О конфиденциальности

Политика в отношении обработки персональных данных, собираемых с использованием информационно-телекоммуникационной сети Интернет, Общества с ограниченной ответственностью «Международная компания «Сибирское здоровье»

1. Общие положения

1.1. Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора персональных данных – Общества с ограниченной ответственностью «Международная компания «Сибирское здоровье», ИНН 5407953006 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://www.siberianhealth.com, страниц Оператора в социальных сетях «ВКонтакте», «Одноклассники», а также пользователях мобильного приложения Buy Siberian.
1.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора, ответственным за организацию обработки персональных данных.
1.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://www.siberianhealth.com, на странице Оператора в социальных сетях «ВКонтакте», «Одноклассники», а также мобильное приложение Buy Siberian.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработчик персональных данных – любое лицо (за исключением Оператора), которое на основании договора с Оператором осуществляет обработку персональных данных по поручению Оператора, действуя от имени и (или) в интересах Оператора при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика.

Оператор – Общество с ограниченной ответственностью «Международная компания «Сибирской здоровье», ИНН 5407953006 (лицо, осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными).

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – Персональные данные, разрешенные для распространения).

Пользователь – любой посетитель веб-сайта.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (работники, бывшие работники, Клиенты, контрагенты, представители контрагентов, посетители сайта).

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
– Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных);
– иные нормативные правовые акты, регулирующие отношения, связанные с защитой персональных данных;
– локальные нормативные правовые акты Оператора, регулирующие порядок обработки и защиты персональных данных.
3.2. Правовым основанием обработки персональных данных также являются:
– договоры, заключаемые между Оператором и субъектами персональных данных;
– согласия субъектов персональных данных на обработку их персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы обратной связи, расположенные на веб-сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных должна осуществляться на законной и справедливой основе:
– при обработке персональных данных Оператор неукоснительно соблюдает требования законодательства и локальных нормативных актов;
– содержание принимаемых Оператором локальных нормативных актов по вопросам обработки персональных данных не ограничивает права и не возлагает дополнительные обязанности на субъектов персональных данных по сравнению с требованиями законодательства.
4.2. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей:
– цели обработки Оператором персональных данных установлены разделом 7 настоящей Политики;
– Оператор при обработке персональных данных не преследует цели нарушения действующего законодательства, прав, свобод, и законных интересов субъектов персональных данных и иных лиц, нарушения принятых в обществе этических норм;
– Оператор не допускает обработку персональных данных, несовместимую с целями сбора Персональных данных, предусмотренных разделом 7 настоящей Политики.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой:
– Оператором обеспечивается раздельное хранение персональных данных, обработка которых осуществляется в различных целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки:
– Оператор не собирает и не обрабатывает иным образом персональные данные, не связанные с целями обработки персональных данных, предусмотренными разделом 7 настоящей Политики.
4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки:
– Оператором обеспечивается сбор и использование персональных данных в минимальном объеме, необходимом для достижения каждой из целей обработки персональных данных, предусмотренных разделом 7 настоящей Политики;
– Оператор не запрашивает, не собирает и не использует персональные данные, объем или содержание которых является избыточным по отношению к цели обработки соответствующих данных;
– Оператор не осуществляет хранение, использование и обработку иным способом персональных данных по достижении цели их обработки, а также по истечении установленного срока действия оснований для обработки соответствующих персональных данных.
4.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных:
– Оператором принимаются необходимые меры по уточнению или удалению неполных или неточных персональных данных.

5. Основные права и обязанности Оператора

5.1. Оператор имеет право:
– получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва Субъектом персональных данных Согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
– предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.

6. Основные права и обязанности Субъектов персональных данных

6.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченном органе по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:
– продвижение товаров, услуг и деятельности Оператора на рынке;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
– направление Пользователям веб-сайта с их согласия информационных и рекламных материалов;
– улучшение качества и содержания веб-сайта;
– информирование и консультирование об акциях, скидках, рекламных и мотивационных программах и мероприятиях, об условиях Маркетинг-плана; о начисленных и использованных бонусах;
– расчет и начисление бонусов за совершенные покупки;
– участие в мероприятиях, организованных Оператором;
– консультирование и предоставление ответов на вопросы, касающихся товаров, услуг Оператора, работы Интернет-магазина, размещения в нем заказа, условий доставки товаров, пунктов выдачи заказов и т. п.
– заключение и исполнение гражданско-правовых договоров.
7.2. Обезличенные данные Пользователей, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Оператор может обрабатывать следующие персональные данные Пользователя

