Политика ООО "ГК ПАЛЬМА" в отношении персональных данных

Общие положения

1. Настоящая политика ООО «Группа Компаний Пальма» (ИНН 7731579139, ОГРН 1077762020820, адрес места нахождения: 117105, ГОРОД МОСКВА, ВН. ТЕР. Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ВНУКОВО, Д. ТОЛСТОПАЛЬЦЕВО, УЛ. СОВЕТСКАЯ, Д. 4, СТР. 1) (далее - Оператор) в отношении обработки персональных данных разработана в соответствии с требованиями п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее – Закон о персональных данных) и определяет основания, порядок, способы, цели и сроки обработки персональных данных, перечень персональных данных и категории субъектов персональных данных, а также права, обязанности и ответственность Оператора и субъектов персональных данных, порядок разрешения споров.
2. Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
4. Основные термины, используемые в Политике Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Субъект персональных данных - физическое лицо, предоставившее Оператору своё согласие на обработку персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Пользователь - любой посетитель веб-сайта https://palma-med.ru/. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://palma-med.ru/. Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.Закон о персональных данных - Федеральный закон Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года.Закон об основах охраны здоровья граждан - Федеральный закон Российской Федерации «Об основах охраны здоровья граждан в Российской Федерации» № 323-ФЗ от 21 ноября 2011 года.
5. Правовые основания обработки персональных данных
   1. Правовыми основаниями обработки персональных данных являются:
      1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
         • Конституция РФ;
         • Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
         • Гражданский Кодекс РФ;
         • Трудовой Кодекс РФ;
         • иные федеральные законы и подзаконные нормативные правовые акты, регулирующие правоотношения, связанные с деятельностью Оператора. В частности, Оператор в силу видов своей экономической деятельности является субъектом обращения медицинских изделий, что в силу действующего законодательства РФ накладывает на Оператора обязательства по передаче информации в уполномоченный орган сведений о побочных действиях, не указанных в инструкции по применению или руководстве по эксплуатации медицинского изделия, нежелательных реакций при его применении, особенностей взаимодействия медицинских изделий между собой, фактов и обстоятельств, создающих угрозу жизни и здоровью граждан и медицинских работников при применении и эксплуатации зарегистрированных медицинских изделий (ст. 96 Закона об основах охраны здоровья граждан).
      2. Учредительные документы Оператора;
      3. Договоры, заключаемые между Оператором и контрагентами;
      4. Согласие субъекта персональных данных на обработку персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом;
      5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, выраженное субъектом персональных данных непосредственно.
6. Порядок, способы и условия обработки персональных данных
   1. Обработка персональных данных осуществляется Оператором на основании согласия, предоставленного Оператору субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных предоставляется бессрочно до момента отзыва данного согласия субъектом персональных данных или на срок, указанный в таком согласии.Обработка персональных данных, в том числе специальных, может осуществляться Оператором без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ (в частности, но не ограничиваясь, с учетом п. 6 и п. 7 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 Закона о персональных данных и во исполнение ст. 96 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).
   2. Обработка персональных данных ведётся Оператором смешанным способом: с использованием средств автоматизации, так и без использования таких средств.
   3. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
   4. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
   5. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
   6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
   7. Субъект персональных данных, предоставляя согласие на обработку персональных данных Оператору (в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом), одновременно предоставляет Оператору разрешение на передачу персональных данных третьим лицам, в частности, курьерским и почтовым службам, исключительно в целях направления субъекту персональных данных почтовой корреспонденции, связанной с исполнением договорных отношений, а также в целях отправки образцов продукции Оператора, рекламных и маркетинговых материалов и в иных подобных целях. Указанная в настоящем пункте передача Оператором персональных данных третьим лицам не является распространением персональных данных, а лишь осуществляется в рамках исполнения Оператором своих обязательств в правоотношениях, стороной или заинтересованным лицом которых является субъект персональных данных.
   8. Информация о персональных данных может быть раскрыта без согласия субъекта персональных данных только в случаях, предусмотренных законом.
