Политика обработки персональных данных

Политика обработки персональных данных (далее - Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные, использующих функционал сайта https://www.fungomoscow.ru/  (далее - Сайт)

В Политике вы можете встретить следующие термины:

  • Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
  • Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных,   а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными - ООО «Центр фунготерапии Филипповой Ирины Александровны» (ОГРН: 1057746719051, ИНН: 7729524534, юридический адрес: 123007, г. Москва, Хорошевское ш., д. 68, к. 5)
  • Обработка персональных данных (обработка ПДн) - совершение с персональными данными действий (операций) или совокупности действий (операций) с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Иные термины, не упомянутые выше, употребляются в значении, установленном нормативными правовыми актами Российской Федерации.

Обработка персональных данных осуществляется Оператором в соответствии с требованиями ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств. Также действие Политики распространяется на персональные данные, полученные Оператором как до, так и после ввода в действие Политики.

Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

В случае, если субъект персональных данных возражает против обработки своих персональных данных Оператором в соответствии с Политикой, он вправе отказаться от использования Сайта и (или) направить соответствующее обращение в адрес Оператора. В таком случае предоставление отдельных элементов функционала Сайта осуществляться не будет.

Контакт для оперативной связи с Оператором по поводу обработки персональных данных: office@fungomoscow.ru .

  1. Права субъектов персональных данных при обработке персональных данных

В соответствии с ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», субъект персональных данных имеет право:

На доступ к персональным данным

Субъект ПДн вправе запросить копию персональных данных, которые есть у Оператора относительно него

На уточнение персональных данных

Субъект ПДн вправе потребовать у Оператора исправления/дополнения неточных и (или) неполных персональных данных

На блокирование и удаление персональных данных

Субъект ПДн вправе запросить удаление персональных данных, которые есть у Оператора относительно него, за исключением случаев, когда Оператор обязан хранить эти данные в соответствии с действующим законодательством

На отзыв согласия на обработку персональных данных

Субъект ПДн вправе отозвать свое согласие на обработку персональных данных в любой момент

На обжалование действий и (или) бездействий Оператора

Субъект ПДн вправе обратиться к Оператору, если посчитает, что он нарушает его права при обработке персональных данных

На обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Субъект ПДн вправе обратиться к Оператору, если посчитает, что решение, принятое в ходе исключительно автоматизированной обработки персональных данных, является неверным или нарушающим его права

Субъект персональных данных также вправе обратиться к Оператору для уточнения порядка реализации иных прав, предусмотренных ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

  1. Порядок реализации прав субъектом персональных данных

Субъект персональных данных вправе реализовать свои права, предусмотренные разделом 1 Политики и законодательством Российской Федерации, регулирующим правоотношения в сфере обработки персональных данных, следующими способами:

  • Отправить запрос на e-mail: office@fungomoscow.ru  в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи
  • Отправить запрос по юридическому адресу Оператора: 123007, г. Москва, Хорошевское ш., д. 68, к. 5, подписанный в соответствии с положениями законодательства Российской Федерации о собственноручной подписи
  • Также субъект персональных данных вправе обжаловать действия или бездействие Оператора в территориальном органе Роскомнадзора или суде

  1. Цели обработки персональных данных, категории обрабатываемых ПДн, порядок и условия обработки ПДн

Для достижения нижеперечисленных целей Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные субъектов персональных данных.

Оператор вправе поручить обработку персональных данных третьим лицам - обработчикам - на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В частности, Оператор вправе поручать обработку персональных данных операторам платежных систем, а также юридическим лицам, осуществляющим доставку товаров, а именно:

  • АО «Почта России» (ОГРН: 1197746000000, ИНН: 7724490000, юридический адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А)
  • ООО «СДЭК-Глобал» (ОГРН: 1157746448463,  ИНН: 7722327689 , юридический адрес: 630007,
    Новосибирская обл., г. Новосибирск, ул. Кривощековская, д. 15, к. 1)

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований законодательства перед Оператором.

Персональные данные уничтожаются путем удаления из информационных систем Оператора с помощью встроенных средств информационных систем.

  1. Регистрация и использование личного кабинета на Сайте

Для регистрации и использования полного функционала личного кабинета на Сайте субъект персональных данных дает согласие на обработку его ПДн посредством проставления галочки напротив соответствующей графы при заполнении формы.

В форме необходимо указать следующие персональные данные:

  • Фамилия, имя
  • e-mail
  • Номер мобильного телефона
  • Адрес доставки (индекс, страна, регион, город, точный адрес внутри населенного пункта)

Основанием для обработки персональных данных субъекта ПДн в данном случае является согласие на обработку персональных данных. Согласие на обработку ПДн действует в течение срока использования субъектом ПДн функционала личного кабинета.

Обработка ПДн в указанной цели прекращается в течение 30 дней с момента получения от субъекта ПДн отзыва согласия на обработку персональных данных и запроса на удаление личного кабинета в свободной форме в соответствии с п. 5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

После отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

  1. Оформление заказов (в том числе оплата и доставка заказов), в частности, отслеживание статуса заказа; возврат товаров или денежных средств

Для указанной цели субъект персональных данных должен ввести персональные данные в соответствующие поля формы оформления заказа.

В форме необходимо указать следующие персональные данные:

  • Фамилия, имя, отчество
  • Номер мобильного телефона
  • Адрес доставки (индекс, страна, регион, город, точный адрес внутри населенного пункта - район, поселок (деревня, станица), улица, дом, корпус, строение, квартира)
  • Способ доставки
  • Способ оплаты

Основанием для обработки персональных данных субъекта ПДн в данном случае является договор (оферта), заключаемый с ним для целей исполнения заказа. Согласие на обработку ПДн действует в течение срока исполнения Сторонами договора и 1 последующего календарного года.

