политика конфиденциальности
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор: ИП Кравченко Александр Витальевич, ИНН 771004491323, ОГРНИП 326774600410811 (далее — «Оператор» или «Агент»). Контактный адрес электронной почты Оператора: alexander.kravchenko_ip@mail.ru (далее — «адрес Оператора»); указанный адрес совпадает с реквизитами Агента, приведёнными в публичной оферте и Агентском договоре.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в связи с бронированием, оплатой и организацией оказания услуг санаторно-курортного обслуживания, в том числе через веб-сайт https://samshitovaya-roshcha.com.
1.3. Оператор осуществляет обработку персональных данных Клиентов (гостей) в связи с исполнением договоров, заключаемых на условиях публичной оферты на бронирование и оплату услуг санаторно-курортного обслуживания, действуя от имени и за счёт исполнителя услуг — ООО «Самшитовая роща» (Республика Абхазия, ИНН 11002007) (далее — «Принципал»).
1.4. Распределение ролей при обработке персональных данных: Оператор (Агент) является оператором персональных данных Клиентов. Принципал осуществляет обработку персональных данных Клиентов по поручению Оператора в целях размещения и обслуживания, а в части сведений, необходимых для оказания медицинских услуг, — как самостоятельный оператор.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://samshitovaya-roshcha.com.
2.4. Клиент (субъект персональных данных) — физическое лицо, приобретающее услуги санаторно-курортного обслуживания через Оператора (в том числе гость, в интересах которого приобретаются услуги), а также посетитель Веб-сайта, персональные данные которого обрабатываются Оператором.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья субъекта персональных данных, обработка которых допускается в случаях, предусмотренных статьёй 10 Закона о персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной (случайной) передачи (утечки) персональных данных в сроки, установленные Законом о персональных данных;
— прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе, а также сообщать об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором, стороной либо выгодоприобретателем по которому является субъект. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
6. Цели обработки, состав данных и правовые основания
6.1. Оператор обрабатывает персональные данные Клиентов в следующих целях:
— бронирование, оплата и организация оказания услуг санаторно-курортного размещения, питания и медицинского обслуживания, включая передачу заявок и сведений Принципалу для их исполнения;
— заключение и исполнение договора на условиях публичной оферты, ведение расчётов, оформление кассовых и расчётных документов;
— рассмотрение обращений и претензий Клиентов;
— информирование Клиента о статусе бронирования и об услугах посредством электронной почты, телефонной связи и мессенджеров.
6.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество Клиента и гостей; дата рождения (в том числе возраст детей); контактный телефон; адрес электронной почты; сведения о бронировании (даты, категория номера, тариф); гражданство и сведения об оплате.
6.3. Правовые основания обработки:
— исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
— в отношении сведений о состоянии здоровья — согласие субъекта персональных данных в письменной форме (статья 10 Закона о персональных данных);
— в отношении трансграничной передачи в Республику Абхазия — отдельное согласие субъекта персональных данных (статья 12 Закона о персональных данных).
6.4. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется исключительно в целях оказания медицинских услуг и прекращается при достижении этих целей либо в случае утраты необходимости в их достижении.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться в целях осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
Оператором по обработке и передаче (предоставление, доступ) персональных данных, действующим по поручению Оператора ИП Кравченко Александра Витальевича на территории Российской Федерации является ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595, ОГРН 1141215003214, юридический адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112, — в целях автоматизации бизнес-процессов, централизованного хранения и управления данными Оператора, с совершением следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Клиента передаются Принципалу — ООО «Самшитовая роща» (Республика Абхазия) — в объёме, необходимом для размещения, обслуживания, в том числе в порядке трансграничной передачи (раздел 10). Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством, либо при наличии согласия субъекта персональных данных, в том числе платёжным и иным поставщикам услуг в объёме, необходимом для исполнения договора.
8.3. В случае выявления неточностей Клиент может актуализировать свои персональные данные, направив Оператору уведомление на адрес Оператора с пометкой «Актуализация персональных данных».
8.4. Клиент может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, включая исполнение заключённого договора.
8.5. Информация, собираемая сторонними сервисами (платёжными системами, средствами связи и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.7. Срок обработки персональных данных определяется достижением целей, для которых они собраны, если иной срок не предусмотрен договором или законодательством. Персональные данные и связанная с их обработкой переписка хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законом.
8.8. Основаниями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
8.9. При наступлении инцидента, повлёкшего неправомерный или случайный доступ к персональным данным (их передачу, утечку), Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных. Принципал обязан уведомить Оператора о таком инциденте в течение 12 (двенадцати четырёх) часов с момента его выявления.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей и/или без передачи информации по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных Клиентов на территорию Республики Абхазия Принципалу — ООО «Самшитовая роща» — в целях размещения, обслуживания и оказания медицинских услуг по заключённым договорам.
10.2. Трансграничная передача персональных данных на территорию Республики Абхазия осуществляется при наличии отдельного согласия субъекта персональных данных на такую передачу, в том числе в отношении специальных категорий персональных данных.
10.3. До начала осуществления трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных (отдельно от уведомления о намерении осуществлять обработку персональных данных) и совершает иные действия, предусмотренные статьёй 12 Закона о персональных данных.
10.4. Оператор обеспечивает, чтобы Принципал соблюдал конфиденциальность и безопасность переданных персональных данных и обрабатывал их исключительно в целях, указанных в настоящей Политике и в договоре между Оператором и Принципалом.
11. Конфиденциальность персональных данных
Оператор, Принципал и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Клиент может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу Оператора.
