ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «АПМИ»

Редакция от 01.01.2025 г.

Настоящая Политика действует с даты ее размещения на сайте ООО «АПМИ» и до утверждения новой редакции.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных Обществом с ограниченной ответственностью «Агентство поддержки медицинских инициатив» (далее — Оператор, ООО «АПМИ»), а также меры по обеспечению безопасности персональных данных.
Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Агентство поддержки медицинских инициатив»
Сокращенное наименование: ООО «АПМИ»
ИНН: 7724319482
КПП: 772101001
ОГРН: 1157746463401
Юридический адрес: 109428, г. Москва, вн. тер. г. муниципальный округ Рязанский, пр-кт Рязанский, д. 8А, стр. 1, этаж/пом. 3/V, ком. 14–19.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на персональные данные:
·  посетителей сайтов ООО «АПМИ» в части технических данных, файлов cookie и данных, обрабатываемых с использованием сервисов веб-аналитики;
·  физических лиц, самостоятельно предоставляющих персональные данные Оператору путем заполнения и отправки форм на сайтах ООО «АПМИ»;
·  лиц, регистрирующихся для участия в текущих и будущих мероприятиях ООО «АПМИ».
1.4. Формы на сайтах ООО «АПМИ» предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через такие формы.
1.5. Предоставляя персональные данные через форму, пользователь подтверждает, что ознакомился с настоящей Политикой и, когда обработка осуществляется на основании согласия, предоставляет согласие на обработку персональных данных посредством отдельного действия в порядке, предусмотренном соответствующей формой.

2. Основные принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
2.2. При обработке персональных данных Оператор соблюдает следующие принципы:
·  обработка ограничивается достижением конкретных, заранее определенных и законных целей;
·  не допускается обработка персональных данных, несовместимая с целями их сбора;
·  обеспечиваются точность, достаточность и при необходимости актуальность персональных данных;
·  персональные данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство;
·  по достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если отсутствуют законные основания для дальнейшего хранения.

3. Категории субъектов, персональные данные, цели и правовые основания обработки
3.1. Категориями субъектов персональных данных, на которых распространяется настоящая Политика, являются:
·  посетители сайтов ООО «АПМИ»;
·  лица, направляющие заявки, регистрационные данные и обращения посредством форм на сайтах ООО «АПМИ»;
·  лица, регистрирующиеся для участия в текущих и будущих мероприятиях ООО «АПМИ».
3.2. При заполнении пользователем формы на сайте Оператор обрабатывает только персональные данные, которые пользователь самостоятельно указывает в соответствующей форме. В зависимости от содержания конкретной формы к таким данным могут относиться:
·  фамилия, имя, отчество;
·  адрес электронной почты;
·  номер телефона;
·  город;
·  место работы (организация);
·  должность и/или профессиональная специальность.
3.3. При посещении сайта также могут обрабатываться технические сведения, связанные с использованием сайта и файлов cookie, в том числе:
·  IP-адрес;
·  идентификаторы, содержащиеся в файлах cookie;
·  сведения о браузере и операционной системе;
·  тип используемого устройства;
·  дата и время посещения сайта;
·  сведения о посещенных страницах и действиях на сайте;
·  источник перехода на сайт;
·  продолжительность посещения;
·  технические идентификаторы, формируемые сервисом веб-аналитики.
3.4. Оператор не запрашивает через указанные формы сведения о состоянии здоровья, биометрические персональные данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.
3.5. Целями обработки персональных данных являются:
·  прием и обработка заявки, направленной через форму на сайте;
·  регистрация пользователя для участия в мероприятиях ООО «АПМИ»;
·  организационное сопровождение участия в мероприятиях, включая связь с участником по вопросам регистрации, программы, места и времени проведения, доступа и иным организационным вопросам;
·  информирование пользователя о будущих мероприятиях ООО «АПМИ», если такое информирование соответствует содержанию предоставленного пользователем согласия;
·  рассмотрение обращений пользователя и предоставление ответов по вопросам, указанным в форме;
·  обеспечение корректной и безопасной работы сайта;
·  анализ посещаемости и использования сайта;
·  получение статистической информации о взаимодействии пользователей с сайтом;
·  улучшение структуры, содержания, удобства использования и работы сайта.
3.6. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, а также иные основания, прямо предусмотренные законодательством Российской Федерации, если они применимы к конкретной обработке.

