6.1.
Безопасность персональных данных,
которые обрабатываются Оператором,
обеспечивается путем реализации правовых,
организационных и технических мер,
необходимых для выполнения в полном объеме
требований действующего законодательства
в области защиты персональных данных.
6.1.1.
Для обеспечения безопасности персональных данных
Оператор применяет следующие меры:
-
ограничение доступа к информации,
необходимой исключительно
для выполнения должностных обязанностей;
-
использование антивирусных средств;
-
регулярное резервное копирование;
-
учет и хранение носителей информации,
содержащих персональные данные;
-
использование защищенных каналов связи
при передаче данных (при необходимости).
6.2.
Оператор обеспечивает сохранность
персональных данных и принимает все возможные меры,
исключающие доступ к персональным данным
неуполномоченных лиц.
6.3.
Персональные данные могут быть предоставлены лицам,
обрабатывающим их по поручению Оператора,
включая поставщика платформы и хостинга сайта Tilda,
только в объеме, необходимом для работы сайта
и обработки обращений,
а также государственным органам
в случаях, предусмотренных законом.
6.4.
В случае выявления неточностей
в персональных данных,
Пользователь может актуализировать их самостоятельно,
путем направления Оператору уведомления
на адрес электронной почты Оператора
med-112@yandex.ru
с пометкой «Актуализация персональных данных».
Срок обработки и отзыв согласия
6.5.
Срок обработки персональных данных составляет
30 дней с даты предоставления согласия
на обработку персональных данных,
если иной срок не установлен федеральным законом
или договором.
Пользователь может в любой момент отозвать
свое согласие на обработку персональных данных,
направив Оператору уведомление посредством
электронной почты на электронный адрес Оператора
med-112@yandex.ru
с пометкой
«Отзыв согласия на обработку персональных данных».
6.5.1.
Субъект персональных данных имеет право требовать
от Оператора уточнения своих персональных данных,
их блокирования или уничтожения в случае,
если данные являются неполными, устаревшими,
неточными, незаконно полученными
или не являются необходимыми
для заявленной цели обработки.
Также субъект имеет право на защиту своих прав
в соответствии с законодательством РФ,
в том числе право на обращение
в Роскомнадзор или в судебные органы.
6.6.
Обработка персональных данных ограничивается
достижением конкретных, заранее определенных
и законных целей.
Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
6.7.
Не допускается объединение баз данных,
содержащих персональные данные,
обработка которых осуществляется
в целях, несовместимых между собой.
6.8.
Обработке подлежат только персональные данные,
которые отвечают целям их обработки.
6.9.
Содержание и объем обрабатываемых персональных данных
соответствуют заявленным целям обработки.
Не допускается избыточность обрабатываемых
персональных данных по отношению
к заявленным целям их обработки.
6.10.
При обработке персональных данных обеспечивается
точность персональных данных,
их достаточность, а в необходимых случаях
и актуальность по отношению к целям обработки
персональных данных.
Оператор принимает необходимые меры
и/или обеспечивает их принятие
по удалению или уточнению неполных
или неточных данных.
6.11.
Хранение персональных данных осуществляется
в форме, позволяющей определить субъекта
персональных данных, не дольше,
чем этого требуют цели обработки персональных данных.
При достижении целей обработки
или в случае утраты необходимости
в достижении этих целей персональные данные
подлежат уничтожению либо обезличиванию,
если иное не предусмотрено федеральным законом.
6.12.
Вся информация, которая собирается
сторонними сервисами,
в том числе платежными системами,
средствами связи и другими поставщиками услуг,
хранится и обрабатывается указанными лицами
(Операторами) в соответствии
с их Пользовательским соглашением
и Политикой конфиденциальности.
Оператор не несет ответственность
за действия третьих лиц,
в том числе указанных в настоящем пункте
поставщиков услуг.
Хранение данных в Российской Федерации
6.13.
При сборе персональных данных
граждан Российской Федерации
запись, систематизация, накопление,
хранение, уточнение и извлечение
осуществляются с использованием баз данных,
находящихся на территории Российской Федерации.