← Вернуться на сайт

Политика обработки персональных данных

Общества с ограниченной ответственностью «ВИТА-ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ ГРАЖДАН ПОЖИЛОГО ВОЗРАСТА И ИНВАЛИДОВ»

1. Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», других нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ВИТА-ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ ГРАЖДАН ПОЖИЛОГО ВОЗРАСТА И ИНВАЛИДОВ» (далее – Оператор).

1.1. Оператор осуществляет обработку персональных данных субъектов персональных данных (далее – Субъекты ПДн) с использованием средств автоматизации и без использования таких средств.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все процессы Оператора, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей (распространением, предоставлением, доступом), обезличиванием, блокированием, удалением, уничтожением персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. Сведения об операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «ВИТА-ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ ГРАЖДАН ПОЖИЛОГО ВОЗРАСТА И ИНВАЛИДОВ».

2.2. Сокращенное наименование: ООО «ВИТА-ЦЕНТР».

2.3. Место нахождения: 249842, Калужская область, Дзержинский район, с.Дворцы, ул. Фёдорова, д.14а, помещение 3.

2.4. Почтовый адрес: 249842, Калужская область, Дзержинский район, с.Дворцы, ул. Фёдорова, д.14а, помещение 3.

2.5. ИНН: 4029052320.

2.6. ОГРН: 1154029000707.

2.7. КПП: 400401001.

2.8. Контактный телефон: 8(4842)22-66-40.

2.9. Адрес электронной почты: vita.centr@mail.ru.

2.10. Оператор осуществляет деятельность по предоставлению социальных услуг с обеспечением проживания, а также медицинскую деятельность на основании лицензии Л041-01158-40/00004447 от 23.03.2022.

3. Основные понятия и определения

3.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).

3.2. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Для ООО «ВИТА-ЦЕНТР» ключевыми являются данные о состоянии здоровья.

3.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.5. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

3.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия Субъекта ПДн или наличия иного законного основания.

3.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3.8. Сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vita-centr40.ru/.

4. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

  • 4.1. Конституция Российской Федерации.
  • 4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  • 4.3. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
  • 4.4. Трудовой кодекс Российской Федерации.
  • 4.5. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
  • 4.6. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  • 4.7. Устав ООО «ВИТА-ЦЕНТР».
  • 4.8. Согласие Субъекта ПДн на обработку его персональных данных.
  • 4.9. Иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

5. Категории субъектов ПДн, категории ПДн и цели их обработки

Оператор осуществляет обработку следующих категорий персональных данных следующих Субъектов ПДн для следующих целей:

5.1. Субъекты ПДн: Посетители сайта Оператора.

  • Категории ПДн: Технические и иные сведения, относящиеся к пользователю сайта и обрабатываемые при его использовании, в том числе IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, сведения о посещении страниц сайта и источниках перехода — в той мере, в какой такие сведения позволяют прямо или косвенно идентифицировать пользователя.
  • Цели обработки:
    • Обеспечение функционирования и безопасности сайта.
    • Анализ посещаемости сайта и улучшение его юзабилити, оценка эффективности рекламных кампаний.
  • Правовое основание: Согласие Субъекта ПДн, выраженное путем принятия условий использования cookie-файлов через специальный баннер на сайте.

5.2. Субъекты ПДн: Потенциальные клиенты (лица, обращающиеся через формы обратной связи на сайте).

  • Категории ПДн:
    • Общие ПДн: Имя, номер телефона.
  • Цели обработки:
    • Обеспечение обратной связи по запросу Субъекта ПДн.
    • Предоставление консультаций по услугам пансионата.
  • Правовое основание: Согласие Субъекта ПДн на обработку персональных данных, выраженное путем проставления отметки в соответствующем чекбоксе перед отправкой формы.

5.3. Субъекты ПДн: Проживающие (клиенты).

