Политика конфиденциальности

3. Администрация сайта обрабатывает персональные данные Пользователей с их согласия, пу- тем заключения browse-wrap соглашений, форма которых размешена на Сайте.

4. Категории персональных данных, которые Администрация сайта может получать от Пользова- телей для предоставления доступа к функциям Сайта:

   • Фамилия, имя, отчество;

   • Адрес;

   • Номер контактного телефона;

   • Адрес электронной почты;

   • Семейное положение;

   • Состояние здоровья;

   • Данные о зрении;

   • Гражданство;

   • Пол;

   • Лекарственный препарат, изделие;

   • Сведения о приёме лекарственного препарата, применении изделия;

   • Идентификатор пользователя, хранимый в cookie;

   • Возраст;

   • Сведения об увлечениях;

   • Сведения о документе, удостоверяющем личность.

5. Администрация сайта обрабатывает специальные категории персональных данных несовер- шеннолетних физических лиц «посетители (пользователи) сайта» с письменного согласия их за- конных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».

6. Для достижения целей обработки персональных данных и с согласия физических лиц «посети- тели (пользователи) сайта» Оператор предоставляет персональные данные или поручает их обра- ботку следующим лицам:

   • Страховая компания (в рамках программы ДМС);

   • Компании пассажирских грузоперевозок, гостиницы и иные средства размещения.

7. Настоящая Политика применима только к информации, обрабатываемой в ходе использова- ния Сайта. Администрация сайта не контролирует и не несет ответственность за обработку инфор- мации сайтами и сервисами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным внутри Сайта. 4.8. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособ- ность. Однако Администрация сайта исходит из того, что Пользователь предоставляет достовер- ные и достаточные персональные данные и поддерживает их в актуальном состоянии.

Условия обработки персональных данных Пользователей

1. Обработка персональных данных Пользователя осуществляется без ограничения срока, лю- бым законным способом, в том числе в информационных системах персональных данных с ис- пользованием средств автоматизации или без использования таких средств.

2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3. Администрация сайта вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

   1. Пользователь выразил согласие на такие действия;

   2. Передача необходима для использования Пользователем определенных функций Сайта ли- бо для исполнения определенного соглашения или договора;

   3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

   4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоя- щей Политики применительно к полученным им персональных данных;

   5. В результате обработки персональных данных Пользователя путем их обезличивания полу- чены обезличенные статистические данные, которые передаются третьему лицу для проведения

1. исследований, выполнения работ или оказания услуг по поручению Администрации сайта.

2. 1. Персональные данные Пользователя могут быть переданы уполномоченным органам госу- дарственной власти Российской Федерации по основаниям и в порядке, установленным действую- щим законодательством Российской Федерации.

4. При обработке персональных данных Пользователей Администрация сайта руководствуется:

   1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

   2. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утвер- ждении требований к защите персональных данных при их обработке в информационных систе- мах персональных данных»;

   3. Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утвер- ждении Положением об особенностях обработки персональных данных, осуществляемой без ис- пользования средств автоматизации»;

   4. Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их

1. обработке в информационных системах персональных данных»;

4. 1. Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания органи- зационных и технических мер по обеспечению безопасности персональных данных при их обра-

1. ботке в информационных системах персональных данных с использованием средств криптографи- ческой защиты информации, необходимых для выполнения установленных Правительством Рос- сийской Федерации требований к защите персональных данных для каждого из уровней защи- щенности».

4. Администрация сайта принимает необходимые организационные и технические меры для за- щиты персональных данных Пользователя от неправомерного или случайного доступа, уничтоже- ния, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разгла- шением персональных данных.

Изменение и удаление персональных данных. Обязательное хранение данных

1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, направив соответствующий запрос по электронной почте, ука- занной в разделе 10 настоящей Политики.

2. Пользователь также может удалить предоставленные им в рамках определенной учетной за- писи персональные данные, направив соответствующий запрос по электронной почте, указанной

1. в разделе 10 настоящей Политики. При этом удаление аккаунта может повлечь невозможность использования Сайта как полностью, так и в части.

2. 6.3. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в со- ответствии с требованиями действующего законодательства. В частности, такие ограничения мо- гут предусматривать обязанность Администрации сайта сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую ин-

3. формацию в соответствии с законодательно установленной процедурой государственному органу.

Обработка персональных данных при помощи файлов Cookie

1. Файлы cookie, передаваемые Администрации сайта техническим устройствам Пользователя, могут использоваться для предоставления Пользователю персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователю, в статистических и исследова- тельских целях, а также для улучшения Сайта.

2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

3. Администрация сайта вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

4. Структура файла cookie, его содержание и технические параметры определяются Администра- цией сайта и могут изменяться без предварительного уведомления Пользователя.

5. Счетчики, размещенные на сайте или приложении Сайта, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использова- нии Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Администрацией сайта и мо- гут изменяться без предварительного уведомления Пользователя.

Сведения об обеспечении безопасности персональных данных

1. Администрация сайта назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и приня- тыми в соответствии с ним нормативными правовыми актами.

2. Администрация сайта применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персо- нальных данных и их защиты от неправомерных действий:

   • устанавливает правила доступа к персональным данным, обрабатываемым в информаци- онной̆ системе Администрации сайта, а также обеспечивает регистрацию и учёт всех дей- ствий с ними;

   • производит оценку вреда, который может быть причинен субъектам персональных дан- ных в случае нарушения ФЗ «О персональных данных»;

   • производит определение угроз безопасности персональных данных при их обработке в информационной̆ системе Администрации сайта;

   • применяет организационные и технические меры и использует средства защиты информа- ции, необходимые для достижения установленного уровня защищенности персональных данных;

   • осуществляет обнаружение фактов несанкционированного доступа к персональным дан- ным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;