Политика обработки файлов cookie

1. Назначение

Настоящая Политика обработки файлов cookie (далее - Политика) определяет цели обработки; состав данных, подлежащих обработке; общий порядок, принципы и условия обработки; действия, совершаемые с файлами cookie, собранные и обрабатываемые ООО «Медцентр Парацельс» при посещении и использовании Пользователями Интернет-сайта, имеющего доменное имя istra-paracels.ru.

Настоящее Политика вводится в действие с даты его утверждения и является общедоступным документом неограниченному кругу лиц.

Информация об Операторе:

Наименование: ООО «Медцентр Парацельс»;

ИНН: 5017102747;

ОГРН: 1145017005187,

Юридический адрес: 143500, Московская обл, Истринский р-н, Истра г.о, Московская ул, дом № 21

Тел: +7 (495) 992-78-77

2. Общие положения

Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты данных.

Политика действует в отношении всей информации, которую официальный сайт ООО «Медцентр Парацельс» (далее – Учреждение или Оператор), расположенный на доменном имени istra-paracels.ru (далее - Сайт), может получить о Пользователе во время использования сайта.

Политика предназначена для публичного ознакомления и подлежит размещению по адресу: https://istra-paracels.ru.

2.1 Правовое основание

Настоящее Политика разработана с учетом следующих нормативных документов:

• Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 № 152-ФЗ;
• Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
• Федеральный закон Российской Федерации «О защите прав потребителей» от 9 января 1996 года N 2-ФЗ;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иных нормативных правовых актов Российской Федерации в части защиты и обработки персональных данных;
• локальных нормативных документов Учреждения.

2.2 Определение терминов

Для целей настоящей Политики в нем определены следующие термины:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Администрация сайта – уполномоченные сотрудники на управления сайтом, действующие от имени Оператора и которые, организуют и (или) осуществляет обработку персональных данных.

Аналитический сервис - инструмент веб-аналитики, позволяющий отслеживать поведение Пользователей на Сайте.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь сайта Оператора (далее — Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет.

Учреждение – ООО «Медцентр Парацельс».

Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Сайт» - совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), интернет-сайт Учреждения: https://istra-paracels.ru

2.3 Основные понятия

2.3.1 При использовании Сайта Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с всплывающим окном-уведомлением в отношении данного типа файлов и дает согласие на их обработку свободно, своей волей и в своем интересе, в противном случае Пользователю необходимо соответствующим образом изменить настройки используемого браузера, либо отказаться от посещения Сайта и прекратить его использование.

2.3.2 В случае отказа от использования файлов cookie Сайт будет использовать только те cookie, которые строго необходимы для его функционирования и предлагаемых им сервисов. Однако такой отказ может привести к некорректной работе Сайта.

2.3.3 Принимая положения настоящей Политики путем нажатия кнопки «Принять» (или любой другой кнопки, позволяющей подтвердить факт принятия Пользователем настоящей Политики), Пользователь выражает свое согласие на обработку файлов cookie на условиях, изложенных в настоящей Политике.

2.3.4 Настоящая Политика применяется только к официальному сайту ООО «Медцентр Парацельс» и на информацию, получаемую с его помощью. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

2.3.5 Администрация сайта не проверяет достоверность данных, предоставляемых Пользователем сайта. Любые предоставленные Пользователем данные приравниваются Администрация сайта к конфиденциальной информации.

3. Информация о «cookie»

Файлы cookie используются Администрацией сайта для обеспечения корректной работы Сайта или повышения эффективности (производительности) его работы, а также для получения аналитической информации.

Файлы cookie - данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью, установленного на устройстве Пользователя программного обеспечения. Информация, хранящаяся в файлах cookie, может включать:

• Данные сессии;
• Настройки профиля;
• Идентификационные данные.

