ПОЛОЖЕНИЕ

об обработке и защите персональных данных

1. Общие положения
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных Обществом с ограниченной ответственностью «АнгелБейби» (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Исполнителем (далее - Оператор) при оказании услуг.
1.3. Настоящее Положение применяется ко всем сайтам Оператора, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе включая все поддомены (далее - Сайт).
1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением.
1.5. При обработке персональных данных применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных действующим российским законодательством.
Настоящее Положение применяется ко всем персональным данным, которые Оператор может получить от клиентов и пользователей:
- через сайты https://angelbabyagency.ru https://angelbaby.ru ;
- по телефону, в мессенджерах и по электронной почте;
- при личных встречах и заключении договоров;
- в ходе оказания услуг
1.7. Обработка персональных данных осуществляется на основе законодательно определенных принципов (статья 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»).
1.8. Настоящее Положение является обязательным для исполнения всеми работниками Оператора.
1.9. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором и действует бессрочно до момента отмены действия, либо замены новым Положением. Все изменения в Положение вносятся приказом Генерального директора.

2. Понятия, используемые в настоящем Положении
2.1. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных субъектов, в том числе их передачи.
2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.3. Информация — сведения (сообщения, данные) независимо от формы их представления.
2.4. Использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Работником, получившего доступ к персональным данным, требование не допускать их распространения без согласия Субъекта персональных данных или иного законного основания.
2.6.  Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Субъекту.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
2.9. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.10. Организационные мероприятия по защите персональных данных — меры организационного характера, регламентирующие процессы функционирования системы обработки персональных данных, использование ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.
2.11. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (Субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая информация;
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.13. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.14. Трансграничная передача персональных данных осуществляется при необходимости и с соблюдением предусмотренных законодательством требований.
2.15. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

3. Состав персональных данных
3.1. В состав персональных данных Субъектов входят следующие персональные данные:
3.1.1. Фамилия, имя, отчество;
3.1.2. Дата рождения;
3.1.3. Месторождения;
3.1.4. Паспортные данные:
- вид документа;
- серия и номер документа;
- орган, выдавший документ (наименование, код подразделения);
- дата выдачи документа.
3.1.5. Адрес регистрации места жительства;
3.1.6. Адрес фактического места жительства;
3.1.7. Персональный идентификационный номер;
3.1.8. Пол;
3.1.9. Номер контактного телефона;
3.1.10. Адрес электронной почты;
3.1.11. Сведения о медицинских показателях в необходимом объеме
- Рост;
- Вес;
- Данные о родах;
- Группа крови и резус.
3.2. Субъектом персональных данных или его представителем могут быть переданы персональные данные Субъекта, отличные от приведенных в пп. 3.1.1-3.1.11 при условии соответствия их содержания и объема заявленным целям обработки.
3.3. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.

4. Ответственный за организацию обработки персональных данных
4.1. В соответствии с требованиями ст. 22.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») приказом Генерального директора Общества назначается лицо, ответственное за организацию обработки персональных данных, как в информационных системах Общества, в которых обрабатываются персональные данные, так и при обработке персональных данных без использования средств автоматизации (далее — Ответственный за организацию обработки персональных данных).
4.2. Ответственный за организацию обработки персональных данных получает указания непосредственно от Генерального директора и подотчетно ему.
4.3. В соответствии с ч. 4 ст. 22.1 Федерального закона «О персональных данных» Ответственный за организацию обработки персональных данных обязан: 
- осуществлять внутренний контроль и (или) аудит за соблюдением Обществом, как оператором персональных данных, и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных;
- доводить до сведения работников положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; 
- организовывать прием и обработку обращений и запросов Субъектов или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов.
4.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, на Сайте, лежит на законных представителях несовершеннолетних.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

5.Общие требования при обработке персональных данных
5.1. Обработка персональных данных в Проекте осуществляется в следующих целях:
 5.1.1. Обеспечение предоставления услуг суррогатного материнства:

   *Организация и проведение программ суррогатного материнства в соответствии с законодательством и договорами.
   *Подбор суррогатных матерей и генетических родителей.
   *Медицинское обследование и сопровождение участников программы.
   *Юридическое сопровождение программ суррогатного материнства.

