1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных/Закон) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Акционерное общество «Авиапредприятие "Ельцовка"», структурное подразделение Авиамедцентр, ИНН 5401321353, ОГРН 1095401000958, адрес регистрации: 630051, Россия, Новосибирская обл., г. Новосибирск, ул. Ползунова, д. 15 (далее – Оператор) на сайте aviamedcentr.ru в информационно-коммуникационной сети Интернет (далее – Сайт).
1.2. Цель настоящей Политики обеспечение защиты прав и свобод Субъектов при обработке их персональных данных, которые предоставляются Оператору Субъектами о себе самостоятельно, в том числе при использовании Сайта и его Сервисов. Политика не может содержать положения, ограничивающие права и свободы Субъектов, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта.
1.3. Настоящая Политика распространяется на персональные данные Субъектов, полученные и/или используемые на Сайте.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных на Сайте.
1.5. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Субъектов.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами о себе самостоятельно. Оператор исходит из того, что Субъект при предоставлении информации о себе предоставляет достоверные и достаточные персональную данные и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных Субъектов.
1.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
1.8. Оператор не обрабатывает на Сайте специальные и биометрические категории персональных данных.
1.9. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных».
1.10. В случае несогласия с условиями настоящей Политики, Пользователь Сайта должен прекратить использование Сайта и его Сервисов, а лицо, предоставившее согласие на обработку персональных данных, разрешенных для распространения - направить Оператору уведомление об отзыве ранее предоставленного согласия.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ·
Субъекты персональных данных – Пользователи Сайта, а также лица (в том числе работники Оператора), предоставившие согласие на обработку персональных данных, разрешенных для распространения (далее обе категории в случае совместного упоминания именуются Субъекты).
·
Пользователь Сайта – дееспособное физическое лицо, пользующееся Сайтом и его Сервисами.
·
Сайт – веб-страница по адресу aviamedcentr.ru
·
Сервисы Сайта –
функции Сайта, доступ к которым предоставляется Пользователю.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. При использовании Сайта обрабатываются следующие персональные данные:
3.1.1. в отношении Пользователей Сайта – cookie-файлы и данные метрических систем;
3.1.2. в отношении иных субъектов:
- фамилия, имя, отчество,
- место работы/учебы,
- должность,
- контактные данные: номер телефона, адрес электронной почты,
- фото- и/или видеоизображение.
Все вышеперечисленные данные далее по тексту Политики объединены общим понятием персональные данные.
3.2. Обработка персональных данных осуществляется автоматизированным способом.
3.3. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, распространение, уточнение (обновление, изменение), использование, передачу, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Правовым основанием обработки персональных данных является согласие Субъектов на обработку их персональных данных.
4.2. Субъектами персональных данных, обрабатываемых Оператором, являются:
· Пользователи Сайта;
· лица (в том числе работники Оператора), предоставившие согласие на обработку персональных данных, разрешенных для распространения.
5. ЦЕЛИ, ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований5.3.1. Цель: информирование о деятельности Оператора Перечень обрабатываемых персональных данных иной категории: имя, фамилия, отчество, место работы/учебы, должность, номер телефона, адрес электронной почты, фото- и видеоизображения.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – лица (в том числе работники Оператора), предоставившие согласие на обработку персональных данных, разрешенных для распространения.
Правовое основание: согласие Субъекта.
Способы обработки: автоматизированный.
Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные Пользователей подлежат обработке в течение 5 лет, не подлежат хранению.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.3.2. Цель: сбор статистической информацииПеречень обрабатываемых персональных данных иной категории: сведения, собираемые посредством метрических программ (Яндекс.Метрика, файлы-cookie).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта.
Правовое основание: согласие Пользователя.
Способы обработки: автоматизированный.
Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные Пользователей подлежат обработке в период использования Сайта, подлежат хранению в течение 1 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
6. О ТЕХНОЛОГИИ КУКИ (COOKIE) И МЕТРИЧЕСКИХ СИСТЕМАХ6.1. Файлы cookie (куки) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные Пользователя или содержит обезличенные технические данные.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных cookie. Оператор при этом не предоставляет технологических и правовых консультаций на темы подобного характера.
6.2. В зависимости от используемого веб-браузера, для отключения файлов cookie Пользователь может применить различные способы.
Для получения более подробной информации необходимо перейти по следующим ссылкам соответственно:
• Microsoft Internet Explorer
https://support.microsoft.com/ru-ru/gp/cookies• Google Chrome
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=ru• Safari
https://support.apple.com/kb/PH19214?locale=fr_FR&viewlocale=ru_RU• Firefox
https://support.mozilla.org/ru/kb/kuki-informaciya-kotoruyu-veb-sajty-hranyat-na-vas• Opera
http://help.opera.com/Windows/10.20/en/cookies.html6.3. Оператор может использовать следующие типы файлов сookie в следующих целях:
- технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; также они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя;
- файлы cookie для сохранения настроек и предпочтений: эти файлы сookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить предпочтения Пользователя, Оператор использует файлы cookie, чтобы эта информация могла вызываться всякий раз, когда Пользователь взаимодействует со страницей Сайта, и чтобы эти настройки не сбивались;
- статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором, чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
- поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как Пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
- файлы cookie социальных сетей: размещенные в социальных сетях видео- и иные материалы, предлагаемые на данном Сайте, могут обслуживаться третьими лицами. Вышеуказанные третьи лица могут отправлять файлы cookie на цифровое устройство Пользователя, когда последний пользуется их услугами на данном сайте или в случае, если Пользователь уже авторизован на сайте указанных третьих лиц. Оператор не несёт ответственность за контент, способы сбора и обработки информации сторонними сайтами третьих лиц, в том числе сайтами третьих лиц, ссылки на которые могут быть опубликованы на Сайте. Каждому Пользователю необходимо ознакомиться с политикой конфиденциальности тех ресурсов, которые он посещает, прежде чем предоставлять свои данные.
