Политика в области обработки персональных данных
общества с ограниченной ответственностью "Центр косметологии "Ангел" 1. Общие положения 1.1. Политика в области обработки персональных данных (далее–Политика) ООО "Центр косметологии "Ангел"»(далее – Оператор) определяет основные принципы и правила обработки персональных данных (далее – ПДн), в соответствии с которыми Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, нормативными правовыми актами и иными документами в области защиты персональных данных. 1.2. Настоящая Политика является общедоступным документом, подлежит опубликованию на сайте Оператора и к ней предоставляется доступ с использованием информационно-телекоммуникационной сети (Интернет), а также иными способами в соответствии с законодательством Российской Федерации. 2. Сведения об Операторе Наименование:
Общество с ограниченной ответственностью "Центр косметологии "Ангел" Адрес: 428034, Чувашская Республика, г. Чебоксары, пр. М. Горького, д. 26, офис 15 Телефон: 8 (8352) 43-14-15 Сайт: www.beangelszr.ru E-mail: angelcheb@yandex.ru Ответственный за организацию обработки персональных данных Оператора: Жучкова Елена Петровна, директор ООО "Центр косметологии "Ангел"
3. Правовые основания обработки персональных данных 3.1. Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации: - ст. ст. 23, 24 Конституции Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Налоговый кодекс Российской Федерации; - Трудовой кодекс Российской Федерации; -
Федеральный закон от 21.11.2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации
- Федеральный закон от 06.12.2011 г. № 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 08.02.1998 г. № 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 02.05.2006 г. № 59- ФЗ "О порядке рассмотрения обращений граждан Российской Федерации";
-
Постановление Правительства Российской Федерации от 04.10.2012 г. № 1006 "Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг";-
Лицензия на осуществление медицинской деятельности от 26.11.2019 г. № ЛО-21-01-001957;- Согласие на обработку персональных данных; -
Договор оказания платных медицинских услуг,заключаемый между организацией и субъектом персональных данных;
- Положение о защите персональных данных ООО "Центр косметологии "Ангел", утвержденное приказом руководителя от 01 января 2019 г. № 1/01;
- Политика в отношении обработки персональных данных ;
- Устав ООО " Центр косметологии "Ангел".
4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
– выполнение своих полномочий и функций в соответствии с заявленными видами деятельности (оказание медицинских услуг и др.), в том числе исполнение действующих договоров;
– выполнение требований законодательства Российской Федерации, нормативных правовых актов, указаний и предписаний вышестоящих ведомственных организаций, надзирающих и контролирующих органов.
5. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- Граждане Российской Федерации , физические лица - сотрудники ООО " Центр косметологии "Ангел", бывшие сотрудники организации , кандидаты на замещение вакантной должности , клиенты и пациенты.
Оператор не осуществляет трансграничную передачу персональных данных (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
6. Меры по обеспечению безопасности персональных данных:
-Назначен ответственный за организацию обработки персональных данных;
- Издан документ , определяющий политику в отношении обработки персональных данных;
- Утверждено Положение о защите персональных данных и Политика в отношении обработки персональных данных ;
- Осуществляются мероприятия внутреннего контроля . Работники , непосредственно осуществляющие обработку персональных данных , ознакомлены с Федеральным Законом от 27.07.2006 г. № 152- ФЗ "О персональных данных";
7. Права субъекта персональных данных
-Субъект персональных данных имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора его персональных данных, а также на ознакомление с такими персональными данными.
-Субъект вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
-Субъект персональных по всем интересующим его вопросам, связанным с обработкой персональных данных, может обратиться к ответственному за организацию обработки персональных данных Оператора. Информация об указанном ответственном лице указана в п. 2 настоящей Политики.