Политика конфиденциальности

1. Термины и определения

1.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.

1.3. Посетители сайта – физические лица (субъекты персональных данных категории «посетители сайта»), добровольно посетившие сайт и предоставившие необходимые для ознакомления с контентом сайта персональные данные.

1.4. Сайт – сайт Учреждения, доступный по доменному имени https://med-b-okulovskaya-r49.gosweb.gosuslugi.ru/ (https://okulovkacrb.gosuslugi.ru/).

1.5. Сookies – небольшие по размеру текстовые файлы, отправленные веб‑сервером сайта и хранимые на устройствах посетителей сайта.

2. Общие положения

2.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта (далее – Политика) разработана ГОБУЗ «ОЦРБ» (далее – Учреждение) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.2. Настоящая Политика устанавливает порядок обработки персональных данных посетителей сайта и действует в отношении всей информации, которую Учреждение может получить о посетителях сайта с любого устройства и при коммуникации с Учреждением в любой форме.

3. Цели обработки ПДН

3.1. Учреждение обрабатывает ПДн посетителей сайта в следующих целях:

3.1.1. Анализа статистики посещаемости и улучшения качества Сайта, а также обеспечения технической стабильности и безопасности Сайта.

3.2. По достижении целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации о ПДн, ПДн посетителей сайта уничтожаются в соответствии с установленными законодательством требованиями.

4. Правовые основания обработки ПДН

4.1. Обработка ПДн посетителей сайта осуществляется на основании согласия, которое посетители сайта предоставляют Учреждению непосредственно на сайте:

• на обработку ПДн;
• на использование статистических данных и файлов cookies для их последующей обработки системами Яндекс.Метрика.

4.2. Срок действия согласия на обработку ПДн посетителей сайта: до получения от Пользователя требования о прекращении обработки/отзыва согласия, но не более двух лет с момента последнего посещения Сайта Пользователем.

4.3. Посетители сайта вправе в любое время отозвать согласие на обработку их ПДн путем направления письменного заявления по адресу: 174352, Новгородская область, Окуловский район, город Окуловка, улица Калинина, дом 129.

5. Объем обрабатываемых ПДН

5.1. Учреждение обрабатывает следующие ПДн посетителей сайта:

• Тип, версия и язык браузера;
• Файлы cookie (в том числе ym_uid);
• Данные о действиях на сайте (посещенные страницы, время на сайте, клики на страницах);
• Установленная на устройстве операционная система;
• Запросы как посетителя сайта;
• Типы мобильных устройств, используемых посетителем, если применимо;
• Количество посещений сайта и просмотров страниц;
• Запросы, использованные при переходе на сайт;
• Страницы, с которых были совершены переходы.

5.2. На совокупности различных веб-проектов Учреждения (при просмотре сайта) происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о посетителях сайта:

• ClientID (идентификатор браузера по файлу Cookie);
• тип выполненного на сайте действия (клик, наведение курсора и т.п.);
• URL страницы;
• дата и время выполнения действия;
• экранное разрешение;
• Referer;
• класс HTML-элемента, на который происходит клик;
• User-Agent.

5.3. Посетители сайта могут самостоятельно управлять файлами cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайта.

6. Права посетителей сайта

6.1. Посетители сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:

• уточнять, обновлять свои ПДн, требовать их блокирования или уничтожения;
• запрашивать у Учреждения перечень обрабатываемых ПДн, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих ПДн.

7. Обеспечение безопасности ПДН

7.1. Учреждение гарантирует посетителям сайта надлежащую защиту ПДн при их обработке.

7.2. Учреждение применяет правовые, организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении ПДн, в том числе:

• Оператор принимает все необходимые организационные и технические меры, предусмотренные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Используется защищенное соединение (HTTPS), ограничен доступ к системам..

7.3. В Учреждении приняты локальные акты по обеспечению безопасности ПДн.

8. Права и обязанности учреждения

8.1. Учреждение вправе устанавливать требования к составу ПДн посетителей сайта, которые должны обязательно предоставляться для использования сайта, руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами.

8.2. Учреждение не осуществляет проверку достоверности предоставляемых посетителями сайта ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии.

8.3. Учреждение не несет ответственности за добровольную передачу посетителями сайта своих контактных данных, пароля или логина третьим лицам.

8.4. Учреждение обязуется за свой счет обеспечить защиту ПДн посетителей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.

9. Ответственность

9.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.