   9. К формам согласия относятся следующие:
      • Письменное согласие субъекта персональных данных на бумажном носителе или в виде электронного документа, подписанного усиленной квалифицированной электронной подписью;
      • проставление/активация отметок («чекбоксов») в анкетах, опросных листах и подобных документах в электронном виде в полях, в которых имеется отсылка к предоставлению согласия на обработку персональных данных;
      • продолжение использования Веб-сайта Оператора, в том числе взаимодействие с сервисами Веб-сайта Оператора (регистрация в личном кабинете, заполнение и отправка формы обратной связи и подобные действия);
      • продолжение телефонного разговора, поддержание электронной переписки с сотрудниками/представителями Оператора;
      • прочие конклюдентные действия, совершаемые субъектом персональных данных, по которым можно судить о его волеизъявлении и предоставлении им согласия на обработку персональных данных.
   10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент.
   11. Оператор обязан прекратить обработку персональных данных по следующим основаниям:
       • с достижением цели обработки персональных данных;
       • с момента поступления Оператору отзыва согласия на обработку персональных данных в адрес Оператора от субъекта персональных данных или истечения срока действия согласия;
       • в связи с выявлением неправомерной обработки персональных данных;
       • обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных.
   12. В случаях отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, а также в иных случаях, предусмотренных законом, а также хранить документы, содержащие персональные данные в течение срока, установленного законом для хранения данного вида документов.
   13. Сроки уничтожения персональных данных Оператором:
       • достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
       • отзыв субъектом персональных данных согласия на обработку его персональных данных или истечение срока действия согласия - в течение 30 дней.
       • выявление факта неправомерной обработки персональных данных в случае, если обеспечить правомерность обработки персональных данных невозможно в течение 3 рабочих дней с момента выявления такого факта, - в течение 7 рабочих дней.
       • обращение субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных – в течение 7 рабочих дней.
       • достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней.
   14. Способы уничтожения персональных данных:По факту уничтожения персональных данных составляется акт и осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных (в случае, если обработка персональных данных была осуществлена с использованием средств автоматизации), в соответствии пунктами 3-5 Требований к подтверждению уничтожения персональных данных, утвержденных Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
       • на бумажном носителе: уничтожаются путем измельчения в шредере или сжигания, с последующей утилизацией;
       • в электронном виде: стираются с информационных носителей и/или физически уничтожаются сами носители, на которых хранится информация с персональными данными.
   15. Настоящая Политика не распространяется и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи Веб-сайта Оператора могут перейти по ссылкам, доступным на Веб-сайте Оператора.
   16. Оператор не несет ответственности за добровольную передачу пользователями Веб-сайта своих контактных данных, пароля или логина третьим лицам.
   17. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого либо выгодоприобретателем, поручителем или иным заинтересованным лицом по которому, является субъект персональных данных.
   18. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ и иными нормативно-правовыми актами (в том числе, Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
   19. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных Оператора, соответствует сроку хранения персональных данных на бумажных носителях.
   20. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
   21. Оператор не осуществляет обработку данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях.Исключение составляет обработка специальной категории персональных данных о состоянии здоровья, необходимость обработки которых может возникнуть в соответствии с требованиями законодательства РФ к субъектам обращения медицинских изделий (в частности, но не ограничиваясь, с учетом п. 6 и п. 7 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 Закона о персональных данных и во исполнение ст. 96 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).
   22. Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных), Оператором не обрабатываются.
   23. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
   24. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
7. Основные категории субъектов персональных данных
   1. К основным категориям субъектов персональных данных, чьи данные могут обрабатываться Оператором, относятся:
      • Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения, например, соискатели на замещение вакантных должностей;
      • Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора;
      • Физические лица - представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора, и третьими лицами.
      • Физические лица - конечные потребители продукции Оператора;
      • Пользователи Веб-сайта Оператора;
      • Учредители Оператора;
      • Физические лица в статусе индивидуальных предпринимателей, в том числе являющиеся налогоплательщиками налога на профессиональный доход;
      • Физические лица, являющиеся налогоплательщиками налога на профессиональный доход.