  • Категории ПДн:
    • Общие ПДн: ФИО, дата рождения, место рождения, пол, гражданство, паспортные данные (серия, номер, кем и когда выдан, код подразделения), адрес регистрации, адрес фактического проживания, контактные данные (телефон, адрес электронной почты), СНИЛС, ИНН, сведения о полисе ОМС/ДМС, данные о группе инвалидности.
    • Специальные категории ПДн (данные о состоянии здоровья): Сведения о состоянии здоровья (диагнозы, анамнез, медицинские заключения, результаты анализов и исследований, данные медицинских выписок, сведения о приеме лекарственных средств, сведения о наличии инфекционных заболеваний, сведения о вакцинации, сведения о диетических ограничениях и индивидуальных особенностях).
  • Цели обработки:
    • Заключение, исполнение и прекращение договоров на оказание социальных услуг и услуг по уходу с обеспечением проживания.
    • Оказание медицинских услуг в соответствии с лицензией.
    • Обеспечение надлежащего ухода, питания и медицинского обслуживания.
    • Ведение медицинской документации.
    • Контроль за состоянием здоровья Проживающих.
    • Выполнение требований законодательства РФ (налогового, бухгалтерского, медицинского, социального).
    • Обеспечение безопасности Проживающих и персонала.
  • Правовое основание: Исполнение договора, стороной которого является Субъект ПДн. Исполнение требований законодательства РФ (ФЗ-152, ФЗ-323, НК РФ, др.). Отдельное письменное согласие Субъекта ПДн на обработку специальных категорий персональных данных (данных о состоянии здоровья) в случаях, не предусмотренных ч. 2 ст. 10 ФЗ-152.

5.3.1. Субъекты ПДн: Законные представители Проживающих.

  • Категории ПДн: ФИО, паспортные данные, контакты (телефон, адрес электронной почты), степень родства, сведения, подтверждающие статус законного представителя.
  • Цели обработки: Взаимодействие с законными представителями Проживающих в рамках исполнения договора и требований законодательства.
  • Правовое основание: Исполнение договора, стороной которого является выгодоприобретатель или поручитель. Исполнение требований законодательства РФ.

5.3.2. Субъекты ПДн: Родственники и иные контактные лица, предоставившие свои данные Оператору.

  • Категории ПДн: ФИО, контакты (телефон, адрес электронной почты), степень родства (для родственников).
  • Цели обработки: Взаимодействие с контактными лицами в случаях, предусмотренных договором или согласием Проживающего, для экстренной связи или информирования.
  • Правовое основание: Согласие Субъекта ПДн (для своих данных). Согласие Проживающего (для передачи им данных контактных лиц).

5.4. Субъекты ПДн: Сотрудники Оператора.

  • Категории ПДн:
    • Общие ПДн: ФИО, дата рождения, место рождения, пол, гражданство, паспортные данные, адрес регистрации, адрес фактического проживания, контактные данные (телефон, адрес электронной почты), СНИЛС, ИНН, сведения об образовании (уровень, учебное заведение, специальность, квалификация), сведения о трудовой деятельности (опыт работы, должности, места работы), семейное положение, воинский учет.
    • Специальные категории ПДн: Сведения о состоянии здоровья, необходимые для допуска к работе и периодических медицинских осмотров, в соответствии с требованиями законодательства РФ (для медицинских работников).
  • Цели обработки:
    • Обеспечение соблюдения законов и иных нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечение сохранности имущества.
    • Заключение, исполнение и прекращение трудовых договоров.
    • Ведение кадрового учета.
    • Начисление и выплата заработной платы, иных выплат.
    • Оформление социальных льгот и гарантий.
    • Исполнение требований налогового, пенсионного, трудового и миграционного законодательства.
    • Обеспечение соблюдения санитарно-эпидемиологических требований (для мед. работников).
  • Правовое основание: Исполнение трудового договора. Исполнение требований законодательства РФ (ТК РФ, ФЗ-152, НК РФ, ФЗ-323, др.).

6. Обработка специальных категорий персональных данных

6.1. Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, в случаях и в объеме, предусмотренных законодательством Российской Федерации, в том числе при оказании медицинских и медико-социальных услуг, осуществлении медицинской деятельности, исполнении обязанностей, установленных законодательством Российской Федерации, а также в иных случаях, предусмотренных частью 2 статьи 10 Федерального закона № 152-ФЗ.