8.1. Оператор может обрабатывать следующие персональные данные:
8.1.1.  Посетителей сайта, Клиентов:
– фамилия, имя;
– контактные данные (телефон, адрес электронной почты);
– место проживания;
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, UTM-метки и источник перехода, тип устройства и браузера, IP-адрес, User-agent).
8.1.2. При регистрации Субъекта персональных данных в качестве Привилегированного клиента или Бизнес-Партнера:
– фамилия;
– имя;
– пол;
– дата рождения;
– номер телефона;
– адрес электронной почты;
– место проживания (наименование населенного пункта);
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, UTM-метки и источник перехода, тип устройства и браузера, IP-адрес, User-agent).
8.1.3. При начислении Привилегированным клиентам и Бизнес-Партнерам бонусов за покупки товаров Siberian Wellness:
– фамилия, имя;
– пол;
– дата рождения;
– контактные данные (телефон, адрес электронной почты);
– место проживания;
– Регистрационный номер в информационной базе Оператора;
– регистрационный статус;
– объем покупок товаров, совершенных Субъектом персональных данных;
– количество бонусов на бонусном счете;
– сведения о членах семьи (по желанию Субъекта персональных данных);
– фотоизображение;
– видеоизображение;
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, UTM-метки и источник перехода, тип устройства и браузера, IP-адрес, User-agent).
8.1.4. При сотрудничестве с Бизнес-Партнерами, продвигающими товары Siberian Wellness на основании заключенного договора возмездного оказания услуг, и получающими вознаграждение за свои услуги:
– фамилия, имя, отчество;
– пол;
– Регистрационной номер в информационной базе группы Компаний Siberian Wellness;
– семейное положение;
– социальное положение;
– образование;
– профессия;
– город и страна проживания;
– расчетный ранг согласно Маркетинг-плану;
– объем покупок товаров Siberian Wellness, совершенных Субъектом и лицами, входящими с ним в структуру, за определенный период;
– размер вознаграждения по договору возмездного оказания услуг за определенный период;
– размер однократного бонуса, вознаграждения, предусмотренного Маркетинг-планом;
– сумма полученных АВТОбонусов;
– награда, полученная за участие в каком-либо рекламном или мотивационном мероприятии;
– сведения о деловых и иных личных качествах, носящих оценочный характер
– фотоизображение;
– видеоизображение;
– запись голоса;
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, UTM-метки и источник перехода, тип устройства и браузера, IP-адрес, User-agent).
8.1.5. При заказе и приобретении товаров на сайте:
– фамилия;
– имя;
– номер телефона;
– адрес электронной почты;
– адрес доставки товара;
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.1.6. При записи на курсы:
– фамилия;
– имя;
– номер телефона;
– адрес электронной почты.
8.1.7. При размещении пользователем отзывов посредством формы «Оставить отзыв»:
– фамилия;
– имя;
– фотоизображение (по желанию пользователя);
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.1.8. При обращении к Оператору посредством формы «Задать вопрос»:
– имя;
– номер телефона;
– адрес электронной почты.
8.1.9. При оставлении заявки на уведомление о поступлении отсутствующего товара посредством формы «Сообщить о появлении»:
– адрес электронной почты.
8.1.10. При просмотре информации, размещенной на сайте, без регистрации:
– обезличенные данные, собираемые с помощью cookies, счетчиков посещений, аналитических и статистических сервисов: «Яндекс Метрика», «Пиксель ВКонтакте», Retail Rocket, AnyQuery (Diginetica), Uxfeedback, Expf, Datago, GTM (о поведении на сайте, просматриваемых страницах, видах и версиях браузера и операционной системы, языке пользователя, географии пользователя).
8.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
8.3. Оператор осуществляет обработку биометрических Персональных данных (голос, фотоизображение, видеоизображение) в соответствии с требованиями законодательства Российской Федерации, после получения предварительного согласия субъекта персональных данных.
8.4. Оператор осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья и других, в соответствии с требованиями законодательства Российской Федерации, после получения предварительного согласия Субъекта персональных данных.

9. Условия обработки Персональных данных

9.1. Обработка Персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка Персональных данных осуществляется с согласия субъектов персональных данных на обработку их Персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации:
1) обработка Персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
2) обработка Персональных данных необходима для исполнения договора, выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
3) обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

