспользоваться параметрами настройки браузера.

Пользователь может указать предпочтительные варианты использования большинства файлов cookie и аналогичных технологий через браузер. Информация о контроле над файлами cookie содержится в разделе «Настройки» (или подобном) используемого браузера. Пользователь можете полностью отключить файлы cookie в браузере. При блокировке, отключении или ином запрете использования файлов cookie сайт может отображаться неправильно.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом №152-ФЗ Субъект персональных данных имеет:

• право на доступ к персональным данным;
• право на уточнение персональных данных;
• право на отзыв согласия;
• право на обжалование наших действий или нашего бездействия;
• право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных.

6.1. Право на доступ к персональным данным.

Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке его персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

• подтверждение факта обработки персональных данных Обществом;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Обществом способы обработки персональных данных;
• наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании законодательства Российской Федерации;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
• информацию о наличии/об отсутствии трансграничной передачи данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона №152-ФЗ;

иные сведения, предусмотренные законодательством Российской Федерации.

6.2. Право на отзыв своего согласия на обработку персональных данных.

Если персональные данные обрабатываются на основании согласия, то субъект имеет право отозвать его.

6.3. Право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения.

В случае, если персональные данные субъекта являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, субъект имеет право потребовать от Оператора исправления данных, касающихся субъекта, без лишнего промедления. После исправления персональных данных Оператор уведомляет субъекта об этом.

6.4. Право на отзыв согласия на обработку своих персональных данных.

Если персональные данные субъекта обрабатываются на основании согласия, то субъект имеет право отозвать его.

6.5. Субъект персональных данных может реализовать свои права, перечисленные в п. 6.1-6.4. Политики, нескольким способами:

• направив письменный запрос Оператору по адрес: 125124, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. 3-я Ямского Поля, д. 18,
• направив письменный запрос Оператору по электронной почте privacy@novamedica.com. Такой запрос может быть направлен на электронную почту Оператора в форме электронного документа, подписанного согласно законодательства Российской Федерации об электронной подписи.

В запросе должны быть указаны: сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о взаимоотношениях с вами, которые будут подтверждать факт обработки персональных данных нами, вашу подпись или подпись вашего представителя.

6.6. Право на обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) своего региона или в судебном порядке.

6.7. Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. ОБЯЗАННОСТИ ОБЩЕСТВА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество при осуществлении обработки персональных данных выполняет следующие требования:

1. Публикует или иным образом обеспечивает неограниченный доступ к документу, определяющему политику Общества в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
2. При сборе персональных данных предоставляет субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
3. Разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на обработку персональных данных, если предоставление персональных данных и (или) получение согласия на обработку персональных данных является обязательным в соответствии с законодательством Российской Федерации.
4. Обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ.
5. Не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6. Безвозмездно предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к субъекту персональных данных, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7. Вносит необходимые изменения в персональные данные при наличии сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
8. Немедленно прекращает по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи.
9. Уничтожает персональные данные при наличии сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Общество прекращает их обработку и уничтожает его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных.
11. По требованию субъекта персональных данных прекращает обработку и уничтожает его персональные данные, за исключением случаев, предусмотренных законодательством о персональных данных.
12. Принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
13. Уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных.
14. Сообщает в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию.

8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

Доступ к обрабатываемым персональным данным предоставляется только тем работникам Общества, которым он необходим в связи с исполнением ими своих должностных обязанностей.

Работники Общества, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, РЕАЛИЗУЕМЫЕ ОБЩЕСТВОМ

Обеспечение безопасности персональных данных при их обработке Обществом осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных (Роскомнадзор), федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности (ФСБ России), и федерального органа исполнительной власти, уполномоченного в области технической защиты информации (ФСТЭК России).

Общество предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

10. ЗАПРЕТЫ И ОГРАНИЧЕНИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

Посетители сайта (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении персональных данных работников, которые распространяются на Сайте Общества https://novamedica.com, за исключением ознакомления с персональными данными.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе, а также в случаях изменения законодательства Российской Федерации.

Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Обществе.

В случае нарушения требований законодательства Российской Федерации и локальных актов Общества в сфере обработки и защиты персональных данных Общество несет ответственность в соответствии с законодательством Российской Федерации.

Приложение 1

СОГЛАСИЕ
субъекта персональных данных на обработку его персональных данных

Настоящим я, субъект персональных данных (Посетитель официального сайта ООО «НоваМедика» в информационно-телекоммуникационной сети «Интернет» https://novamedica.com/ru), руководствуясь статьей 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», действуя своей волей и в своем интересе, сознательно предоставляю свои персональные данные и даю свое согласие Обществу с ограниченной ответственностью «НоваМедика» (ИНН 7718886050), зарегистрированной в соответствии с законодательством РФ по адресу: 125124, город Москва, ул 3-я Ямского Поля, д. 18
(далее – Организация), на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных с использованием средств автоматизации. Согласие дается на обработку следующих моих персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; резюме; cookie-файлы (пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия Браузера, тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес); данные обо мне, которые станут известны в ходе исполнения договоров (в случае заключения договора между мной и Организацией), а также иная общедоступная информация обо мне.

2. Цели обработки персональных данных: направление ответа на обращение посетителя сайта (обработка входящих запросов физических лиц с целью оказания консультирования по различным вопросам, относящимся к сфере деятельности Организации); рассмотрение возможности приема на работу подходящего кандидата; аналитика действий физического лица на веб-сайте и функционирования веб-сайта.

3. Основанием для обработки персональных данных является статья 24 Конституции Российской Федерации; статья 6 Федерального закона № 152-ФЗ «О персональных данных»; настоящее Согласие посетителя сайта на обработку персональных данных.

4. В ходе обработки с персональными данными Организация имеет право на совершение любых действий (операций) или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5. Настоящим я уведомлен Организацией, что предполагаемыми пользователями персональных данных являются работники Организации, а также лица, привлеченные Организацией на условиях гражданско-правового договора.

6. Я ознакомлен (а), что:

6.1. настоящее Согласие на обработку моих персональных данных действует
13 месяцев (1 год 1 месяц) и может быть отозвано посредством направления мною уведомления на электронный адрес Организации: privacy@novamedica.com.

6.2. имею право на доступ к моим персональным данным, требовать уточнения (обновление, изменение) моих персональных данных, а также удаления и уничтожения моих персональных данных в случае их обработки Организацией, нарушающих мои законные права и интересы, законодательство Российской Федерации.

6.3. в случае отзыва Согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случае, если это предусмотрено законодательством РФ.

7. Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных.

8. Настоящее Согласие действует все время до момента прекращения обработки персональных данных, согласно п. 6.1 Согласия.