6.2. При обработке персональных данных о состоянии здоровья в целях оказания медицинских и медико-социальных услуг обработка осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, в соответствии с законодательством Российской Федерации.

6.3. В случаях, не предусмотренных частью 2 статьи 10 ФЗ-152, обработка данных о состоянии здоровья осуществляется при наличии согласия Субъекта ПДн в письменной форме.

7. Сайт оператора

7.1. Формы обратной связи: На сайте Оператора https://vita-centr40.ru/ размещены формы обратной связи (например, «Оставьте номер телефона»), предназначенные для сбора имени и номера телефона Субъекта ПДн с целью предоставления консультаций и обратной связи.

  • Для обработки персональных данных через формы обратной связи требуется получение согласия Субъекта ПДн путем проставления отметки в соответствующем чекбоксе. Отправка данных невозможна без проставления такой отметки.
  • Ссылка на настоящую Политику размещена непосредственно рядом с чекбоксом согласия.

7.2. Cookies и Веб-аналитика: На сайте Оператора https://vita-centr40.ru/ используются cookie-файлы и сервисы веб-аналитики (Яндекс.Метрика). При использовании сайта могут обрабатываться технические сведения, включая сведения, сохраняемые посредством cookie-файлов, а также сведения, формируемые средствами веб-аналитики, используемыми Оператором. Конкретный перечень используемых технологий, категорий cookie-файлов, обрабатываемых сведений и соответствующих правовых оснований определяется с учетом фактической технической конфигурации сайта и отражается в настоящей Политике.

  • Оператор использует следующие типы cookie-файлов:
    • Технические (функциональные) cookie: Необходимы для корректного функционирования сайта и предоставления базовых сервисов.
    • Аналитические cookie: Используются для сбора анонимной статистики о посещении сайта (например, Яндекс.Метрика).
  • Субъект ПДн может принять или отклонить использование cookie-файлов, а также настроить их параметры через специальный cookie-баннер на сайте. Субъект ПДн также может в любой момент изменить свои настройки cookie-файлов (по ссылке внизу страницы сайта) или удалить их через настройки своего веб-браузера.

8. Передача данных третьим лицам

8.1. Оператор обеспечивает конфиденциальность персональных данных и не передает их третьим лицам без согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством РФ.

8.2. Оператор может передавать персональные данные следующим категориям третьих лиц:

  • Государственные органы РФ: Федеральная налоговая служба, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Фонд обязательного медицинского страхования, Росздравнадзор, другие уполномоченные государственные органы в соответствии с требованиями законодательства.
  • Медицинские учреждения и организации: Иные медицинские организации (например, больницы, поликлиники, лаборатории) для обеспечения непрерывности лечения, получения консультаций или дополнительных медицинских услуг, по запросу и/или с согласия Субъекта ПДн.
  • Законные представители и/или контактные лица: Сведения о Проживающем могут быть переданы его законному представителю или контактному лицу, указанному в договоре или согласии, при наличии предусмотренных законом оснований и с соблюдением требований законодательства о врачебной тайне.
  • Поставщики информационных и технических услуг, привлекаемые Оператором для обеспечения функционирования информационных систем и сайта, — при наличии соответствующих договорных отношений и в объеме, необходимом для исполнения таких договоров.
  • Сервисы веб-аналитики: Могут передаваться обезличенные данные (статистика посещений) в соответствии с условиями использования соответствующих сервисов (например, Яндекс.Метрика).

9. Сроки обработки и хранения персональных данных

9.1. Обработка и хранение персональных данных осуществляются Оператором не дольше, чем этого требуют цели обработки, а также в течение сроков, установленных законодательством Российской Федерации, договором, либо до отзыва согласия Субъекта ПДн на обработку его персональных данных, при отсутствии иных правовых оснований для обработки.

9.2. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.

9.3. Конкретные сроки хранения персональных данных определяются в соответствии с целями обработки, требованиями законодательства РФ, в том числе архивного законодательства, и фиксируются во внутренних нормативных документах Оператора.

