Ортодонтия

Политика конфиденциальности

1. Назначение и область действия документа
Политика ИП Капустина Константина Сергеевича в отношении обработки персональных данных»
(далее – Политика) определяет позицию и намерения ИП в области обработки и защиты
персональных данных лиц, состоящих в договорных, гражданско-правовых и иных отношениях с ИП,
соблюдения прав и основных свобод каждого человека и, в особенности, права на
неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Политика предназначена для изучения и неукоснительного исполнения руководителями и
работниками, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданскоправовых и иных отношениях с ИП (далее по тексту – Граждане), партнеров и других
заинтересованных сторон.

2. Определения
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в
частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном,
социальном, имущественном положении, сведения об образовании, профессии, доходах, а также
другую информацию.

Под обработкой персональных данных понимается любое действие (операция) или совокупность
действий (операций) с персональными данным, совершаемых с использованием средств
автоматизации или без использования таких средств. К таким действиям (операциям) можно
отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.

ИП обрабатывает персональные данные только тех лиц, которые состоят в договорных, гражданскоправовых и иных отношениях с ИП, а именно:

• лиц, состоящих в трудовых отношениях с ИП (работники ИП);
• лиц, являющихся соискателями должностей;
• иными Гражданами.

3. Положения Политики
Понимая важность и ценность информации о человеке, а также заботясь о соблюдении
конституционных прав граждан Российской Федерации, ИП обеспечивает надежную защиту их
персональных данных

Под безопасностью персональных данных ИП понимает защищенность персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных и принимает необходимые правовые,
организационные и технические меры для защиты персональных данных.

Обработка и обеспечение безопасности персональных данных у ИП осуществляется в соответствии
с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации,
Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других
определяющих случаи и особенности обработки персональных данных федеральных законов и
руководящих документов ФСТЭК России и ФСБ России.

При обработке персональных данных ИП придерживается следующих принципов:

— ИП осуществляет обработку персональных данных только на законной и справедливой основе;
— ИП не раскрывает третьим лицам и не распространяет персональные данные без согласия
гражданина (если иное не предусмотрено действующим законодательством Российской
Федерации);
— ИП определяет конкретные законные цели до начала обработки (в т.ч. сбора/получения)
персональных данных;
— ИП собирает только те персональные данные, которые являются необходимыми и достаточными
для заявленной цели обработки;
— Обработка персональных данных у ИП ограничивается достижением конкретных, заранее
определенных и законных целей.
— ИП уничтожает либо обезличивает персональные данные по достижении целей обработки или в
случае утраты необходимости в достижении целей.
— ИП не осуществляет сбор и обработку персональных данных граждан, касающихся расовой,
национальной принадлежности, политических, религиозных, философских и иных убеждений,
состояния здоровья, интимной жизни, членства в общественных объединениях, в том числе в
профессиональных союзах.

ИП вправе поручить обработку персональных данных (с согласия гражданина) юридическим лицам,
на основании заключаемого с такими лицами договора, на основании которого указанные лица
обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные
Федеральным законом № 152-ФЗ «О персональных данных». В договоре (поручении ИП) должны
быть определены перечень действий (операций) с персональными данными, которые будут
совершаться каждым юридическим лицом, осуществляющим обработку персональных данных, и
цели обработки, должна быть установлена обязанность такого лица соблюдать
конфиденциальность и обеспечивать безопасность персональных данных при их обработке, кроме
того должны быть указаны требования к защите обрабатываемых персональных данных.

В случае осуществления ИП трансграничной передачи персональных данных граждан на
территорию иностранного государства указанная трансграничная передача должна осуществляться
с соблюдением требований действующего законодательства Российской Федерации, а также
международно-правовых актом. При этом получающей сторон может быть только страны,
являющиеся сторонами Конвенции Совета Европы о защите физических лиц при
автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав
субъектов персональных данных. Получающей персональные данные стороне ИП должно
вменяться в обязанность защита прав субъектов персональных данных в соответствии с
Конвенцией о защите физических лиц при автоматизированной обработке персональных данных
1981 года (Страсбург).

4. Права граждан в части обработки персональных данных
Гражданин, персональные данные которого обрабатываются у ИП, имеет право получать от ИП:
— подтверждение факта обработки персональных данных ИП;
— правовые основания и цели обработки персональных данных;
— сведения о применяемых ИП способах обработки персональных данных;
— наименование и местонахождения ИП;
— сведения о лицах (за исключением работников ИП), которые имеют доступ к персональным
данным или которым могут быть раскрыты персональные данные на основании договора с ИП или
на основании федерального закона;
— перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил
запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен
федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления гражданином прав, предусмотренных Федеральным законом «О
персональных данных» № 152-ФЗ;
— информацию об осуществляемой или о предполагаемой трансграничной передаче
персональных данных;
— наименование (ФИО) и адрес лица, осуществляющего обработку персональных данных
по поручению ИП;
— иные сведения, предусмотренные Федеральным законом «О персональных данных» №
152-ФЗ или другими федеральными законами;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать свое согласие на обработку персональных данных;
— требовать устранения неправомерных действий ИП в отношении его персональных данных;
— обжаловать действия или бездействие ИП в Федеральную службу по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в
случае, если гражданин считает, что ИП осуществляет обработку его персональных данных с
нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным
образом нарушает его права и свободы;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или
компенсацию морального вреда в судебном порядке.

5. Пересмотр положений Политики
Пересмотр положений настоящей Политики проводится периодически не реже чем 1 раз в год, а
также:
— при изменении законодательства Российской Федерации в области персональных данных;
— при изменении состава лиц, которым ИП поручает обработку персональных данных;
— в случаях выявления несоответствий, затрагивающих обработку персональных данных;
— по результатам контроля выполнения требований по обработке и защите персональных данных;
— по решению ИП.
После пересмотра положений настоящей Политики, ее актуализированная версия
публикуется на сайте – https://stoma-stom.ru.

6. Ответственность
В случае неисполнения положений настоящей Политики ИП несет ответственность в соответствии
действующим законодательством Российской Федерации.