ПОЛИТИКА в отношении обработки персональных данных

(редакция 2.0, дата введения в действие: «22» июня 2026 г.)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) в целях обеспечения защиты прав и свобод человека при обработке его персональных данных.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Динамика – ортопедические технологии» (ООО «Динамика»), ОГРН 1237700447489, ИНН/КПП 9725127890/772501001, адрес: 105043, г. Москва, ул. 8-я Парковая, д. 11А, сайт: https://dynamics-orto.ru/, e-mail: info@dynamics-orto.ru.

1.3. Настоящая Политика распространяется на обработку персональных данных следующих категорий субъектов:

• посетители сайта Оператора (далее — Сайт): https://dynamics-orto.ru/;

• клиенты (Заказчики) — физические лица, получающие услуги по протезированию;

• работники Оператора и соискатели на вакантные должности;

• агенты и исполнители, привлекаемые по договорам;

• представители контрагентов — юридических лиц и индивидуальных предпринимателей.

1.4. Обработка ПД работников и соискателей дополнительно регулируется Положением об обработке и защите персональных данных работников ООО «Динамика». Настоящая Политика является публичным документом и регулирует обработку ПД всех перечисленных категорий субъектов в части, не урегулированной специальными внутренними документами.

1.5. Ответственный за организацию обработки персональных данных в ООО «Динамика»: Руководитель отдела кадров и охраны труда Малина Ольга Юрьевна (должность, ФИО). Контактные данные: info@dynamics-orto.ru.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка ПД — любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ООО «Динамика», самостоятельно организующий и осуществляющий обработку ПД.

Распространение ПД — действия, направленные на раскрытие ПД неограниченному кругу лиц.

Файлы cookie — небольшие фрагменты данных, передаваемые сервером браузеру пользователя и хранящиеся на его устройстве.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку ПД на основе следующих принципов (ст. 5 ФЗ-152):

• законности, справедливости и прозрачности;

• ограничения целями — ПД обрабатываются только для конкретных, заранее определённых и законных целей;

• минимизации данных — обрабатываются только те ПД, которые необходимы для достижения заявленных целей;

• точности — ПД поддерживаются в актуальном состоянии;

• ограничения хранения — ПД не хранятся дольше, чем необходимо для достижения целей обработки;

• целостности и конфиденциальности — обеспечиваются надлежащая защита и безопасность ПД.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка ПД осуществляется на следующих правовых основаниях:

• согласие субъекта ПД (ст. 9 ФЗ-152) — для маркетинговых рассылок, публикации на сайте, обработки ПД посетителей сайта;

• исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки ПД клиентов в рамках договора на оказание услуг по протезированию;

• исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для обработки ПД работников в соответствии с ТК РФ, налоговым, пенсионным законодательством;

• поручение обработки ПД (ч. 3 ст. 6 ФЗ-152) — при привлечении третьих лиц-обработчиков на основании договора-поручения;

• законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности и работоспособности информационных систем.

5. ЦЕЛИ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает ПД в следующих целях с соблюдением указанных сроков хранения:

5.2. Специальные категории ПД (сведения о состоянии здоровья клиентов) обрабатываются на основании п. 4 ч. 2 ст. 10 ФЗ-152 (в медицинских и реабилитационных целях) с отдельного письменного согласия субъекта.

5.3. Биометрические ПД (фото-, видеоизображение) обрабатываются на основании ч. 1 ст. 11 ФЗ-152 с отдельного письменного согласия субъекта.

5.4. Оператор не осуществляет трансграничную передачу ПД.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

6.1. Сайт Оператора использует следующие категории файлов cookie:

• обязательные (технические) — необходимы для корректной работы Сайта; обрабатываются без согласия субъекта на основании законного интереса Оператора;

• аналитические — используются для сбора обезличенной статистики посещений (Яндекс.Метрика); обрабатываются на основании согласия субъекта;

• маркетинговые — используются для показа персонализированной рекламы; обрабатываются на основании согласия субъекта.

6.2. При первом посещении Сайта субъекту предоставляется баннер с информацией о cookie и возможностью выбора категорий. Отказ от аналитических и маркетинговых cookie не влияет на доступность основного функционала Сайта.

6.3. Субъект вправе в любое время изменить настройки cookie в браузере или отозвать согласие на аналитические и маркетинговые cookie через соответствующий раздел Сайта.

6.4. Оператор вправе изменять технические параметры cookie без предварительного уведомления субъекта, за исключением случаев изменения категорий обрабатываемых ПД или целей обработки, о которых Оператор уведомляет путём обновления настоящей Политики.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт ПД третьим лицам только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта ПД.

7.2. Третьи лица, которым могут быть переданы ПД посетителей Сайта:

• ООО «1С-БИТРИКС» (ИНН 7717586110) — CRM-система, обработка входящих заявок;

• ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс.Метрика, аналитика посещаемости Сайта;

• ООО «В КОНТАКТЕ» (ИНН 7842349892) — продвижение в социальных сетях;

• ООО «СМБ-Сервис» (ИНН 7713412899) — сервис коммуникационных рассылок (SMS, e-mail);

• ООО «ТИЛЬДА ПАБЛИШИНГ» (ИНН 7722391042) — платформа для создания и поддержки Сайта (на основании договора-поручения обработки ПД).

7.3. Оператор заключает с каждым обработчиком, получающим ПД по поручению, договор-поручение, обязывающий обработчика соблюдать конфиденциальность и требования ФЗ-152 (ч. 3 ст. 6 ФЗ-152). Согласие субъекта ПД для такой передачи не требуется.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект ПД вправе:

• получать информацию об обработке его ПД (ст. 14 ФЗ-152);

• требовать уточнения, блокирования или уничтожения ПД в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;

• отзывать согласие на обработку ПД;

• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав субъект ПД вправе обратиться к Оператору по адресу: 105043, г. Москва, ул. 8-я Парковая, д. 11А или на электронную почту: info@dynamics-orto.ru. Срок ответа — 10 рабочих дней с момента получения запроса.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

• назначает ответственного за организацию обработки ПД;

• утверждает локальные нормативные акты в сфере обработки и защиты ПД;

• определяет угрозы безопасности ПД и устанавливает уровень их защищённости;

• обеспечивает физическую охрану серверов и помещений с носителями ПД;

• ограничивает доступ к ПД в соответствии с должностными обязанностями;

• проводит инструктаж сотрудников, допущенных к обработке ПД;

• использует сертифицированные средства защиты информации при необходимости.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В случае выявления неточных ПД Оператор блокирует их и осуществляет уточнение в течение 7 рабочих дней с момента получения соответствующего обращения.

10.2. ПД подлежат уничтожению при: достижении целей обработки; истечении установленного срока хранения; получении отзыва согласия; ликвидации Оператора. Уничтожение ПД на электронных носителях производится путём безвозвратного удаления (форматирования с перезаписью), на бумажных носителях — путём уничтожения с применением шредера с составлением акта.

10.3. Подтверждение факта обработки ПД, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту ПД или его представителю в течение 10 (десяти) рабочих дней с момента получения запроса.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика размещается в свободном доступе на Сайте: https://dynamics-orto.ru/ (ч. 2 ст. 18.1 ФЗ-152).

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Существенные изменения доводятся до сведения субъектов ПД путём размещения уведомления на Сайте. Дата последнего обновления указывается на Сайте рядом со ссылкой на Политику.

11.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПД у Оператора.

11.4. Ответственность за нарушение требований законодательства РФ и локальных актов Оператора в сфере обработки и защиты ПД определяется в соответствии с законодательством РФ.