ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «АРЕАЛ»
г. Москва
05 августа 2020 г.
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика конфиденциальности) является официальным документом и действует в отношении всей информации, которую Общество с ограниченной ответственности «АРЕАЛ» (далее - ООО «АРЕАЛ») может получить о физическом лице (далее — Клиент), в том числе при заключении с ним гражданско-правового договора или использовании интернет-сайта ООО «АРЕАЛ», расположенного в сети Интернет по адресу: www.myareal.ru (далее — «Сайт»).
Обработка персональных данных осуществляется полностью на законной основе в целях предоставления физическим лицам информации, заключения и исполнения гражданско-правовых договоров, в соответствии со следующими принципами:
- добросовестность и разумность при обработке персональных данных;
- прозрачность и законность;
-обработка персональных данных ограничивается достижением конкретных целей, предусмотренных настоящими правилами и заключаемыми договорами с Клиентом.
- происходит обработка только минимально необходимого объема персональных данных, требующихся для достижения целей, предусмотренных настоящими правилами и заключаемыми с Клиентом договорами;
- безопасность и ограничение хранения.
Настоящая Политика конфиденциальности размещена на Сайте ООО «АРЕАЛ» по адресу https://www.myareal.ru и вступает в юридическую силу с момента ее опубликования.
ООО «АРЕАЛ» имеет право в одностороннем порядке в любой момент вносить изменения в настоящую Политику конфиденциальности.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «АРЕАЛ» - Общество с ограниченной ответственностью «АРЕАЛ» (сокращенно - ООО «АРЕАЛ»).
1.1.2. «Персональные данные» - любая информация, относимая Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» к категории персональных данных, а в отношении граждан стран Европейского союза относимых к таковым GDPR (Regulation (EU) 2016/679 (General Data Protection Reulation).
1.1.3. “Данные по исследованию количественного содержания специфических IgE к аллергокомпонентам и экстрактам аллергенов и полуколичественного определения общего IgЕ в биологическом образце и результаты данного исследования - категория персональных данных Клиента, относящиеся к приобретенным характеристикам Клиента, которые дают уникальную информацию о здоровье этого Клиента, в частности его сенсибилизации его организма к тому или иному источнику аллергена, а также которые являются, в том числе, результатом анализа биологического образца этого Клиента.
1.1.4. «Данные о здоровье» - категория персональных данных Клиентов, связанная с состоянием физического, психического и социального благополучия Клиента, наличием заболеваний, а также расстройств функций органов и систем организма.
1.1.5. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.6. «Конфиденциальность персональных данных» - обязательное для соблюдения «АРЕАЛ» или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.7. «Клиент» — физическое лицо, которое совершает какие-либо действия на Сайте, а также является потребителем продуктов и услуг «АРЕАЛ» вне зависимости от использования Интернета.
1.1.8. «Cookies» —фрагмент данных, отправленный веб-сервером и хранимый на компьютере Клиента, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.
1.1.9. «IР-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Клиентом Сайта либо заключение с «АРЕАЛ» какого-либо гражданско-правового соглашения, в том числе путем присоединения к публичной оферте (расположена по адресу https://www.myareal.ru), означает согласие с настоящей Политикой конфиденциальности.
2.2. В случае несогласия с условиями Политики конфиденциальности Клиент должен прекратить использование Сайта, а также отказаться от заключения с «АРЕАЛ» каких-либо Договоров.
2.3. «АРЕАЛ» не проверяет достоверность персональных данных, предоставляемых Клиентом Сайта.
2.4. Клиент имеет все права, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а в случае, если Клиент имеет гражданство страны Европейского союза, то все права, предусмотренные GDPR.
2.5. Клиент подтверждает, что ознакомился с настоящей Политикой конфиденциальности и дает свое информированное и добровольное согласие на обработку персональных данных в следующих
случаях:
- с момента начала использования Сайта в отношении информации, предусмотренной пунктом 3.24. политики конфиденциальности;
- в момент заполнения форм обратной связи на Сайте, телефонного звонка, либо визита в офис «АРЕАЛ» в отношении информации, предусмотренной в пункте 3.2.1. Политики конфиденциальности;
- с момента заключения с Клиентом гражданско-правового договора в отношении всех персональных данных, предусмотренных пунктом 3.2. Политики конфиденциальности.
З. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства «АРЕАЛ» по неразглашению, соблюдению правил обработки персональных данных и обеспечению режима защиты персональных данных, которые Клиент предоставляет «АРЕАЛ».