В первую очередь, в файле сохраняются логин и пароль, чтобы после каждого обновления страницы пользователям не приходилось вбивать их повторно. Cookie способны собирать информацию о посещенных страницах и времени, проведенном на сайте, о дате и времени доступа к сервисам и иную подобную информацию. Кроме того фиксируются отдельные действия, например, заполнение различных форм, персональные данные, такие как IP-адрес, уникальный идентификатор или адрес электронной почты, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем.

3.1 Файлы cookie обрабатываются в следующих целях:

• обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
• регистрации аккаунта на Сайте и упрощения последующей процедуры авторизации;
• обеспечение безопасности Сайта;
• развитие сервисов Сайта, включая процесс разработки, модернизации и улучшения;
• ведение статистики и анализа работы Сайта;
• проведение рекламных и маркетинговых акций.

3.2 Категории файлов cookie:

• Технические (обязательные) cookie. Эти cookie нужны для корректной работы сайта. Они не требуют согласия Пользователя, потому что без них сайт просто не сможет работать;
• Аналитические cookie. Эти файлы собирают статистику: сколько пользователей заходило на сайт, какие страницы самые популярные, сколько времени посетители проводят на сайте. Они необходимы для улучшения работы сервисов сайта;
• Функциональные cookie. Они позволяют сайту запоминать индивидуальные настройки пользователя;
• Рекламные (маркетинговые) cookie. Эти cookie собирают информацию о поведении пользователей и используются для показа персонализированной рекламы.

3.3 Виды cookie

• Временные. Такие cookie используются только в момент пользования сайтом. Например, в них могут быть данные о просмотренных страницах. Эти файлы удаляются после закрытия окна браузера.
• Постоянные. Эти cookie-файлы хранятся продолжительный период. Срок устанавливает Администрация сайта, и он равен одному году. В таких файлах хранятся пароли, логины, номера телефонов, адреса, платёжные реквизиты. Также их могут использовать рекламные сервисы.
• Сторонние. Эти cookie принадлежат не сайту, а сторонним организациям. Чаще всего это рекламные компании, чьи баннеры размещены на ресурсе. Они фиксируют ваши переходы и изучают предпочтения, чтобы понять, какую рекламу вам показывать. Также для сбора данных такие cookie используют сервисы аналитики вроде «Яндекс Метрики».

3.4 Управление файлами cookie

Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера:

• отключить сохранение cookie-файлов;
• ограничить их создание конкретными веб-сайтами;
• установить уведомление об отправке cookie-файлов в своем браузере;
• в любой момент удалить cookie-файлы с жесткого диска или памяти своего устройства.

В случае отключения cookies, может возникнуть ситуация, когда будет невозможен доступ к частям Сайта, требующим авторизации.

3.4 Общие Инструкции по настройке браузера размещены по адресам: www.aboutcookies.org либо www.allaboutcookies.org.

4. Порядок обработки файлов cookie

Обработка файлов cookie необходима для предоставления Пользователям Сайта сервисов Учреждения.

4.1 Сбор данных

4.1.1 Пользователь принимает решение о предоставлении его персональных данных и дает согласие на обработку cookie-файлов. Согласие на обработку cookie-файлов должно быть конкретным, сознательным и однозначным.

4.1.2 Согласие на обработку cookie-файлов может быть отозвано Пользователем. В случае отзыва согласия на обработку cookie-файлов, Оператор прекращает их обработку. Отзыв согласия осуществляется в рамках действующего законодательства.

4.2 Обработка файлов cookie

4.2.1 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение файлов cookie Учреждением осуществляется путем использования средств автоматизации.

4.2.2 Обработка файлов cookie осуществляется в ИСПДн с момента подтверждения Пользователем согласия на обработку до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

4.2.3 Учреждение обеспечивает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении данных. При обработке файлов cookie с использованием информационных систем Учреждение обеспечивает их защиту, в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

4.2.4 В целях повышения безопасности по обработке, передаче и хранению данных в информационных системах проводится их обезличивание.

4.2.5 Обработка Оператором персональных данных других категорий субъектов персональных данных регулируется другими локальными актами Оператора.