5.1.2. Коммуникация с пользователями сайта и потенциальными клиентами:

   *Предоставление информации об услугах, программах и условиях участия.
   *Ответы на вопросы и консультации по вопросам суррогатного материнства.
   *Обработка заявок на участие в программах.
   *Рассылка новостей, акций и полезной информации.

5.1.3. Улучшение качества услуг и сайта:

   *Анализ данных об использовании сайта для улучшения его функциональности и удобства.
   *Проведение опросов и сбор отзывов для улучшения качества услуг.
   *Разработка новых программ и услуг на основе анализа потребностей клиентов.

5.1.4. Соблюдение требований законодательства:

   *Ведение учета и отчетности в соответствии с требованиями законодательства.
   *Обеспечение конфиденциальности и безопасности персональных данных.
   *Предотвращение мошеннических действий.

5.1.5. Организация и проведение научных исследований:

   *Анонимизированный анализ данных для научных исследований в области репродуктивных технологий и суррогатного материнства.

5.1.6. Персонализация предложений:

   *Формирование персонализированных предложений и рекомендаций на основе предпочтений и потребностей пользователей.
   *Таргетирование рекламных кампаний для привлечения целевой аудитории. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

5.2. Получение персональных данных
5.2.1. Обработка персональных данных осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
5.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе.
5.2.3. Согласие, указанное в п. 5.2.2 настоящего Положения, также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, а также на получение email- и sms-уведомления в рамках заключаемого с Оператором договора возмездного оказания услуг.
5.2.4. Согласие на обработку персональных данных предоставляется при оформлении заявки на получение консультации (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по договору. При этом отдельное письменное согласие не требуется.
5.2.5. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
5.2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения к Оператору. При этом в случае отзыва согласия на обработку персональных данных удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

5.3. Права и обязанности сторон при обработке персональных данных
5.3.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
5.3.2. Каждый субъект персональных данных имеет право:
 - на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
5.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления Оператору.
5.3.4. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется путем отправки сообщений на email субъекта персональных данных, указанный при обращении.

5.4. Передача персональных данных
5.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Оператор  вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Проекта).
Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
5.4.2. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
5.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности, полученных персональных данных.

5.5. Хранение персональных данных
5.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах.
5.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
5.5.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
5.5.4. Персональные данные, содержащиеся в разных электронных базах, и обработка которых осуществляется для различных целей, хранятся раздельно.

5.6. Прекращение обработки и уничтожение персональных данных
5.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
5.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий десяти рабочих дней со дня поступления указанного отзыва.
5.6.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
5.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

6. Защита персональных данных
6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

7. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
7.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
7.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
•               технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
•               в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
•               необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
•               неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
7.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
7.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
8.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящее Положение без согласия субъектов персональных данных.
9.2. Новое Положение вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
9.3. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
9.4. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по электронному адресу.

10. Реквизиты Оператора
Общество с ограниченной ответственностью «АнгелБейби»
Юридический адрес: 197342, город Санкт-Петербург,
Белоостровская ул, д. 17 к. 2 литера А, помещ. 18-н помещ. 9, оф. 304
Генеральный директор: Плотников Максим Анатольевич
ОГРН 1197847196887
ИНН:  7801672254
КПП:  781401001
ОКПО:  49825500
р\с №:  40702810422060001550
банк: ФИЛИАЛ ПАО "БАНК УРАЛСИБ" В Г.САНКТ-ПЕТЕРБУРГ
к\с: 30101810800000000706
БИК: 044030706
E-mail: info@angelbaby.ru
Сайт:  https://angelbaby.ru