ООО «СЧАСТЬЕ»

Общество с ограниченной ответственностью «Счастье»ОГРН: 5147746032385 ИНН/КПП: 7751524265 / 775101001

Утверждена 01.09.2025 года

приказом № 7

генерального директора ООО «Счастье»

Е. Н. Горегляд

Политика в области обработки и обеспечения безопасности персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) в ООО «Счастье» (ИНН 7751524265, адрес: 108823, г. Москва, р-н Щербинка, п Знамя Октября, мкр Родники, дом 1, пом 282) (далее – Общество, Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных работников Общества, посетителей Сайта Общества, контрагентов и иных взаимодействующих с Обществом физических лиц с целью обеспечения защиты прав и свобод человека и гражданина при обработке их персональных данных.

1.3. В настоящей Политике используются следующие основные понятия:

оператор - юридическое лицо - ООО «Счастье», Общество, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (субъекту персональных данных);

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

cookie – фрагментация данных, комплекс которых хранится на компьютере или ином устройстве посетителя Сайта Общества, свидетельствующий о посещенных страницах.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Общества.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Обществом осуществляется на основании следующих принципов:

законности;

ограничения достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором;

уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Обществом персональных данных осуществляется в следующих целях:

● обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;

● осуществление своей деятельности в соответствии с уставом Общества, исполнение обязанностей, предусмотренных Трудовым кодексом Российской Федерации;

● ведение кадрового и бухгалтерского учета;

● обеспечение соблюдения трудового законодательства РФ;

● обеспечение соблюдения налогового законодательства РФ;

● обеспечение соблюдения пенсионного законодательства РФ;

● подготовка, заключение и исполнение гражданско-правового договора;

● обеспечение соблюдения законодательства РФ в сфере здравоохранения;

● обеспечение соблюдения законодательства РФ об исполнительном производстве;

● продвижение товаров, работ и услуг на рынке;

● подбор персонала (соискателей) на вакантные должности оператора;

● запись на консультацию к врачу через форму на Сайте.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, в том числе:

● Конституция Российской Федерации;

● Гражданский кодекс Российской Федерации;

● Трудовой кодекс Российской Федерации;

● Налоговый кодекс Российской Федерации;

● Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;

● Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

● Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

● Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества.

4.2. Правовым основанием обработки персональных данных также являются:

● устав Общества;

● договоры, заключаемые между Обществом и субъектами персональных данных;

● согласие субъектов персональных данных на обработку их персональных данных.

5. ОБЪЕМ, КАТЕГОРИИ, ПРАВОВОЕ ОСНОВАНИЕ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, которые указаны в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Общество может обрабатывать персональные данные для следующих целей и следующих категорий субъектов персональных данных:

Цель обработки данных: Ведение кадрового и бухгалтерского учета

Категории персональных данных:

Персональные данные

должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; национальная принадлежность; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Родственники работников; Уволенные работники; Представители контрагентов;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Цель обработки данных: Обеспечение соблюдения трудового законодательства РФ.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица;

Специальные категории персональных данных

сведения о состоянии здоровья; национальная принадлежность; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Родственники работников; Уволенные работники;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Цель обработки данных: Обеспечение соблюдения налогового законодательства РФ.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Специальные категории персональных данных

сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники; Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Цель обработки данных: Обеспечение соблюдения пенсионного законодательства РФ.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Специальные категории персональных данных

сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере

здравоохранения

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер лицевого счета; профессия; фото-видео изображение лица; данные голоса человека;

Специальные категории персональных данных

сведения о состоянии здоровья;

Биометрические персональные данные

Рост, вес

Категории субъектов, персональные данные которых обрабатываются:

Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Законные представители;

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Цель обработки данных: Подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета; профессия; должность; фото-видео изображение лица; данные голоса человека;

Специальные категории персональных данных

сведения о состоянии здоровья;

Биометрические персональные данные

Рост, вес

Категории субъектов, персональные данные которых обрабатываются:

Контрагенты; Клиенты; Посетители сайта; Выгодоприобретатели по договорам; Законные представители;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Цель обработки данных: Обеспечение соблюдения законодательства РФ об исполнительном производстве.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Категории субъектов, персональные данные которых обрабатываются:

Работники; Уволенные работники;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет; Цель обработки данных: Продвижение товаров, работ, услуг на рынке.

Категории персональных данных :

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; номер лицевого счета;

Категории субъектов, персональные данные которых обрабатываются:

Клиенты; Посетители сайта; Законные представители;

Правовое основание обработки персональных данных:

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет; Цель обработки данных: Подбор персонала (соискателей) на вакантные должности оператора.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании;

Специальные категории персональных данных

сведения о состоянии здоровья; сведения о судимости;

Категории субъектов, персональные данные которых обрабатываются:

Соискатели;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

Цель обработки данных: запись на консультацию к врачу через форму на Сайте.

Категории персональных данных:

Персональные данные

фамилия, имя, отчество; номер телефона; иные сведения, которые сообщит о себе Посетитель Сайта

Специальные категории персональных данных

сведения о состоянии здоровья;

Категории субъектов, персональные данные которых обрабатываются:

Пользователи Сайта;

Правовое основание обработки персональных данных:

Перечень действий:

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет следующие права:

● требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

● отозвать согласие на обработку своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

● получать полную информацию, которая касается обработки в Обществе его персональных данных, в том числе содержащую:

- подтверждение факта обработки персональных данных оператором;

- правовые основания и цели обработки персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

- информацию о способах исполнения оператором обязанностей по принятию мер, направленных на обеспечение выполнения оператором обязанностей установленных Законом о персональных данных;

- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

● на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы;

● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

● осуществлять иные права, предусмотренные законодательством Российской Федерации.