4. Использование файлов cookie и сервиса «Яндекс Метрика»
4.1. Сайты ООО «АПМИ» используют файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.
4.2. Файлы cookie могут использоваться для обеспечения корректной работы сайта, сохранения технических настроек, получения статистической информации о посещении сайта и анализа взаимодействия пользователей с его страницами.
4.3. Для анализа посещаемости и использования сайтов ООО «АПМИ» применяется сервис веб-аналитики «Яндекс Метрика». При использовании сервиса могут обрабатываться технические сведения, указанные в пункте 3.3 настоящей Политики, включая IP-адрес, идентификаторы cookie, технические характеристики браузера и устройства, источник перехода, сведения о посещенных страницах и действиях пользователя на сайте.
4.4. Использование аналитических файлов cookie и обработка данных посредством сервиса «Яндекс Метрика» осуществляются после получения согласия пользователя посредством предусмотренного на сайте механизма управления файлами cookie. До получения такого согласия аналитические файлы cookie и средства веб-аналитики, требующие согласия пользователя, не должны активироваться.
4.5. Согласие на использование аналитических файлов cookie и веб-аналитики предоставляется отдельно от согласия на обработку персональных данных, предоставляемого при заполнении регистрационных и иных форм на сайте. Отказ от аналитических файлов cookie не препятствует использованию основных функций сайта, за исключением отдельных функций, для работы которых объективно необходимы соответствующие технические данные.
4.6. Пользователь вправе изменить ранее выбранные настройки использования файлов cookie, отозвать согласие на использование аналитических файлов cookie, а также удалить сохраненные файлы cookie средствами своего браузера или посредством предусмотренного на сайте механизма управления файлами cookie. После отзыва согласия Оператор прекращает дальнейшую обработку данных посредством аналитических файлов cookie в объеме, в котором такая обработка основана на данном согласии.
4.7. Срок хранения конкретного файла cookie зависит от его назначения и технических параметров. Файлы cookie прекращают использоваться после истечения установленного для них срока хранения, их удаления пользователем либо прекращения обработки вследствие отзыва согласия, если иное не требуется в соответствии с законодательством Российской Федерации.

5. Порядок получения и фиксации согласия на обработку персональных данных
5.1. Когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие предоставляется пользователем до отправки соответствующей формы посредством отдельного действия — проставления отметки в отдельном чекбоксе рядом с текстом согласия на обработку персональных данных. Отправка формы, для которой согласие является необходимым правовым основанием обработки, без предоставления такого согласия не осуществляется.
5.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает пользователь. Ознакомление с настоящей Политикой само по себе не заменяет предоставление согласия на обработку персональных данных в случаях, когда такое согласие необходимо.
5.3. Факт предоставления согласия фиксируется Оператором вместе с данными соответствующей формы. В составе записи о согласии сохраняются сведения, позволяющие подтвердить факт и условия его получения, включая:
·  факт проставления отметки в чекбоксе;
·  дату и время предоставления согласия и отправки формы;
·  сведения, позволяющие сопоставить согласие с соответствующей заявкой или регистрацией;
·  редакцию текста согласия, действовавшую на момент его предоставления.
5.4. Согласие действует в течение срока, указанного в его тексте, либо до его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.5. Субъект персональных данных вправе в любое время отозвать предоставленное согласие. После получения отзыва Оператор прекращает обработку персональных данных в части, основанной исключительно на согласии, и обеспечивает прекращение обработки и уничтожение персональных данных в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законодательством Российской Федерации или отношениями с лицом, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования с соблюдением требований законодательства Российской Федерации.
6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания или отдельного согласия субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации.
6.5. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу сайтов, форм регистрации, информационных систем, хостинга, технической поддержки и иных необходимых сервисов, при условии надлежащего оформления отношений с такими лицами и установления обязанностей по соблюдению конфиденциальности, обеспечению безопасности персональных данных и выполнению иных требований законодательства Российской Федерации.
6.6. Передача персональных данных государственным органам и иным лицам без согласия субъекта допускается исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Сроки хранения и уничтожение персональных данных7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, срока действия соответствующего согласия либо иного срока, предусмотренного законодательством Российской Федерации или документами, являющимися правовым основанием обработки.
7.2. По достижении целей обработки, при прекращении действия правового основания, при правомерном отзыве согласия или по требованию субъекта персональных данных в случаях, предусмотренных законом, Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
7.3. Сведения, подтверждающие факт предоставления субъектом согласия на обработку персональных данных, хранятся Оператором в объеме и в течение срока, необходимых для подтверждения законности обработки персональных данных и исполнения обязанностей Оператора.

8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
·  получать сведения об обработке его персональных данных в случаях и объеме, предусмотренных законодательством Российской Федерации;
·  требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·  отозвать предоставленное согласие на обработку персональных данных;
·  требовать прекращения обработки персональных данных в предусмотренных законом случаях;
·  осуществлять иные права, предусмотренные законодательством Российской Федерации;
·  обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по контактным данным, опубликованным на соответствующем сайте ООО «АПМИ». Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему персональные данные, а также существо требования.
8.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

9. Конфиденциальность и защита персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.3. В частности, Оператор:
·  организует ограничение доступа к персональным данным;
·  определяет лиц, допущенных к обработке персональных данных;
·  обеспечивает соблюдение такими лицами требований конфиденциальности;
·  применяет организационные и технические меры защиты информации с учетом характера обработки персональных данных и актуальных угроз;
·  обеспечивает резервирование и восстановление данных в необходимых случаях;
·  осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области обработки и защиты персональных данных.

10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, состава используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на соответствующем сайте ООО «АПМИ», если самой новой редакцией не предусмотрено иное.
10.3. Актуальная редакция Политики должна быть доступна пользователям на сайте в свободном доступе.
10.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».