1. Общие положения
1.1. Настоящая политика  разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.1.2 Политика обработки персональных данных пользователя сайта https: clinic-iris.ru/gift (далее — Политика) действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Генезис» (далее —Оператор) получает от клиента, использующего сайт и его отдельные сервисы для получения услуг (далее - Пользователь и Сайт соответственно).
1.1.3 Политика:
 Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователя; Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
1.2. В настоящей Политике используются понятия в следующих значениях:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) - Общество с ограниченной ответственностью «Генезис», ОГРН 1196196002287, ИНН 6165217687.  Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
- сайт (он-лайн платформа) – программное обеспечение Оператора, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления информации (услуг) пользователям сайта clinic-iris.ru/gift расположенный на доменном имени clinic-iris.ru
- администрация сайта - уполномоченные на управление сайтом работники, осуществляющие сбор состава предоставляемых персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- пользователь сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц;
-  Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
 - Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц; персональных данных конкретному субъекту персональных данных;
 - Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
 - Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
-  Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и техни
- Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
1.3. Настоящая политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным пользователей сайта относятся: адрес электронной почты, фамилия, имя, отчество, номер телефона для обратной связи.
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о: clinic-iris.ru/gift
Все персональные данные о пользователях администрация сайта может получить только от них самих.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных пользователей сайта:
1.5.1. Регистрация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
1.5.2. Идентификация Пользователя на Сайте.
1.5.3. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
1.5.4. Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения мероприятия Правила акции https://clinic-iris.ru/uslovia
1.5.5. Направление Оператором на номер телефона и адрес электронной почты Пользователя сообщений рекламного и информационного характера, касающихся деятельности Оператора; таргетирование рекламных материалов.
1.6. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.7. Администрация сайта разрабатывает меры защиты персональных данных пользователей сайта.

2. Обработка, хранение и передача персональных данных пользователей сайта
2.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей политики.
2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. К категориям субъектов персональных данных относятся:
2.3.1. Пользователи сайта.
В данной категории субъектов администрацией сайта обрабатываются персональные данные:

1. Общие положения
1.1. Настоящее Положение разработано в целях регламентации порядка уничтожения персональных данных в Обществе с ограниченной ответственностью ООО «Генезис»
1.2. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее Закон 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства Российской Федерации от 15.09.2008 № 687, Требованиями к подтверждению уничтожения персональных данных, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179 и иным действующим законодательством Российской Федерации.
1.3. Настоящее Положение обязательно для соблюдения всеми сотрудниками ООО «Генезис». 
1.4. Настоящее Положение вступает в действие с момента утверждения его руководителем организации и действует до утверждения нового Положения.
1.5. Все изменения и дополнения к настоящему Положению должны быть утверждены руководителем организации.
1.6. Контроль за соблюдением настоящего Положения возлагается на ответственное лицо, определяемое приказом руководителя организации.
2. Порядок уничтожения персональных данных
2.1. Уничтожение персональных данных производится в случаях:
1) выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
2) требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки – на основании письменного требования субъекта;
3) отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – на основании заявления субъекта.
4) достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
5) истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
7) в иных установленных законодательством случаях.
2.2. Для выявления случаев, указанных в п. 2.1, в организации назначается лицо, ответственное за обработку, хранение и уничтожение персональных данных,  которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы от сотрудников организации, государственных органов и субъектов персональных данных по поводу уничтожения персональных данных.
2.3. В случае необходимости уничтожения персональных данных ответственное лицо, указанное в п. 2.2 настоящего Положения, в течение сроков, установленных Законом № 152-ФЗ с момента возникновения/поступления  запроса или требования  об уничтожении персональных данных обращается в комиссию по уничтожению, создаваемую Приказом руководителя на постоянной основе в количестве 3 (трех) человек, состоящую из Председателя  и двух членов комиссии, для принятия решения об уничтожении персональных данных и оформления (подтверждения) уничтожения персональных данных.
2.4. Комиссия после получения обращения проверяет обоснованность необходимости уничтожения персональных данных и выносит соответствующее решение в сроки, предусмотренные Законом 152-ФЗ.
2.5. Решение комиссии об отказе в уничтожении персональных данных может быть обжаловано в судебном порядке в соответствии с действующим законодательством Российской Федерации.
2.6. Решение комиссии об уничтожении персональных данных должно быть принято и исполнено в течение установленных Законом сроков (Закон 152-ФЗ) с учетом требований, предъявляемых законом к хранению медицинской документации. 
2.7. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):
- физическое уничтожение носителя (уничтожение через шредерование (измельчение), сжигание);
- уничтожение информации с носителя, либо уничтожением самого носителя. 
2.8. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
2.9. Документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных (далее - Акт). Форма Акта утверждена Приложением № 1 к настоящему Положению.  Акт должен соответствовать Требованиям к подтверждению уничтожения персональных данных, утвержденных Приказом Роскомнадзора от 28.10.2022 № 179.
2.10. В случае если обработка персональных данных осуществлялась с использованием средств автоматизации, а также одновременно с использованием средств автоматизации и без использования средств автоматизации, то в дополнение к акту, указанному в п. 2.9 настоящего Положения, производится выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
Выгрузка должна соответствовать п. 5 Требований к подтверждению уничтожения персональных данных, утвержденных Приказом Роскомнадзора от 28.10.2022 N 179.
В случае если выгрузка из журнала не позволяет указать отдельные сведения, недостающие сведения вносятся в Акт.
2.11. Лицо, указанное в п. 2.2 настоящего Положения, уведомляет лицо, обратившееся с запросом  или требованием об уничтожении персональных данных (при наличии таковых), путем направления соответствующего сообщения в срок, установленный требованиями Закона 152-ФЗ.
2.12. Акту об уничтожении персональных данных присваивается порядковый номер, указывается дата составления Акта. Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.
2.13. Настоящее положение вступает в действие с момента подписания и подлежит хранению у лица, ответственного за обработку персональных данных в ООО «Генезис». 
телекоммуникационной сети "Интернет" по адресу: clinic-iris.ru/gift