Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и меры по защите персональных данных физических лиц, посещающих сайт Оператора по адресу: https://datamedic.ru (далее — Сайт), в том числе его раздел https://datamedic.ru/privacy
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Арта Бизнес Решения» (ООО «Арта Бизнес Решения»).
1.4. Настоящая Политика является публичным документом и предназначена для неограниченного круга лиц. Факт использования Сайта и/или отправки форм обратной связи означает согласие Пользователя с условиями Политики и согласие на обработку персональных данных.

2. Сведения об Операторе

2.1. Оператор: Общество с ограниченной ответственностью «Арта Бизнес Решения».
2.2. Место нахождения Оператора, его реквизиты и иная обязательная информация могут указываться в разделе «Контакты» Сайта и в учредительных документах.  
2.3. Контактный адрес электронной почты Оператора для вопросов, связанных с обработкой персональных данных: mail@datamedic.ru.

3. Термины и используемые понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Субъект персональных данных (Пользователь) — любое физическое лицо, посещающее Сайт и/или заполняющее формы на Сайте.  
3.4. Cookies — небольшие файлы, сохраняемые в браузере устройства Пользователя при посещении Сайта и позволяющие идентифицировать браузер и/или устройство.

4. Категории и состав обрабатываемых персональных данных

4.1. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные Пользователя:  
- Имя;  
- Фамилия;  
- Адрес электронной почты (e‑mail);  
- Контактные телефоны.

4.2. Персональные данные предоставляются Пользователем самостоятельно посредством заполнения форм на Сайте (формы обратной связи, заявки, подписки и др.). При этом Пользователь гарантирует достоверность и актуальность предоставляемых данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- Обработка обращений, запросов и заявок Пользователей, направленных через формы на Сайте;  
- Связь с Пользователями по вопросам, связанным с работой Сайта и/или предложением услуг платформы DataMedic;  
- Направление информационных и сервисных сообщений по запросу Пользователя;  
- Улучшение качества работы Сайта, удобства его использования, анализ эффективности рекламных и маркетинговых кампаний;  
- Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.  

5.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, биометрические данные и др.) в рамках работы Сайта datamedic.ru.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки (чек‑бокса) в соответствующей форме на Сайте и/или фактом отправки формы;  
- Необходимость обработки персональных данных для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;  
- Законные интересы Оператора, связанные с развитием и улучшением функционирования Сайта и оказания услуг, при условии, что это не нарушает права и свободы субъекта персональных данных.  

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования в соответствии с требованиями ФЗ‑152.
7.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без получения отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.3. Передача персональных данных возможна:  
- Уполномоченным государственным органам по их мотивированному запросу в соответствии с законодательством РФ;  
- Лицам, обрабатывающим персональные данные по поручению Оператора на основании договора, при условии соблюдения такими лицами требований к защите персональных данных и конфиденциальности.
7.4. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, без отдельного согласия субъекта и при отсутствии иных законных оснований.

8. Обработка файлов cookies и использование Яндекс.Метрики

8.1. Сайт может использовать технологию cookies, в том числе с привлечением сервиса Яндекс.Метрика, для сбора обезличенной статистической информации о посещении Сайта и поведения Пользователей.
8.2. Cookies не позволяют Оператору идентифицировать конкретное физическое лицо без дополнительной информации и используются для:  
- анализа трафика и улучшения работы Сайта;  
- оценки эффективности рекламных кампаний;  
- настройки отображения Сайта в соответствии с предпочтениями Пользователя.  
8.3. Установка и использование cookies для Яндекс.Метрики осуществляется только при активном согласии Пользователя (через баннер/поп‑ап о cookies, чек‑бокс и т.п.). До получения согласия устанавливаются только технически необходимые cookies.
8.4. Пользователь может в любой момент изменить настройки браузера и запретить использование cookies. В этом случае отдельные функции Сайта могут работать некорректно.  

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся Оператором до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.
9.2. По достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению или обезличиванию в сроки, установленные внутренними документами Оператора, за исключением случаев, когда хранение данных необходимо в соответствии с законодательством.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет права, предусмотренные ФЗ‑152, в том числе:
- получать информацию об обработке его персональных данных;  
- требовать уточнения, блокирования или уничтожения его данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;  
- отзывать своё согласие на обработку персональных данных;  
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.  

10.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос на электронный адрес mail@datamedic.ru или по почтовому адресу Оператора (при его указании на Сайте).
10.3. В запросе необходимо указать: ФИО, контактные данные, суть обращения, а также, при необходимости, приложить документы, подтверждающие статус субъекта персональных данных.

11. Обязанности Оператора по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.[10][8][3]
11.2. К таким мерам относятся, в частности:  
- назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;  
- применение средств защиты информации, ограничение доступа к персональным данным сотрудников и подрядчиков;  
- использование защищённых каналов связи и средств аутентификации при работе с персональными данными;  
- регулярное обновление программного обеспечения и проведение внутренних проверок соблюдения требований к защите персональных данных.  

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения требований законодательства, практики Роскомнадзора или процессов обработки персональных данных.
12.2. Актуальная редакция Политики всегда доступна по адресу https://datamedic.ru/privacy . Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.