4.2.6 При обработке файлов cookie, Учреждением соблюдаются следующие принципы:

• Обработка cookie осуществляется на законной и справедливой основе;
• Сайт собирает и хранит только ту информацию, которая необходима для предоставления сервисов;
• Обработка файлов cookie ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка файлами cookie, несовместимая с целями сбора персональных данных.
• Обработке подлежат только данные, которые отвечают целям их обработки;
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональных данных не должны быть избыточными по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Учреждение принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• Обработка данных осуществляется на условиях личной ответственности сотрудников Учреждения за сохранность и конфиденциальность персональных данных, а также носителей этой информации.
• Обработка файлов предусматривает наличие системы доступа сотрудников Учреждения к разным категориям информации, содержащей персональные данные Субъектов ПДн.
• Учреждение не осуществляет трансграничную передачу файлов. Любая обработка всех полученных данных, включая, но не ограничиваясь, персональные, производится на территории Российской Федерации.

4.3 Передача третьей стороне

При передаче cookie-файлов Учреждение соблюдает следующие требования:

• не сообщает персональные данные Субъекта ПДн третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта ПДн, а также в других случаях, предусмотренных законодательством Российской Федерации или иными федеральными законами;
• передает персональные данные Субъекта ПДн представителям Субъекта в порядке, установленном законодательством Российской Федерации и иными федеральными законами, и ограничивает эту информацию только теми персональными данными Субъекта, которые необходимы для выполнения указанными представителями их функций;
• Учреждение информирует Пользователя, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Учреждение вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Учреждения заключены соответствующие договоры.

4.4 Организация доступа к файлам cookie

Доступ к файлам cookie определяется утверждаемым руководителем Учреждения перечнем (номенклатурой) должностей сотрудников, непосредственно использующих их в служебных целях, которые имеют право их обрабатывать. При этом сотрудниками используются только те данные, которые необходимы им для выполнения конкретных функций в соответствии с должностной инструкцией указанных лиц.

Сотрудники Учреждения, получающие доступ к данным обязаны:

• выполнять требования настоящей Политики по обеспечению защиты данных;
• пресекать действия других лиц, которые могут привести к разглашению персональных данных Субъекта ПДн;
• использовать файлам cookie только в целях выполнения функциональных обязанностей.

4.5 Меры по обеспечению безопасности файлам cookie при их обработке

В Учреждении приказом назначаются сотрудники, ответственные за организацию обработки и защиту персональных данных, в функции которых входят принятие правовых, организационных и технических мер для обеспечения защиты персональных данных и контроль за соблюдением требований законодательства Российской Федерации в области персональных данных.

Обеспечение безопасности персональных данных, обрабатываемых в Учреждении, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Учреждении, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение средств защиты информации;
• установление правил доступа к персональным данным.

В случае выявления нарушений порядка обработки персональных данных незамедлительно принимаются меры по выявлению причин нарушений и их устранению.

4.6 Уничтожение персональных данных

Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Ответственность за нарушение норм, регулирующих защиту персональных данных

Каждый Сотрудник Учреждения, осуществляющий обработку персональных данных, несет персональную ответственность за соблюдение требований настоящего Положения и обеспечение мер по защите персональных данных на своем рабочем месте.

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Субъекта ПДн, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

6. Дополнительная информация

Учреждение вправе вносить изменения в настоящую Политику без согласия Пользователя.

Новая Политика вступает в силу с момента ее размещения на Сайте Учреждения, если иное не предусмотрено новой редакцией Политики конфиденциальности.

В части вопросов обработки Учреждением данных Пользователей, не урегулированных настоящей Политикой, Пользователь вправе руководствоваться Политикой конфиденциальности в ООО «Медцентр Парацельс», размещенной по ссылке https://istra-paracels.ru/kontakty.

Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать: info@istra-paracels.ru.

Действующая Политика конфиденциальности размещена на странице по адресу: https://istra-paracels.ru/kontakty.