Политика конфиденциальности

Общие положения

1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Цинеккер» (место нахождения: 420049, Республика Татарстан, г. Казань, Спартаковская ул., д. 886, помещ. 1018, ОГРН 1251600009374, ИНН 1684024538) (далее — Оператор или Компания) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, врачебную, личную и семейную тайну.

1.3. Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152.

1.4. В Политике используются следующие понятия: автоматизированная обработка персональных данных; блокирование персональных данных; информационная система персональных данных; обезличивание персональных данных; обработка персональных данных; оператор; персональные данные; предоставление персональных данных; уничтожение персональных данных — в соответствии с дефинициями, изложенными в ФЗ-152.

1.5. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (ПД) с использованием средств автоматизации и/или без их использования.

Принципы и условия обработки персональных данных

2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2. Оператор производит обработку персональных данных в соответствии со ст. 6 ФЗ-152. Основанием для обработки является согласие на обработку персональных данных.

2.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные — могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.

2.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

2.6. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

Цели обработки, категории субъектов, перечень ПД, сроки и порядок уничтожения

3.1. Ведение кадрового и бухгалтерского учёта

Категории субъектов работники; уволенные работники
Иные персональные данные фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации); отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании
Специальные категории ПД сведения о состоянии здоровья
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения определены в п. 3.10 настоящей Политики
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; способ уничтожения зависит от способа обработки: шредирование / удаление информации из баз данных / иным способом

3.2. Улучшение и обеспечение работоспособности веб-сайта

Описание Статистические исследования и обзоры. Политика Оператора в отношении этой цели определяется отдельным документом («Политика использования Cookies»), размещённым на сайте Компании.

3.3. Обеспечение соблюдения налогового законодательства РФ

Категории субъектов работники; уволенные работники
Иные персональные данные фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность
Специальные категории ПД сведения о состоянии здоровья
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения определены в п. 3.10 настоящей Политики
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; шредирование / удаление информации из баз данных / иным способом

3.4. Обеспечение соблюдения пенсионного законодательства РФ

Категории субъектов работники; уволенные работники
Иные персональные данные фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность
Специальные категории ПД сведения о состоянии здоровья
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения определены в п. 3.10 настоящей Политики
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; шредирование / удаление информации из баз данных / иным способом

3.5. Соблюдение трудового законодательства РФ

Категории субъектов работники; уволенные работники
Иные персональные данные фамилия, имя, отчество; год, месяц и дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность
Специальные категории ПД сведения о состоянии здоровья
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения определены в п. 3.10 настоящей Политики
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; шредирование / удаление информации из баз данных / иным способом

3.6. Подбор персонала (соискателей) на вакантные должности

Категория субъектов соискатели
Иные персональные данные фамилия, имя, отчество; год и дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); сведения об образовании; иные сведения, которые могут быть указаны соискателем в резюме
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения до принятия решения об устройстве соискателя на работу или его несоответствия вакансии
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; шредирование / удаление информации из баз данных / иным способом

3.7. Информирование клиентов и потенциальных клиентов

Описание О продуктах, услугах, акциях и предложениях от Оператора и его партнёров
Категории субъектов клиенты; потенциальные клиенты; представители контрагентов-юридических лиц; представители потенциальных контрагентов-юридических лиц
Иные персональные данные фамилия, имя, отчество; номер телефона; адрес электронной почты; регион РФ и/или город; профессия/должность и/или сфера профессиональных интересов
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения определены в п. 3.10 настоящей Политики
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; шредирование / удаление информации из баз данных / иным способом

3.8. Соблюдение законодательства в сфере здравоохранения

Описание Обеспечение врачебной тайны в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
Категория субъектов пациенты (лица, обратившиеся за медицинской помощью или проходящие лечение/обследование); законные представители пациентов (родители, опекуны, попечители и др.); лица, уполномоченные пациентом на получение информации о его здоровье (при наличии письменного согласия пациента)
Иные персональные данные фамилия, имя, отчество; дата рождения; пол; адрес регистрации/проживания; данные документа, удостоверяющего личность; контактные данные (телефон, адрес электронной почты); данные полиса ОМС или ДМС; информация о факте обращения за медицинской помощью, анамнезе, диагнозе, результатах обследований, назначенном лечении, оперативных вмешательствах, прогнозах развития заболевания и иные сведения, полученные при обследовании и лечении, составляющие врачебную тайну; сведения о законных представителях или лицах, которым пациент разрешил передавать информацию о своём здоровье
Способ обработки смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения 25 лет (согласно письму Минздрава РФ № 13-2/1538 от 07.12.2015)
Порядок уничтожения при достижении цели обработки и/или при наступлении иных законных оснований; утрате необходимости обработки; при отзыве субъектом согласия на обработку (если обработка не может быть продолжена на иных законных основаниях, например, при оказании медицинской помощи по ОМС или исполнении иных возложенных на оператора функций) — в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом

3.9. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

3.10. Сроки обработки и хранения персональных данных для каждой указанной в разделе 3 настоящей Политики цели обработки персональных данных (за исключением целей, указанных в пунктах 3.6) устанавливаются с учётом соблюдения требований, в том числе условий обработки персональных данных, определённых Законодательством РФ, и/или с учётом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.

Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Трудовой кодекс РФ;
Гражданский кодекс РФ;
Налоговый кодекс РФ;
Федеральный закон от 27 декабря 1991 г. N 2141-1 «О средствах массовой информации»;
Федеральный закон от 6 декабря 2011 г. N 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
уставные документы Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

Права субъекта персональных данных

5.1. Согласие субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Заключительные положения

6.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определены в соответствии с законодательством Российской Федерации в области персональных данных.