1. Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «ЛОРАНТА» (ОГРН 1097746370523, ИНН 7726631922, 117545, город Москва, муниципальный округ Чертаново Южное, улица Подольских курсантов, дом 4Б) и (или) его аффилированные лица, могут получить о пользователе во время использования им сайта https://loranta.vet.
2. Использование сайта https://loranta.vet означает безоговорочное согласие пользователя с настоящей Политикой, а также Политикой обработки персональных данных Оператора, размещённой по адресу https://loranta.vet и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.
3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
5. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – посетителю сайта (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором понимается Общество с ограниченной ответственностью «ЛОРАНТА» (ОГРН 1097746370523, ИНН 7726631922);
субъект персональных данных – физическое лицо (посетитель сайта), которое передает Оператору для обработки любую информацию, которая прямо или косвенно относится к нему и позволяет его идентифицировать;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
закон О персональных данных – Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
сайт Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://loranta.vet.
сервисы сайта – интерактивные (диалоговые) программные компоненты на страницах сайта Оператора, используемые для интеграции с информационными системами и предоставляющие пользователям сайта Оператора определенные возможности по доступу к информации на сайте Оператора, а именно: «Заказать Звонок», «Записаться», «Оставить заявку», «Запись онлайн», «Задать вопрос», «Оставить отзыв», «Отправить резюме», «Онлайн оплата услуг».
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
Cookie-файл (Куки) – небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Субъекта. Сookie-файлы могут быть как «сеансовые», так и «постоянные»;
Сеансовые cookie-файлы – cookie-файлы, использующиеся чтобы присвоить уникальный идентификационный номер компьютеру Субъекта при каждом посещении сайта Оператора, при этом после закрытия браузера они удаляются. Такие файлы применяются также для анализа работы Субъекта с сайтом Оператора (посещение страниц, используемых ссылок и время пребывания на той или иной странице);
Постоянные cookie-файлы – cookie-файлы, которые хранятся на жестких дисках компьютеров Субъектов, посетивших сайт Оператора, и, присваивают устройствам Субъектов-посетителей сайта Оператора уникальные идентификаторы. Оператор может создать базу данных о действиях и предпочтениях Субъектов-посетителей сайта Оператора (в частности, о частоте посещения и периодичности возвращения, об их предпочтениях). Cookie-файлы фиксируют действия Субъектов-пользователей сайта.
6. Во исполнение требований части 2 статьи 18.1. Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
7. Правовые основания обработки персональных данных – Конституция Российской Федерации, Федеральный закон от 27 июня 2006 года № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти в сфере регулирования отношений, связанных с обработкой персональных данных, Устав Оператора, согласия Субъектов персональных данных на обработку их персональных данных, согласия на обработку персональных данных, разрешённых Субъектом персональных данных для распространения, Политика обработки персональных данных Оператора.
8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным Оператором.
9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
10. Субъект персональных данных предоставляет Оператору согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных, используя сайт Оператора и заполняя веб-формы, содержащие персональные данные.
11. Согласие на обработку персональных данных Субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных, указанных настоящей Политике. Персональные данные Субъекта, хранятся не более 30 (тридцати) дней после момента достижения заявленных целей обработки, если иное не указано в Политике, согласии Субъекта персональных данных или не предусмотрено законодательством Российской Федерации.
12. Согласие полностью или частично может быть отозвано Субъектом путем направления письменного запроса в адрес Оператора.
13. Оператор обрабатывает персональные данные субъекта персональных данных (посетителя сайта) исключительно в следующих целях обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора; подготовки, заключение, исполнение, соблюдения условий, изменение и прекращение Оператором договоров возмездного оказания услуг, розничной купли-продажи в т.ч. дистанционным способом с Субъектом (продажа товаров и предоставления сопутствующих услуг и сервисов); предоставления Субъекту сведений и информации, связанной с заключением и исполнением указанных договоров, через различные каналы связи (почта, смс-сообщения, электронная почта, телефонный звонок, иные каналы связи, указанные Субъектом); обеспечения соблюдения законодательства Российской Федерации и иных нормативных правовых актов, в рамках проведения претензионных работ; продвижения товаров, работ, услуг Оператора путём осуществления прямых контактов с Субъектами, рассылка сервисных сообщений (информация о заказе, коды авторизации и иное), регистрация личного кабинета на сайте Оператора; контроль качества оказываемых услуг и проведения маркетинговых исследований Оператором; обеспечения обратной связи с Пользователями сайта Оператора, в том числе обработка их запросов и обращений, информирование о работе сайта Оператора и обеспечения функционирования сервиса обратной связи Субъекту, предоставившему свои данные в специальную форму на сайте Оператора, а также для обмена короткими текстовыми сообщениями в режиме онлайн-диалога на сайте Оператора; информирования посетителей сайта Оператора о сведениях, содержащихся на нем; получения Субъектами персональных данных рекламной информации, в том числе в форме рекламной рассылки по телефонной, факсимильной, подвижной радиотелефонной связи, в том числе по сети Интернет по любым каналам связи, данные которых предоставлены Оператору в Согласии Субъекта; контроля и улучшения качества услуг и функционала сайта Оператора; сбора обезличенной информации о действиях Субъектов на сайте Оператора в целях улучшения качества его работы и содержания; в иных законных целях.