8. Цели обработки персональных данных, объем и категории обрабатываемых персональных данных
   1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
   2. Цель обработки персональных данных: заключение трудовых отношений с физическими лицами, подбор персонала.Обрабатываемые персональные данные: фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; сведения о миграционном учёте; сведения о семейном положении и составе семьи; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения об образовании; сведения о трудовой деятельности (в том числе стаж работы, данные трудовой занятости на текущее время с указанием наименования организации, доходах с предыдущих мест работы); сведения о воинском учёте; сведения о поощрениях, наградах, взысканиях и привлечении к ответственности; фотография.Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения, например, соискатели на замещение вакантных должностей; Учредители Оператора.
      1. Специальные персональные данные для достижения цели, указанной в п. 6.2. Политики, могут обрабатываться и без согласия субъекта персональных данных в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством.
   3. Цель обработки персональных данных: заключение, исполнение и продление договорных отношений Оператора, стороной, выгодоприобретателем или иным заинтересованным лицом которых является субъект персональных данных.Обрабатываемые персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; данные о транзакциях и действиях (заказы и счета-фактуры).Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица и физические лица - представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами; Физические лица в статусе индивидуальных предпринимателей, в том числе являющиеся налогоплательщиками налога на профессиональный доход; Физические лица, являющиеся налогоплательщиками налога на профессиональный доход.
   4. Цель обработки персональных данных: организация Оператором рекламных и маркетинговых мероприятий (конференций, семинаров, вебинаров, выставок и иных публичных мероприятий), а также участие Оператора в таких мероприятиях, организованных партнерами Оператора или третьими лицами.Обрабатываемые персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты.Категория субъектов персональных данных: Физические лица и физические лица - представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора, и третьими лицами; Физические лица - конечные потребители продукции Оператора.
   5. Цель обработки персональных данных: регистрация в личном кабинете на Веб-сайте Оператора, идентификация и персонализация пользователей посредством Веб-сайта Оператора.Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.Категория субъектов персональных данных: пользователи Веб-сайта Оператора; Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора.
   6. Цель обработки персональных данных: осуществление связи с представителями юридических лиц - действующих и потенциальных покупателей Оператора, физическими лицами - конечными потребителями продукции Оператора для направления им рекламно-информационных рассылок в маркетинговых целях для продвижения продукции Оператора.Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.Категория субъектов персональных данных: Пользователи Веб-сайта Оператора; Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица - представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами; Физические лица - конечные потребители продукции Оператора
   7. Цель обработки персональных данных: направление ответов на поступившие обращения от представителей юридических лиц - действующих покупателей Оператора в отношении товара (информация о качественных и технических характеристиках товара, а также о его стоимости, сроках и иных условиях поставки товара, а также о статусе действующего заказа).Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора; Физические лица - представители (сотрудники) юридических лиц, участвующие в рекламных и маркетинговых мероприятиях (конференции, семинары, вебинары, выставки и иные подобные публичные мероприятия), организованных как Оператором, так и партнерскими организациями Оператора и третьими лицами.
   8. Цель обработки персональных данных: организация пропускного режима на территории зданий, складов и офисов Оператора, обеспечение сохранности имущества и безопасности персонала и посетителей Оператора.Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; данные документа, удостоверяющего личность; номер автотранспортного средства.Категория субъектов персональных данных: Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения, например, соискатели на замещение вакантных должностей; Учредители Оператора; Физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами Оператора либо являющиеся представителями контрагентов Оператора.
   9. Цель обработки персональных данных: проведение мероприятий по модернизации, разработке и улучшению качества медицинских изделий, изготавливаемых Оператором, в рамках менеджмента риска.Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о состоянии здоровья (в части реакции человеческого организма при эксплуатации медицинских изделий, изготавливаемых Оператором).Категория субъектов персональных данных: Физические лица - конечные потребители продукции Оператора.