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, включают в себя следующую информацию:
3.2.1. Фамилия, имя, отчество, пол, дата и место рождения, контактные данные (адрес места жительства, номер телефона, адрес электронной почты, любые иные контактные данные);
3.2.2. Данные по содержанию специфических IgE и общего IgE в биологическом образце Клиента (капиллярная или венозная кровь) (только в результате выполнения своих договорных обязательств);
3.2.3. Данные о здоровье (только в случае предоставления Клиенту медицинских услуг);
3.2.4. Данные, получаемые «АРЕАЛ» самостоятельно:
- источник захода на Сайт и информация поискового запроса;
- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
- данные, характеризующие аудиторные сегменты;
параметры сессии;
- данные о времени посещения;
идентификатор Клиента, хранимый в cookie;
- IР-адреса Клиента.
3.3. Персональные данные, указанные в пункте 3.2. Политики конфиденциальности могут быть предоставлены Клиентом в адрес «АРЕАЛ» любыми способами, в том числе по электронным каналам связи через Интернет, по телефону, на бумажном носителе, устно.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ КЛИЕНТА
4.1. Обработка «АРЕАЛ» персональных данных Клиента осуществляется в следующих целях:
- предоставление Клиентам информации (в том числе рекламного характера) об услугах, оказываемых «АРЕАЛ», с помощью телефонной связи, смс-сообщений, push-уведомлений, электронной почты;
- предоставление Клиентам консультаций «АРЕАЛ» по вопросам оказываемых услуг;
- заключение договора с Клиентом, в том числе через Сайт;
- выполнение договорных обязательств по договорам, заключённым между «АРЕАЛ» и Клиентом;
- подготовка и публикация научных статей в официальных печатных и электронных изданиях.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. «АРЕАЛ» применяет следующие виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, псевдонимизация, блокирование, удаление, уничтожение персональных данных.
5.2. «АРЕАЛ» вправе осуществлять автоматизированную, не автоматизированную и смешанную обработку персональных данных. В процессе обработки персональных данных может составляться профиль Клиента, который необходим для предоставления услуг, а также для предоставления более высокого уровня обслуживания.
5.3. Запросы Клиентов о предоставлении сведений об обрабатываемых «АРЕАЛ» персональных данных, а также запросы о блокировке, изменении, уточнении или удалении персональных данных направляются субъектами персональных данных по электронной почте, либо почтовой связью или курьером. Запросы направляются с электронного адреса, ранее предоставленного субъектом персональных данных «АРЕАЛ», либо с приложением паспортных данных Клиента (номер паспорта или иного основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе).
5.4. «АРЕАЛ» рассматривает запросы субъектов персональных данных и направляет ответы на них в течение 30 (тридцати) дней с момента поступления обращения.
5.5. Запросы об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены «АРЕАЛ» или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней.
5.6. Ответ «АРЕАЛ» на запрос субъекта персональных данных направляется по адресу, указанному Клиентом в соответствующем запросе.
5.7. Клиент в любое время вправе отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных осуществляется посредством направления соответствующего запроса в порядке, предусмотренном пунктом 5.3. Политики конфиденциальности.
5.8. В случае возникновения спора между «АРЕАЛ» и Клиентом в отношении условий настоящей Политики конфиденциальности, который не может быть разрешен в результате переговоров, Клиент имеет право обратиться с жалобой в соответствующий административный орган (Роскомнадзор в Российской Федерации) или с заявлением в суд.
5.9. В соответствии с GDPR Клиенты, граждане Европейского союза, имеют право на перенос хранимых персональных данных и получение копии хранимых персональных данных.
6. РЕЖИМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с законодательством Российской Федерации «АРЕАЛ» предпринимает технические и организационно-правовые меры в целях обеспечения защиты обрабатываемых им персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.2. Среди прочего, в рамках защиты персональных данных от несанкционированного доступа, «АРЕАЛ» предпринимает следующие меры:
- обеспечивает такой режим безопасности помещений, в которых размещены информационные системы персональных данных, который препятствует возможности неконтролируемого проникновения третьих лиц в такие помещения;
- определяет перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей;
- применяет средства антивирусной защиты информационных систем обработки персональных данных;
- осуществляет резервное копирование баз персональных данных;
- назначает лицо, ответственное за обеспечение безопасности персональных данных.
7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Клиента осуществляется в течение всего срока деятельности «АРЕАЛ» или до отзыва Клиентом согласия на обработку его персональных данных в порядке, указанном в Политике конфиденциальности.
- РЕКВИЗИТЫ
Общество с ограниченной ответственностью "АРЕАЛ"
Сокращенно ООО "АРЕАЛ"
Юридический и почтовый адрес: 115211, г. Москва, ул. Борисовские пруды, д.10, корп.1, кв. 374
ОГРН 1207700273868
ИНН 9724018182
КПП 772401001
р/с 40702810310000686796 в АО «Тинькофф Банк»
Кор/сч. 30101810145250000974
БИК 044525974
Тел.: (495) 150-2006
Электронная почта: info@myareal.ru
Генеральный директор:
________________________Радченко Ю.В.
м.п.