Ссылки, перейдя по которым пользователь может узнать об используемых третьими лицами файлах cookie:
- VK.com
http://vk.com/terms,
- YouTube
https://www.google.com/intl/en_ALL/policies/privacy/.
6.4. Использование на Сайте файлов cookie регулируется следующим образом:
а) файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор, операторы (собственники) соцсетей – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений Пользователей.
6.5. Для аналитики использования Сайта Оператор также применяет сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Л.Толстого, 16 (далее – Яндекс).
Сервис Яндекс.Метрика также использует технологию cookie.
Информация об использовании Пользователями Сайта, собранная при помощи файлов cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Сайта, составления отчетов о деятельности Сайта Оператора, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
Пользователь может в любое время отказаться от использования cookie, выбрав соответствующие настройки в своем браузере, или использовать следующий инструмент:
https://yandex.ru/support/metrika/general/opt-out.html.
Однако это также может повлиять на работу некоторых функций Сайта. Используя Сайт, Пользователь соглашается на обработку своих данных Яндексом в порядке и целях, указанных выше.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. В случае выявления неточностей в персональных данных, Пользователь обязан уведомить Оператора о неточных персональных данных по адресу электронной почты
aviareg@eltsovka.ru в целях их актуализации.
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ8.1. Оператор имеет право:
8.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
8.1.2. после истечения срока действия согласия субъекта продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных»).
8.2. Оператор обязан:
8.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
8.2.2. предоставлять Субъекту по его запросу информацию об обработке его персональных данных;
8.2.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политики;
8.2.4. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;
8.2.5. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Субъектов согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
8.2.6. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
8.2.7. уточнять персональные данные Субъектов в случае подтверждения факта неточности их персональных данных;
8.2.8. прекратить обработку персональных данных Субъектов или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается соответствующим Актом об уничтожении;
8.2.9. прекратить обработку персональных данных Субъектов или обеспечить прекращение такой обработки в случае обращения Субъекта с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.
8.3. Субъект персональных данных вправе:
8.3.1. получать доступ к своим персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
8.3.2. получать достоверную информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
8.3.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
8.3.4. отозвать согласие на обработку своих персональных данных;
8.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
9. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, обрабатываемых в том числе на Сайте Оператора, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- издаёт документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
- ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, и (или) проводит обучение работников;
- обеспечивает защиту персональных данных Субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в используемых информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в том числе идентификацию и аутентификацию субъектов доступа и объектов доступа, управление доступом, ограничение программной среды, регистрацию событий безопасности, антивирусную защиту, обнаружение вторжений, контроль (анализ) защищенности персональных данных;
- проводит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаруживает факты несанкционированного доступа к персональным данным и принятие соответствующих мер;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ10.1. Субъект персональных данных, обрабатываемых Сайте, может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию, касающуюся обработки его персональных данных, обратившись к Оператору
в письменном виде, отправив уведомление на адрес электронной почты
aviareg@eltsovka.ru. В таком уведомлении Субъект обязан указать свои ФИО, контактные данные, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Уведомление должно быть подписано Субъектом или лицом, уполномоченным Субъектом на подписание такого уведомления. В случае, если такое уведомление за Субъекта подписывает уполномоченное им лицо, необходимо предоставить документ, подтверждающий полномочия указанного лица. Указанное уведомление также может быть направлено в бумажном виде Почтой России по почтовому адресу Оператора: 630123, Новосибирская обл., г. Новосибирск, ул. Аэропорт, 2.
10.2. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения уведомления Субъекта в той форме, в которой направлено соответствующее уведомление.
10.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу:
https://disk.360.yandex.ru/d/ZNO6zf8MkaCBcA.
10.4. Оператор информирует Субъектов, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие Субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.5. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъектов всегда является право России, вне зависимости от того, где находится Субъект или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.6. Актуальная версия Политики расположена на Сайте Оператора.
10.7. Последнее обновление: 01.08.2025 г.
ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ Акционерное общество «Авиапредприятие "Ельцовка"», структурное подразделение Авиамедцентр
ИНН 5401321353, ОГРН 1095401000958
адрес регистрации: 630051, Новосибирская обл., г. Новосибирск, ул. Ползунова, д. 15
почтовый адрес: 630123, Новосибирская обл., г. Новосибирск, ул. Аэропорт, 2
Тел.
+7 (383) 227-85-45 e-mail:
aviareg@eltsovka.ru