      1. В случаях обработки персональных данных согласно п. 6.9 Политики, субъект персональных данных предоставляет Оператору в письменном виде: согласие на обработку персональных данных, а также добровольное информированное согласие на участие в мероприятиях по модернизации и улучшению качества медицинских изделий, выпускаемых Оператором, в рамках менеджмента риска.
   10. Цель обработки персональных данных: обработка обращений от конечных потребителей производимого Оператором товара в рамках мониторинга безопасности медицинских изделий в соответствии с требованиями законодательства РФ к субъектам обращения медицинских изделий (в частности, но не ограничиваясь, с учетом п. 6 и п. 7 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 Закона о персональных данных и во исполнение ст. 96 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о состоянии здоровья.Категория субъектов персональных данных: Физические лица - конечные потребители продукции Оператора.
       1. В случаях обработки персональных данных согласно п. 6.10 Политики, персональные данные о состоянии здоровья обрабатываются в соответствии с требованиями законодательства РФ к субъектам обращения медицинских изделий (в частности, но не ограничиваясь, с учетом п. 6 и п. 7 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 Закона о персональных данных и во исполнение ст. 96 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
   11. Оператор обрабатывает обезличенные данные о пользователях Веб-сайта Оператора в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Обработка обезличенных данных служит для сбора информации о действиях пользователей на Веб-сайте Оператора, статистки его посещаемости, улучшения качества Веб-сайта и его содержания.
9. Права и обязанности Оператора
   1. Оператор имеет право:
      • получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
   2. Оператор обязан:
      • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
      • Прекратить обработку персональных данных в случае окончания срока действия согласия на обработку персональных данных или отзыва данного согласия, за исключением случаев, предусмотренных действующим законодательством РФ.
      • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
      • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
10. Права и обязанности субъектов персональных данных
    1. Субъект имеет право:
       • на предоставление согласия на обработку своих персональных данных;
       • на отзыв согласия на обработку персональных данных;
       • на получение информации, касающейся обработки собственных персональных данных, за исключением случаев, предусмотренных федеральными законами;
       • на получение полной информации о своих персональных данных, их обработке, хранении и передаче.
    2. Субъект обязан:
       • предоставлять Оператору достоверные данные о себе;
       • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
11. Ответственность сторон
    1. Ответственность, могущая возникнуть из правоотношений Оператора и субъектов персональных данных, определяется в соответствии с действующим законодательством РФ.
    2. В случае утраты или разглашения персональных данных Оператор не несет ответственность, если персональные данные:
       1. Стали публичным достоянием до их утраты или разглашения;
       2. Были получены от третьей стороны до момента ее получения Оператором;
       3. Были разглашены с согласия субъекта персональных данных.
12. Разрешение споров
    1. До обращения в суд по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является направление в адрес стороны мотивированной претензии.
    2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения мотивированной претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
    3. При не достижении сторонами соглашения спор будет передан на рассмотрение соответствующего суда общей юрисдикции по месту нахождения Оператора.
    4. Во всем остальном, что не урегулировано данной Политикой, к правоотношениям Оператора и субъекта персональных данных применяется действующее законодательство Российской Федерации.
13. Заключительные положения
    1. Оператор вправе вносить изменения в настоящую Политику. К правоотношениям Оператора и субъектов персональных данных применяется Политика в актуальной редакции.
    2. Все предложения и вопросы касательно настоящей Политики следует сообщать по адресу: ООО «ГК ПАЛЬМА» (ИНН 7731579139, ОГРН 1077762020820, адрес места нахождения: 108809, г. МОСКВА, ВН. ТЕР. Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ВНУКОВО, Д. ТОЛСТОПАЛЬЦЕВО, УЛ. СОВЕТСКАЯ, Д. 4, СТР. 1) либо по адресам электронной почты, размещенным на Веб-сайте Оператора https://palma-med.ru.
    3. Действующая Политика размещена на странице по адресу https://palma-med.ru/privacy-policy.