7. МЕРЫ, ПРИНИМАЕМЫЕ ОБЩЕСТВОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для обеспечения безопасности персональных данных при их обработке Общество принимает меры по защите от несанкционированного или случайного неправомерного доступа, уничтожения, изменения, блокирования, копирования предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, которые могут нарушить установленные для персональных данных характеристики безопасности, в частности:

● Назначение оператором назначение ответственного за организацию обработки персональных данных

● Издание локального акта, устанавливающего процедуру, направленную на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений

● Определение угроз безопасности персональных данных при их обработке в каждой информационной системах персональных данных

● Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

● Проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных (до начала работы) ввода в эксплуатацию информационных систем персональных данных

● Принятие мер по обнаружению фактов несанкционированного доступа к персональным данным и мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них

● Установление в локальном нормативном акте необходимости и мер восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним

● Установление правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и установление мер по обеспечению регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных

● Осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

● Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятие в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

● Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, оценки соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных от 27.07.2006 № 152-ФЗ «О персональных данных».

● Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, с локальными актами по вопросам обработки персональных данных, и обучение указанных работников

● Организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

● Принимает и соблюдает локальных нормативных актов по обеспечению сохранности носителей персональных данных;

● Использует средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Российской Федерации.

8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

8.4. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка персональных данных.

8.5. Обработка персональных данных осуществляется следующими способами:

● С использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

● Без использования средств автоматизации.

8.6. При обработке персональных данных на Сайте Общества могут использоваться сервисы веб-аналитики.

8.7. Основанием для обработки персональных данных с использованием сервисов веб-аналитики является согласие на обработку персональных данных, предоставляемое субъектом персональных данных непосредственно на Сайте Общества.

8.8. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, и (или) с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) с согласия субъекта персональных данных на обработку его персональных данных. При этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

8.9. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.10. Общество в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

8.11. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

8.12. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, Общество обеспечивает сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8.13. При обработке персональных данных в Обществе обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.

8.14. Общество обрабатывает персональные данные без их трансграничной передачи.

8.15. Конфиденциальной информацией Общество признает любую информацию, которую сообщил пользователь пользуясь услугами Общества. Пользуясь услугами Общества, пользователь, являясь субъектом персональных данных, подтверждает свое согласие на обработку всех предоставленных персональных данных, включая персональные данные, необходимые для пользования услугами Общества. Общество не вправе разгласить персональные данные пользователя услугами Общества, за исключением случаев, предусмотренных действующим законодательством РФ и условиями договора.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных (пункте 6 настоящей Политики) предоставляются Обществом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

● номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

● сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;

● подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

● оператор предоставляет сведения в соответствии с ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных в соответствии с требованиями Закона о персональных данных не отражены все необходимые сведения, или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу, или по запросу Роскомнадзора Общество осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя Общество осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

● иное не предусмотрено договором, стороной которого является субъект персональных данных;

● Общество не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

● иное не предусмотрено другим соглашением между Обществом и субъектом персональных данных.

9.6. Уничтожение персональных данных, содержащихся на бумажных документах, происходит с помощью шредера, персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

10. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

10.1. Общество использует средства «Яндекс.Метрика» для сбора сведений об использовании Сайта https://happy-med.ru/, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. «Яндекс.Метрика» собирает только IP-адреса, назначенные посетителям сайта в день посещения данного Сайта, но не имя или другие идентификационные сведения.

10.2. Общество на своем Сайте использует журналы сервера и автоматизированные инструменты для сбора данных, такие как файлы cookie. Данные, собранные таким способом, привязываются к личной информации посетителя Сайта. Использование файлов cookie необходимо для более корректной работы Сайта и выявления предпочтений пользователя Сайта. Инструменты сбора данных автоматически отслеживают и собирают некоторые технические данные, которые посылает компьютер или устройство посетителя Сайта, например: IP-адрес; тип и язык браузера; ссылающиеся страницы и страницы выхода; URL; тип платформы; количество кликов; имя домена; целевые страницы; сведения о посещениях; просмотренные страницы (включая порядок их просмотра)(данной информацией мы можем делиться с третьими лицами); количество времени; проведенного на конкретных страницах; игровые данные; дату и время активности на Сайте и другую подобную информацию. Продолжая пользоваться Сайтом Общества, посетитель Сайта выражает свое согласие на использование файлов cookie.

10.3. Посетитель Сайта может настроить свой веб-браузер таким образом, чтобы он предупреждал о попытках разместить файлы cookie на компьютере, ограничивал тип файлов cookie или вовсе отклонял их. Более подробную информацию можно получить, обратившись к инструкции, размещенной на официальном Сайте браузера, используемого посетителем Сайта. Однако, следует иметь в виду, что при отключении cookie-файлов не все разделы/функции Сайта будут доступны.

11. РЕКВИЗИТЫ И КОНТАКТЫ:

ООО «Счастье»

ИНН 7751524265

Адрес юридического лица: 108823, г. Москва, р-н Щербинка, п Знамя Октября, мкр Родники, дом 1, пом 282

Адрес электронной почты: info@happy-med.ru

Телефон: +7-495-858-11-44; +7-495-185-11-44