14. Цели обработки персональных данных могут происходить в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности.
15. Объем и категории обрабатываемых персональных данных физических лиц – посетителей сайта Оператора. Объём – менее чем 100 000 субъектов.
Категории обрабатываемых персональных данных – общие категории персональных данных, а именно:
- фамилия, имя, отчество,
- место проживания (регион/город),
- номер мобильного телефона,
- адрес электронной почты,
- данные, которые автоматически передаются Сервисам сайта в процессе их использования с помощью установленного на устройстве субъекта программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Субъекта (или иной программе, с помощью которой осуществляется доступ к Сервисам сайта), технические характеристики оборудования и программного обеспечения, используемых Субъектом, дата и время доступа к Сервисам сайта, адреса запрашиваемых страниц, история запросов и просмотров сайте Оператора и его сервисах.
Цели обработки: в соответствии с пунктом 13 настоящей Политики.
16. Обработка персональных данных других категорий субъектов осуществляется в соответствии с Политикой обработки персональных данных Оператора.
17. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
18. Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
18.1. Обработка персональных данных осуществляется у Оператора на законной и справедливой основе;
18.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
18.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
18.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
18.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
18.6. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
18.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
18.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
18.9. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
19. Обработка персональных данных у Оператора осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
20. Оператор без согласия Субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
21. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
22. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений Оператора, при замещении которых осуществляется обработка персональных данных.
23. Права Оператора в области персональных данных:
23.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
23.2. поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
23.3. в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
24. Обязанности Оператора в области персональных данных:
24.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
24.2. отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
24.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
24.4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных
25. Права Субъекта в области персональных данных:
25.1. получение информации, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
25.2. доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
25.3. дать Оператору предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
25.4. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
25.5. отзыв согласия на обработку персональных данных;
25.6. принятие предусмотренных законом мер по защите своих прав;
25.7. обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
25.8. удаление своих персональных данных,
25.9. осуществление иных прав, предусмотренных законодательством Российской Федерации.
26. Настоящая Политика применима только к сайту https://loranta.vet и не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте https://loranta.vet. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
27. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных такого субъекта в соответствии с требованиями настоящей Политики.
28. Оператор и Субъект несут ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.
29. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, когда:
29.1. Оператор передаёт персональные данные Субъекта третьим лицам с целью достижения целей, указанных в настоящей Политике. Перечень третьих лиц, имеющих доступ к персональным данным (которым передаются персональные данные субъектов), является неотъемлемым приложением к Политике обработки персональных данных Общества с ограниченной ответственностью «ЛОРАНТА».
29.2. Персональные данные Субъекта могут передаются уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
29.3. Персональные данные (1) стали публичным достоянием до момента их разглашения; (2) получены от третьей стороны до момента их получения Оператором; (3) разглашены самим Субъектом или с его согласия.
30. Запрос Субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. Запрос может быть направлен ценным письмом с уведомлением или в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
31. Отношения Оператора и Субъекта, неурегулированные настоящей Политикой, разрешаются в соответствии с Политикой обработки персональных данных Общества с ограниченной ответственностью «ЛОРАНТА», а в остальном – действующим законодательством Российской Федерации.
32. Для получения дополнительной информации, касающейся обработки своих персональных данных, а также для реализации своих прав Субъект вправе обратиться к Оператору по адресу: 117545, город Москва, муниципальный округ Чертаново Южное, улица Подольских курсантов, дом 4Б или по адресу электронной почты: info@loranta.vet.
Оператор внесен в реестр операторов, осуществляющих обработку персональных данных Реестр доступен: https://pd.rkn.gov.ru/operators-registry/; Актуальная редакция Политики обработки персональных данных Оператора всегда доступна по ссылке: https://loranta.vet/include/licenses_detail.php.
