Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всей информации, которую ООО «Эй Пи Групп» может получить о пользователях сайта parentvita.ru, лицах, направляющих обращения, потенциальных и действующих клиентах, а также кандидатках в программы суррогатного материнства.

Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка данных, для которой законодательством требуется согласие, производится только после получения соответствующего согласия пользователя.

2. Сведения об операторе

Оператором персональных данных является:

• ООО «Эй Пи Групп»;
• ИНН: 7842068323;
• ОГРН: 1157847349340;
• адрес: 199178, г. Санкт-Петербург, линия 7-я В.О., д. 76, литер А, помещение 64-Н, офис 512;
• электронная почта: vita@surmoms.com;
• телефон: 8 800 600 50 68.

Оператор организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.

3. Какие персональные данные обрабатываются

3.1. Данные, предоставляемые пользователем

• имя;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ связи;
• имя пользователя или идентификатор в мессенджере;
• содержание обращения, комментария или сообщения;
• иные сведения, которые пользователь самостоятельно сообщает при обращении к Оператору.

3.2. Данные клиентов и участников программ

При заключении и исполнении договора Оператор может обрабатывать идентификационные, паспортные, контактные, договорные, платёжные и иные данные, необходимые для организации и сопровождения выбранной программы.

3.3. Специальные категории данных

Сведения о состоянии здоровья и интимной жизни относятся к специальным категориям персональных данных. Такие сведения обрабатываются только в случаях и порядке, предусмотренных законодательством, при наличии необходимого отдельного согласия или иного законного основания.

3.4. Технические данные

• IP-адрес;
• тип устройства, браузера и операционной системы;
• дата и время посещения сайта;
• адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookie и аналогичные технические идентификаторы.

Оператор не обрабатывает биометрические персональные данные посредством форм, размещённых на сайте, если иное прямо не предусмотрено отдельным соглашением и законодательством.

4. Цели обработки персональных данных

5. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей и полномочий, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие предоставляется пользователем свободно, своей волей и в своём интересе. Если законодательством требуется отдельное согласие, оно оформляется отдельно от иных документов и пользовательских соглашений.

6. Порядок и способы обработки

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление и хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• передача в предусмотренных Политикой случаях;
• обезличивание;
• блокирование;
• удаление и уничтожение.

Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных.

7. Передача персональных данных

Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

Для достижения заявленных целей данные могут предоставляться:

• сотрудникам и уполномоченным представителям Оператора;
• медицинским организациям, лабораториям и профильным специалистам;
• юридическим, бухгалтерским, курьерским и иным организациям, участвующим в исполнении договора;
• поставщикам хостинга, CRM-систем, электронной почты, телефонии, мессенджеров и сервисов веб-аналитики;
• государственным органам в случаях, предусмотренных законодательством.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели, на основании договора, поручения на обработку, согласия субъекта или требования закона.

Трансграничная передача

Если организация программы предполагает передачу данных получателям, находящимся за пределами Российской Федерации, такая передача производится только после выполнения требований законодательства о трансграничной передаче персональных данных и при наличии необходимого правового основания.

8. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Они помогают обеспечить корректную работу сайта, сохранить пользовательские настройки, оценить посещаемость и улучшить содержание страниц.

На сайте могут применяться:

• технические cookie, необходимые для функционирования сайта;
• функциональные cookie, сохраняющие выбранные настройки;
• аналитические cookie, позволяющие оценивать использование сайта.

Пользователь может ограничить или запретить использование cookie в настройках браузера. После отключения cookie некоторые функции сайта могут работать некорректно.

9. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством.

Обработка прекращается при наступлении одного из следующих обстоятельств:

• достижение цели обработки;
• истечение срока действия согласия;
• отзыв согласия субъектом;
• выявление неправомерной обработки;
• прекращение договора или наступление иного законного основания.

После прекращения обработки данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется на другом законном основании.

Резервные копии удаляются в соответствии с установленным Оператором циклом резервного копирования и восстановления данных.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам, в частности, относятся:

• ограничение доступа к данным и разграничение полномочий;
• назначение лица, ответственного за организацию обработки;
• применение средств защиты информации;
• резервное копирование и контроль восстановления данных;
• внутренний контроль соблюдения требований законодательства;
• ознакомление работников с правилами обработки и защиты данных;
• выявление инцидентов и принятие мер по устранению их последствий.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При наличии предусмотренных законом оснований Оператор может продолжить обработку отдельных данных без согласия субъекта.

12. Обращения, отзыв согласия и контакты

Для получения информации об обработке данных, их уточнения, удаления, блокирования или отзыва согласия необходимо направить обращение Оператору.

В обращении рекомендуется указать имя, контактные данные, содержание требования и сведения, позволяющие подтвердить отношения с Оператором. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и защиты персональных данных от неправомерного доступа.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в самой новой редакции.

Пользователю рекомендуется периодически проверять страницу Политики и знакомиться с актуальной редакцией.

Актуальная версия Политики размещается по адресу: https://parentvita.ru/privacy.