12.2. Изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики размещена в сети Интернет по адресу https://samshitovaya-roshcha.com/privacyip.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор: ИП Кравченко Александр Витальевич, ИНН 771004491323, ОГРНИП 326774600410811 (далее — «Оператор» или «Агент»). Контактный адрес электронной почты Оператора: alexander.kravchenko_ip@mail.ru (далее — «адрес Оператора»); указанный адрес совпадает с реквизитами Агента, приведёнными в публичной оферте и Агентском договоре.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в связи с бронированием, оплатой и организацией оказания услуг санаторно-курортного обслуживания, в том числе через веб-сайт https://samshitovaya-roshcha.com.
1.3. Оператор осуществляет обработку персональных данных Клиентов (гостей) в связи с исполнением договоров, заключаемых на условиях публичной оферты на бронирование и оплату услуг санаторно-курортного обслуживания, действуя от имени и за счёт исполнителя услуг — ООО «Самшитовая роща» (Республика Абхазия, ИНН 11002007) (далее — «Принципал»).
1.4. Распределение ролей при обработке персональных данных: Оператор (Агент) является оператором персональных данных Клиентов. Принципал осуществляет обработку персональных данных Клиентов по поручению Оператора в целях размещения и обслуживания, а в части сведений, необходимых для оказания медицинских услуг, — как самостоятельный оператор.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://samshitovaya-roshcha.com.
2.4. Клиент (субъект персональных данных) — физическое лицо, приобретающее услуги санаторно-курортного обслуживания через Оператора (в том числе гость, в интересах которого приобретаются услуги), а также посетитель Веб-сайта, персональные данные которого обрабатываются Оператором.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья субъекта персональных данных, обработка которых допускается в случаях, предусмотренных статьёй 10 Закона о персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной (случайной) передачи (утечки) персональных данных в сроки, установленные Законом о персональных данных;
— прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе, а также сообщать об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором, стороной либо выгодоприобретателем по которому является субъект. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
6. Цели обработки, состав данных и правовые основания
6.1. Оператор обрабатывает персональные данные Клиентов в следующих целях:
— бронирование, оплата и организация оказания услуг санаторно-курортного размещения, питания и медицинского обслуживания, включая передачу заявок и сведений Принципалу для их исполнения;
— заключение и исполнение договора на условиях публичной оферты, ведение расчётов, оформление кассовых и расчётных документов;
— рассмотрение обращений и претензий Клиентов;
— информирование Клиента о статусе бронирования и об услугах посредством электронной почты, телефонной связи и мессенджеров.
6.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество Клиента и гостей; дата рождения (в том числе возраст детей); контактный телефон; адрес электронной почты; сведения о бронировании (даты, категория номера, тариф); гражданство и сведения об оплате.
6.3. Правовые основания обработки:
— исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
— в отношении сведений о состоянии здоровья — согласие субъекта персональных данных в письменной форме (статья 10 Закона о персональных данных);
— в отношении трансграничной передачи в Республику Абхазия — отдельное согласие субъекта персональных данных (статья 12 Закона о персональных данных).
6.4. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется исключительно в целях оказания медицинских услуг и прекращается при достижении этих целей либо в случае утраты необходимости в их достижении.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться в целях осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
Оператором по обработке и передаче (предоставление, доступ) персональных данных, действующим по поручению Оператора ИП Кравченко Александра Витальевича на территории Российской Федерации является ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595, ОГРН 1141215003214, юридический адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112, — в целях автоматизации бизнес-процессов, централизованного хранения и управления данными Оператора, с совершением следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Клиента передаются Принципалу — ООО «Самшитовая роща» (Республика Абхазия) — в объёме, необходимом для размещения, обслуживания, в том числе в порядке трансграничной передачи (раздел 10). Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством, либо при наличии согласия субъекта персональных данных, в том числе платёжным и иным поставщикам услуг в объёме, необходимом для исполнения договора.
8.3. В случае выявления неточностей Клиент может актуализировать свои персональные данные, направив Оператору уведомление на адрес Оператора с пометкой «Актуализация персональных данных».
8.4. Клиент может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях, включая исполнение заключённого договора.
8.5. Информация, собираемая сторонними сервисами (платёжными системами, средствами связи и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.7. Срок обработки персональных данных определяется достижением целей, для которых они собраны, если иной срок не предусмотрен договором или законодательством. Персональные данные и связанная с их обработкой переписка хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения, если иной срок не установлен законом.
8.8. Основаниями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
8.9. При наступлении инцидента, повлёкшего неправомерный или случайный доступ к персональным данным (их передачу, утечку), Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных. Принципал обязан уведомить Оператора о таком инциденте в течение 12 (двенадцати четырёх) часов с момента его выявления.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), трансграничную передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей и/или без передачи информации по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных Клиентов на территорию Республики Абхазия Принципалу — ООО «Самшитовая роща» — в целях размещения, обслуживания и оказания медицинских услуг по заключённым договорам.
10.2. Трансграничная передача персональных данных на территорию Республики Абхазия осуществляется при наличии отдельного согласия субъекта персональных данных на такую передачу, в том числе в отношении специальных категорий персональных данных.
10.3. До начала осуществления трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных (отдельно от уведомления о намерении осуществлять обработку персональных данных) и совершает иные действия, предусмотренные статьёй 12 Закона о персональных данных.
10.4. Оператор обеспечивает, чтобы Принципал соблюдал конфиденциальность и безопасность переданных персональных данных и обрабатывал их исключительно в целях, указанных в настоящей Политике и в договоре между Оператором и Принципалом.
11. Конфиденциальность персональных данных
Оператор, Принципал и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Клиент может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу Оператора.
12.2. Изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики размещена в сети Интернет по адресу https://samshitovaya-roshcha.com/privacyip.