Обработка ПДн в указанной цели прекращается в течение 30 дней с момента прекращения срока действия согласия на обработку ПДн, или, в случае наличия заказа, незавершенного к моменту отзыва согласия - в течение 30 дней с момента завершения заказа. Также субъект ПДн вправе отозвать свое согласие на обработку его персональных данных. В таком случае обработка ПДн в указанной цели прекращается в течение 30 дней с момента получения от субъекта ПДн отзыва согласия на обработку персональных данных в свободной форме в соответствии с п. 5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

После прекращения обработки ПДн в указанной цели Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

  1. Получение консультации по применению продукции Оператора

Для цели получения консультации по применению продукции Оператора субъект персональных данных дает согласие на обработку его ПДн посредством проставления галочки напротив соответствующей графы при заполнении формы, размещенной на странице сайта .

В форме необходимо указать следующие персональные данные:

  • Имя
  • e-mail
  • Номер мобильного телефона
  • Возраст (число полных лет)
  • Пол
  • Рост
  • Вес
  • Базовый уровень артериального давления + пульс
  • Основной диагноз (подтвержденный врачом)
  • Симптомы, которые беспокоят в настоящее время
  • Длительность заболевания
  • Лечение, которое субъект ПДн проходит в настоящее время или которое ему планируют назначить в ближайшее время
  • Сопутствующие заболевания
  • Отметка о том, консультировался ли субъект ПДн у врача-фунготерапевта ранее
  • Грибные препараты, которые принимал субъект ПДн, и информация о длительности их приема

Основанием для обработки персональных данных субъекта ПДн в данном случае является согласие на обработку персональных данных. Согласие на обработку ПДн действует в течение 1 года с момента получения субъектом персональных данных консультации.

Обработка ПДн в указанной цели прекращается в течение 30 дней с момента истечения срока действия согласия на обработку ПДн. Также субъект ПДн вправе отозвать свое согласие на обработку его персональных данных. В таком случае обработка ПДн в указанной цели прекращается в течение 30 дней с момента получения от субъекта ПДн отзыва согласия на обработку персональных данных в свободной форме в соответствии с п. 5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

После прекращения обработки ПДн в указанной цели Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

  1. Получение комплекта Дистанционного обучения

Для цели получения комплекта Дистанционного обучения субъект персональных данных может:

Основанием для обработки персональных данных субъекта ПДн в данном случае является обращение субъекта ПДн. Персональные данные в указанной цели обрабатываются Оператором в течение 1 года с момента получения субъектом ПДн комплекта Дистанционного обучения.

Обработка ПДн в указанной цели прекращается в течение 30 дней с момента истечения срока действия согласия на обработку ПДн. Также субъект ПДн вправе отозвать свое согласие на обработку его персональных данных. В таком случае обработка ПДн в указанной цели прекращается в течение 30 дней с момента получения от субъекта ПДн отзыва согласия на обработку персональных данных в свободной форме в соответствии с п. 5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

После прекращения обработки ПДн в указанной цели Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

  1. Получение информационной и рекламной рассылки

Для получения рассылки новостей и рекламных сообщений (включая, но не ограничиваясь, информации о спецпредложениях, скидках и акциях, семинарах и вебинарах Оператора) субъект ПДн должен поставить галочку напротив соответствующей графы при заполнении формы.

В форме необходимо указать следующие персональные данные:

  • e-mail

Основанием для обработки персональных данных субъекта ПДн в данном случае является согласие на обработку персональных данных.

Обработка ПДн в указанной цели прекращается в течение 30 дней с момента отписки субъекта ПДн от рассылки или с момента прекращения распространения рассылки Оператором в соответствии с ч. 4-5 ст. 21 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных» - в зависимости от того, что наступит раньше.

После отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе обрабатывать персональные данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.), для выполнения возложенных на него обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения.

  1. Cookie-файлы

  • На Сайте могут использоваться следующие cookie-файлы:

Вид

Описание

Цель использования

Необходимые cookie-файлы

Обеспечивают надлежащую работу Сайта

Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов

Функциональные cookie-файлы

Сохраняют предпочтения в отношении настроек Сайта

Для упрощения использования Сайта, лучшего пользовательского опыта

Аналитические cookie-файлы

Сохраняют агрегированную информацию об использовании Сайта и его отдельных элементов

Для дальнейшего улучшения интерфейсов, планирования развития Сайта

Маркетинговые cookie-файлы

Сохраняют информацию о том, как используется Сайт, то есть предпочтения в отношении использования Сайта

Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации

Для отказа от использования cookie-файлов субъект ПДн может воспользоваться настройками браузера, где можно отключить использование cookie-файлов, а также в интерфейсе Сайта, если применимо. Полное отключение cookie-файлов может привести к ограничению функционала Сайта. Подробные инструкции по отключению cookie-файлов доступны по внешним ссылкам:

  1. Безопасность персональных данных

Персональные данные, обрабатываемые Оператором, признаются конфиденциальной информацией. Они защищены от потери, изменения и несакнционированного доступа согласно законодательству Российской Федерации в области персональных данных. Оператор применяет необходимые организационные меры и использует технические средства в соответствии со ст. 18, 18.1, 19 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор не передает персональные данные субъектов ПДн третьим лицам без их согласия, за исключением случаев, когда такая обязанность установлена для Оператора законом. В частности, Оператор вправе передавать персональные данные субъекта ПДн в ответ на официальный запрос со стороны государственных органов.

  1. Изменения Политики

Отдельные бизнес-процессы Оператор могут изменяться, в связи с чем Политика будет актуализироваться и в нее будут вноситься изменения. Изменения Политики отслеживаются субъектом ПДн самостоятельно.