10. Порядок обработки Персональных данных

10.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
10.2. В рамках обработки Персональных данных Оператор совершает следующие действия с Персональными данными:
– сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.3. Оператор осуществляет обработку Персональных данных для каждой цели их обработки следующими способами:
1) обработка Персональных данных с использованием средств автоматизации, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
2) обработка Персональных данных без использования средств автоматизации в виде файлов, реестров, баз данных на электронных носителях информации;
3) смешанная обработка Персональных данных.
10.4. Оператор обеспечивает конфиденциальность Персональных данных и принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– определяет угрозы безопасности Персональных данных при их обработке;
– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты Персональных данных;
– назначает лицо, ответственное за организацию работы с Персональными данными;
– создает необходимые условия для работы с Персональными данными;
– организует учет материальных носителей Персональных данных;
– организует работу с информационными системами, в которых обрабатываются Персональные данные;
– хранит Персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
– организует обучение работников Оператора, осуществляющих обработку Персональных данных.
10.5. К обработке Персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка Персональных данных.
Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
10.6. Оператор передает Персональные данные иным лицам в следующих случаях:
1) право или обязанность Оператора по передаче Персональных данных иным лицам установлена законодательством;
2) при наличии согласия Субъекта персональных данных на обработку его Персональных данных, разрешенных для распространения;
3) от Субъекта персональных данных получено согласие на передачу Персональных данных иному лицу (обработчику Персональных данных), в том числе:
а) для исполнения обязательств Оператора перед Субъектами персональных данных по гражданско-правовому договору:
– операторам почтовой связи, курьерским службам, транспортным компаниям – для доставки товара покупателю;
– если продажа товаров, выполнение работ и оказание услуг осуществляется совместно разными Обществами, входящими в группу Компаний Siberian Wellness и перечисленными в пункте 17 настоящей Политики;
б) для оказания Оператору услуг технической поддержки работы в информационных системах, обеспечения информационной безопасности.
в) для заключения и исполнения Оператором договоров добровольного медицинского страхования, автострахования, кредитных договоров.
10.7. Распространение персональных данных может осуществляться Оператором только при наличии согласия Субъекта персональных данных на обработку Персональных данных, разрешенных для распространения, оформленного в соответствии с требованиями, утвержденными Приказом Роскомнадзора от 24.02.2021 № 18.
Согласие Субъекта персональных данных на обработку Персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его Персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных.
Согласие на обработку Персональных данных (включающее в том числе перечень Персональных данных, сведения о наличии/отсутствии запретов и условий на обработку неограниченным кругом лиц Персональных данных, разрешенных для распространения), Субъект персональных данных предоставляет Оператору непосредственно.
Молчание или бездействие Субъекта персональных данных ни при каких обстоятельствах не может считаться Согласием на обработку Персональных данных, разрешенных Субъектом персональных данных для распространения.
Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного Согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц Персональных данных, разрешенных Субъектом персональных данных для распространения.
10.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании Персональные данные могут обрабатываться только Оператором, которому оно направлено.
Согласие на обработку Персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору соответствующего требования Субъекта персональных данных.
10.9. В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора call-centre@sibvaleo.com с пометкой «Актуализация персональных данных».
10.10. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.11. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия Согласия Субъекта персональных данных или отзыв Согласия Субъектом персональных данных, а также выявление факта неправомерной обработки Персональных данных.

11. Сроки обработки и хранения Персональных данных

11.1. Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
11.2. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требует каждая цель обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором.
11.3. Персональные данные на бумажных носителях сохраняются Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством:Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 №236).
Срок хранения Персональных данных, обрабатываемых в информационных системах Персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
11.4. Пользователь может в любой момент отозвать свое Согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на адрес электронной почты Оператора call-centre@sibvaleo.com с пометкой «Отзыв согласия на обработку Персональных данных», или в письменной форме на юридический адрес Оператора: 630004, г. Новосибирск, ул. Ленина, д. 48, 3-й этаж, помещение 36.
11.5. Оператор прекращает обработку Персональных данных в следующих случаях:
– достигнута цель обработки Персональных данных;
– истек срок действия или отозвано согласие Субъекта персональных данных на обработку Персональных данных, когда по Закону о персональных данных обработка этих данных допускается только с Согласия;
– выявлен факт неправомерной обработки Персональных данных.
11.6. При обращении субъекта Персональных данных к Оператору с требованием о прекращении обработки Персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка Персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
11.7. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки Персональных данных либо утрате необходимости в достижении цели обработки Персональных данных, если иное не предусмотрено Законом о персональных данных;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки Персональных данных;
3) при отзыве Субъектом персональных данных или истечении срока действия согласия на обработку Персональных данных, если иное не предусмотрено Законом о персональных данных;
4) при выявлении факта неправомерной обработки Персональных данных;
5) при истечении сроков хранения документов и иных материальных носителей, содержащих Персональные данные.
Уничтожение Персональных данных осуществляется в срок не позднее 30 дней с даты выявления оснований для их уничтожения, если более короткий срок не установлен Законом о персональных данных.
Порядок уничтожения Персональных данных устанавливается локальными нормативными актами Оператора.

12. Рассмотрение запросов Субъектов персональных данных

12.1. Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса Субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.2. Запрос Субъекта персональных данных должен содержать:
– номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором;
– подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
12.4. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
12.5. Право Субъекта персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
12.6. В случае выявления неточных Персональных данных при обращении Субъекта персональных данных или его представителя, либо по их запросу Оператор осуществляет блокирование Персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем, или иных необходимых документов уточняет Персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.

