Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Общества с ограниченной ответственностью «Медальянс Групп» (юр. адрес: 109544, Москва, улица Рабочая, дом 93, строение 1, офис 250, ОГРН: 5167746320671, ИНН: 9705080636) (далее – «Оператор», «мы», «нас», «нам»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки Персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить при посещении веб-сайта https://medalliance-group.ru, а также других сервисов, которые принадлежат или предоставляются Оператором и которые ссылаются на данную Политику.

2. Основные понятия, используемые в Политике

Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по веб-адресу: https://medalliance-group.ru;

Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, хранение, запись, накопление, систематизация, уточнение (обновление, изменение), передача (предоставление, доступ), удаление, блокирование, уничтожение, извлечение, использование Персональных данных;

Оператор – юридическое или физическое лицо, осуществляющие обработку Персональных данных;

Персональные данные – любая информация, относящаяся прямо или косвенно к вам, или позволяет вас определить;

Пользователь – дееспособное физическое совершеннолетнее лицо, посетившее Веб-сайт;

Cookie-файлы - данные, которые автоматически передаются Оператору в процессе использования Веб-сайта, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Веб-сайту;

Применимое законодательство – материальное право Российской Федерации. 

Мы обрабатываем только Персональные данные, которые относятся к категории «общие персональные данные» (например, ФИО, номер телефона т. д.) и только в тех случаях, когда:

• у нас есть ваше согласие на обработку;
• нам нужны Персональные данные для исполнения наших обязательств перед вами;
• обработка необходима для соблюдения нами обязательств, установленных Применимым законодательством.

Мы не обрабатываем:

• биометрические Персональные данные (например, дактилоскопия, распознавание по голосу и т. д.);
• специальные Персональные данные (например, расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и т. д.);
• Персональные данные лиц, не достигших возраста 18 лет

Если нам станет известно, что мы собрали вышеуказанные Персональные данные, то в зависимости от обстоятельств, мы удалим эту информацию с того момента, как нам станет известно об этом. Если у вас есть основания полагать, что мы собрали такие Персональные данные, немедленно сообщите нам об этом.

3. Способы обработки Персональных данных

Мы обрабатываем Персональные данные, которые получены нами законным путем и на законных основаниях посредством Веб-сайта, других сервисов, которые принадлежат или предоставляются Оператором и которые ссылаются на данную Политику, а также путем обмена сообщениями между вами и нами с использованием электронной почты и (или) телефона.

Обработка Персональных данных производится с использованием или без использования средств автоматизации, ограничиваясь следующими способами:

• сбор
• хранение
• запись
• накопление
• систематизация
• уточнение (обновление, изменение)
• передача (предоставление, доступ)
• удаление
• блокирование
• уничтожение
• извлечение
• использование

4. Цель обработки Персональных данных

5. Правовые основания обработки Персональных данных

Правовым основанием обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку Персональных данных, в том числе, но не ограничиваясь: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый Кодекс Российской Федерации, иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора. Правовым основанием обработки Персональных данных также является согласие субъектов Персональных данных на обработку их Персональных данных.

Ваши права в отношении обработки Персональных данных

В случае, если это предусмотрено Применимым законодательством, вы имеете следующие права в отношении ваших Персональных данных:

1. На доступ к Персональным данным;
2. На уточнение Персональных данных;
3. На блокирование и удаление Персональных данных;
4. На обжалование наших действий или нашего бездействия;
5. На обжалование решений, принятых на основании исключительно автоматизированной обработки Персональных данных;
6. На отзыв согласия на обработку Персональных данных.

Перед обработкой любого запроса мы можем запросить дополнительную информацию, чтобы подтвердить вашу личность. Там, где это разрешено Применимым законодательством, мы можем отклонить необоснованные или неуместные запросы.

6. Безопасность Персональных данных

Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований Применимого законодательства в области защиты Персональных данных.

Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.

Также время от времени мы получаем запросы от национальных / иностранных должностных лиц и государственных органов на предоставление Персональных данных. В таких ситуациях мы можем предоставить Персональные данные, но только в том случае, если добросовестно полагаем, что эти лица действительно вправе направлять такой запрос и получать Персональные данные.

В любом случае мы внимательно рассматриваем все запросы и можем отказать в удовлетворении запроса, если он составлен в слишком общих терминах, без указания основания или с нарушением норм Применимого законодательства.

В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info+299081933@medalliance-group.ru с пометкой «Актуализация персональных данных».

Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на адрес электронный почты Оператора info+299081933@medalliance-group.ru с пометкой «Отзыв согласия на обработку персональных данных».

Передача Персональных данных третьим лицам

В целях функционирования деятельности Оператора, а также в целях обеспечения работы Веб-сайта, мы передаем информацию о вас следующим третьим лицам:

1. Как мы защищаем ваши Персональные данные?

Безопасность ваших Персональных данных — наш приоритет, поэтому мы их надежно защищаем. Если ваши данные будут под угрозой — мы обязательно сообщим об этом и расскажем, что делать.

Мы применяем различные меры для защиты сбора, передачи и хранения Персональных данных и делаем все возможное, чтобы обезопасить вас от несанкционированных попыток доступа, изменения, раскрытия или уничтожения хранящихся у нас Персональных данных. Однако, ни одна мера безопасности не является идеальной на 100%.

Для защиты Персональных данных мы:

• используем физические, электронные и процедурные средства защиты в соответствии с международными стандартами;
• используем шифрование для обеспечения конфиденциальности Персональных данных;
• проверяем и обновляем наши методы обработки Персональных данных, включая меры физической безопасности для предотвращения несанкционированного доступа к нашим системам;
• ограничиваем доступ к Персональным данным для наших сотрудников. Любой, кто имеет такой доступ, имеет соответствующую квалификацию, подчиняется строгим договорным обязательствам в отношении конфиденциальности и может быть подвергнут ответственности, в том числе дисциплинарному взысканию, если он не выполняет подобные обязательства.

8. Заключительные положения

Условия Политики распространяются на обработку Персональных данных, получаемых нами через Веб-сайт и/или другие сервисы, которые принадлежат или предоставляются нам и которые ссылаются на данную Политику.

Обращаем внимание, что Политика не касается некоторых сервисов, в которых действует собственная политика конфиденциальности, не включающая в себя этот документ.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, в том числе, отозвать согласие на обработку Персональных данных, обратившись к Оператору с помощью электронной почты info+299081933@medalliance-group.ru.

Мы можем обновлять Политику время от времени. Мы сообщим вам о наиболее существенных изменениях до вступления их в силу. Дальнейшее использование вами Веб-сайта означает, что вы принимаете все изменения. В данном документе будут отражены любые изменения политики в отношении обработки Персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационная сети «Интернет» по веб-адресу: https://medalliance-group.ru/privacy