10. Порядок уничтожения персональных данных

10.1. Персональные данные подлежат уничтожению в случаях:

  • Достижения целей обработки персональных данных.
  • Истечения срока хранения персональных данных.
  • Отзыва Субъектом ПДн согласия на обработку персональных данных (если отсутствуют иные правовые основания для обработки).
  • Выявления неправомерной обработки персональных данных.
  • Ликвидации (реорганизации) Оператора.

10.2. Уничтожение бумажных носителей ПДн производится путем шредирования до состояния, исключающего возможность восстановления информации. Факт уничтожения фиксируется Актом об уничтожении персональных данных.

10.3. Уничтожение электронных носителей ПДн производится путем стирания информации с носителя или его физического уничтожения, исключающего возможность восстановления информации. Факт уничтожения фиксируется Актом об уничтожении персональных данных.

11. Права субъектов ПДн

Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

  • 11.1. Подтверждение факта обработки ПДн Оператором.
  • 11.2. Правовые основания и цели обработки ПДн.
  • 11.3. Применяемые Оператором способы обработки ПДн.
  • 11.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона.
  • 11.5. Обрабатываемые ПДн, относящиеся к соответствующему Субъекту ПДн, источник их получения.
  • 11.6. Сроки обработки ПДн, в том числе сроки их хранения.
  • 11.7. Порядок осуществления Субъектом ПДн своих прав.
  • 11.8. Информацию об осуществленной или о предполагаемой трансграничной передаче ПДн.
  • 11.9. Наименование или ФИО и адрес лица, осуществляющего обработку ПДн по поручению Оператора.
  • 11.10. Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке.

12. Порядок реализации прав субъектов ПДн и ответы на запросы

12.1. Субъект ПДн или его представитель может направить Оператору запрос о получении информации, касающейся обработки его персональных данных, направив соответствующее обращение по адресу: 249842, Калужская область, Дзержинский район, с. Дворцы, ул. Фёдорова, д. 14а, помещение 3, или на адрес электронной почты vita.centr@mail.ru.

12.2. Запрос должен содержать: ФИО Субъекта ПДн или его представителя, номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПДн в отношениях с Оператором (например, номер договора), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись Субъекта ПДн или его представителя, дату запроса.

12.3. Оператор рассматривает обращение Субъекта ПДн или его представителя и предоставляет информацию и возможность ознакомления с персональными данными в срок, установленный законодательством Российской Федерации, в том числе в течение десяти рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, при направлении Субъекту ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект ПДн вправе в любое время отозвать свое согласие на обработку персональных данных путем направления Оператору соответствующего уведомления по адресу: 249842, Калужская область, Дзержинский район, с. Дворцы, ул. Фёдорова, д. 14а, помещение 3, или на адрес электронной почты vita.centr@mail.ru.

13.2. В случае отзыва Субъектом ПДн согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании указанного согласия, если отсутствуют иные правовые основания для их обработки. При отсутствии иных правовых оснований Оператор уничтожает персональные данные в срок, установленный законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

14.2. Организационные меры:

  • Назначение ответственного за организацию обработки персональных данных.
  • Издание локальных нормативных актов по вопросам обработки и защиты ПДн.
  • Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн и требованиями к защите ПДн, обучение указанных работников.
  • Разграничение доступа к персональным данным.
  • Организация физической охраны помещений, в которых обрабатываются персональные данные.
  • Контроль за соблюдением мер безопасности.

14.3. Технические меры:

  • Применение средств защиты информации.
  • Использование защищенных каналов связи (HTTPS) для передачи данных через сайт.
  • Антивирусная защита.
  • Резервное копирование данных.
  • Ограничение доступа к информационным системам, содержащим ПДн.

15. Заключительные положения

15.1. Настоящая Политика и сведения о реализуемых Оператором требованиях к защите персональных данных являются общедоступными и размещаются в информационно-телекоммуникационной сети «Интернет» на сайте Оператора. Доступ к настоящей Политике обеспечивается, в том числе, на страницах сайта, посредством которых осуществляется сбор персональных данных.

15.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

15.3. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты vita.centr@mail.ru или по почтовому адресу Оператора.