Политика конфиденциальности

3.1. Администрация сайта обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Администрации сайта и Пользователей.

3.2. Администрация сайта получает персональные данные непосредственно у субъектов персональных данных.

3.3. Администрация сайта обрабатывает персональные данные автоматизированным способом, с использованием средств вычислительной техники.

3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3.6. Использование Сайта, а также его отдельных функций означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

4.1. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.

4.2. Администрация сайта обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также с целью повышения осведомленности посетителей Сайта о продуктах и услугах и специальных акциях, и предложениях, предоставления релевантной рекламной информации и оптимизации рекламы, заключения и исполнения обязательств по договорам, а также осуществления иных видов деятельности, предусмотренных учредительными документами ООО «Мармелад».

4.3. Администрация сайта обрабатывает персональные данные Пользователей с их согласия, путем заключения browse-wrap соглашений, форма которых размешена на Сайте.

4.4. Категории персональных данных, которые Администрация сайта может получать от Пользователей для предоставления доступа к функциям Сайта:

Фамилия, имя, отчество;
Адрес;
Номер контактного телефона;
Адрес электронной почты;
Семейное положение;
Состояние здоровья;
Гражданство;
Пол;
Лекарственный препарат, изделие;
Сведения о приёме лекарственного препарата, применении изделия;
Идентификатор пользователя, хранимый в cookie;
Возраст;
Сведения об увлечениях;
Сведения о документе, удостоверяющем личность.

4.5. Администрация сайта обрабатывает специальные категории персональных данных несовершеннолетних физических лиц «посетители (пользователи) сайта» с письменного согласия их законных представителей на основании ч.1ст.9, п.1 ч.2 ст.10 ФЗ «О персональных данных».

4.6. Для достижения целей обработки персональных данных и с согласия физических лиц «посетители (пользователи) сайта» Оператор предоставляет персональные данные или поручает их обработку следующим лицам:

Страховая компания (в рамках программы ДМС);
Компании пассажирских грузоперевозок и гостиницы.

4.7. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Администрация сайта не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта.

4.8. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Администрация сайта исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.3. Администрация сайта вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил согласие на такие действия;
5.3.2. Передача необходима для использования Пользователем определенных функций Сайта либо для исполнения определенного соглашения или договора;
5.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
5.3.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных;
5.3.5. В результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Администрации сайта.
5.3.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

5.4. При обработке персональных данных Пользователей Администрация сайта руководствуется:
5.4.1. Федеральным законом от 27.07.2006 г. №152-ФЗ «Оперсональных данных»;
5.4.2. Постановлением Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
5.4.3. Постановлением Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
5.4.4. Приказом ФСТЭК России от 18 февраля 2013г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
5.4.5. Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

7.1. Файлы cookie, передаваемые Администрации сайта техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

7.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

7.3. Администрация сайта вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

7.4. Структура файла cookie, его содержание и технические параметры определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.

7.5. Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя.

8.1. Администрация сайта назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Администрация сайта применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Администрации сайта, а также обеспечивает регистрацию и учёт всех действий с ними;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
производит определение угроз безопасности персональных данных при их обработке в информационной системе Администрации сайта;
применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Администрации сайта;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, внутреннему Положению об обработке персональных данных и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Администрации сайта.