13. Обработка электронных пользовательских данных, включая cookies

13.1. Оператор в целях обработки Персональных данных, установленных настоящей Политикой, может собирать электронные пользовательские данные на веб-сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
13.2. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются в том виде, в котором она поступила с Клиентского устройства.
13.3. На экране пользователя появляются всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
Такие уведомления означают, что при посещении и использовании веб-сайта в браузер на устройстве пользователя может загружаться и сохраняться информация (например данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на веб-сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

Категории cookies	Описание и цель использования
Технические cookies	Эти cookies необходимы для работы веб-сайта, без которых он не может надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по веб-сайту, просматривать различные разделы, заполнять формы и проставлять подписи (нажимать активные кнопки) в чекбоксах.
Аналитические cookies	Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайт, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким веб-сайту. На основе данной информации формируется различная аналитика для последующего улучшения веб-сайта.
Cookies предпочтений	Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайте (язык, регион, поисковые запросы и т. д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов.
Маркетинговые cookies	Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайте, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на веб-сайте.

13.4. Обработка данных cookies необходима Оператору для корректной работы веб-сайта, в частности, функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Оператора; определения пользовательских предпочтений; персонализации пользователей; повышения эффективности и удобства работы с веб-сайтом, устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимо использование cookies, не является исчерпывающим и зависит от конкретного веб-сайта (приложения), который пользователь посещает или иным образом использует.
13.5. Сookies не используются для установления личности конкретного Пользователя веб-сайта.
13.6. Кроме обработки данных cookies, установленных веб-сайтом Оператора, Пользователям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на веб-сайте используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется Политикой соответствующей сторонней организации. К таким случаям может относиться размещение на сайтах:
– счетчиков посещений, аналитических и статистических сервисов для сбора статистики посещаемости общедоступных страниц сайтов;
– виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с Пользователями;
– систем контекстной рекламы, баннерных и иных маркетинговых сетей;
– кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
– иных сторонних компонентов, используемых Оператором на веб-сайте.
13.7. Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с настоящей Политикой расценивается как согласие на обработку данных cookies на веб-сайте.
В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае сервисы веб-сайта могут работать некорректно, а функции и возможности веб-сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
1) произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного веб-сайта или сайта стороннего компонента;
2) переключиться в специальный режим «Инкогнито» браузера;
3) покинуть сайт во избежание дальнейшей обработки cookies.
Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
– адреса сайтов и пути на них, куда будут отправляться cookies;
– названия и значения параметров, хранящихся в cookies;
– сроки действия cookies.

14. Трансграничная передача Персональных данных

14.1. Трансграничная передача Персональных данных не осуществляется Оператором.
14.2. В случае намерения Оператора осуществлять деятельность по трансграничной передаче Персональных данных он предварительно уведомляет уполномоченный орган по защите прав Субъектов персональных данных.
14.3. Перед осуществлением передачи Оператор оценивает соблюдение конфиденциальности Персональных данных и обеспечение безопасности Персональных данных при их обработке органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача Персональных данных.

15. Конфиденциальность Персональных данных

Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

16. Заключительные положения

16.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью электронной почты call-centre@sibvaleo.com.
16.2. Настоящая Политика действует бессрочно до замены ее новой версией.
16.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.siberianhealth.com.

17. Сведения о группе Компаний Siberian Wellness

Наименование и место нахождения организаций, входящих в группу Компаний Siberian Wellness:

Наименование организации	Адрес
ООО «Международная компания «Сибирское здоровье»	630004, г. Новосибирск, ул. Ленина, д. 48, 3-й этаж, офис 36
ООО «ФинСиб СД»	630004, г. Новосибирск, ул. Ленина, 48, 3-й этаж, помещение 20
ООО «Лаборатория современного здоровья»	633004, Новосибирская область, г. Бердск, ул. Химзаводская, д.11/20
ООО «Фонд содействия оздоровлению нации»	630004, г. Новосибирск, ул. Ленина, д. 48, оф. 66
ООО «Формула успеха»	625023, г. Тюмень, ул. Тульская, дом 12, помещение 3
ООО «Технология здоровья»	630004, г. Новосибирск, проспект Димитрова, д. 1 оф. 308
ООО «Ритмы здоровья»	190000, г. Санкт-Петербург, ул. Якубовича, д.8а, помещение 3-Н
ООО «Сибвалео экспортс»	630004, г. Новосибирск, ул. Ленина, д. 48, 3 этаж, помещение 38
Фонд «Мир Вокруг Тебя»	630004, г. Новосибирск, ул. Ленина, 48