1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных Индивидуальным предпринимателем Пелевиным Эдуардом Владимировичем (далее –
«Оператор»), функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всей информации, содержащей персональные данные Пользователей, которую Оператор и/или связанные с ним лица могут получить о посетителях сайта: https://клиника-пелевина.рф/ (далее – «Сайт»).
1.5. Политика действует бессрочно после утверждения и до ее замены новой версией. Оператор вправе вносить изменения в Политику без согласия и/или уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией Политики.
1.6. Политика распространяется на всех работников Оператора и лиц, привлекаемых на основании гражданско-правовых договоров, а также все структурные подразделения Оператора. Требования Политики также учитываются и предъявляются в отношении иных лиц, при необходимости их участия в процессе обработки персональных данных Оператора, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.7. Политика является общедоступной и размещена на Сайте в сети Интернет по адресу: https://клиника-пелевина.рф/
1.8. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
2.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в информационно- телекоммуникационной сети Интернет по адресу: https://клиника-пелевина.рф/ и на всех субдоменах, созданных на его основе.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Индивидуальный предприниматель Репин Владимир Юрьевич.
2.13. Партнер – физическое лицо, имеющее статус налогоплательщика налога на профессиональный доход и/или статус индивидуального предпринимателя, или юридическое лицо, с которым у Оператора заключен договор гражданско-правового характера.
2.14. Субъект персональных данных (Субъект) – физическое лицо, к которому относятся соответствующие персональные данные.
2.15. Пользователь – субъект персональных данных, просматривающий содержание Сайта и/или использующий функционал Сайта.
2.16. Cookies – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере Субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.17. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Субъект персональных данных получает доступ на Сайт.
3. Цели и принципы обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
− ответ на вопросы, направленные Пользователем с помощью веб-формы на Сайте;
− организация звонков по номеру телефона Пользователя;
− заключение, исполнение и прекращение договорных отношений;
− улучшение качества услуг, оказываемых Оператором;
− предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
− обеспечение работоспособности и безопасности Сайта, в том числе предоставление Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, обновлением сервисов, информации и/или материалов, содержащихся на Сайте;
− осуществление рассылки информационно-рекламного характера посредством смс- сообщений, мессенджеров, социальных сетей, электронной почты;
− проведение маркетинговых, аналитических и статистических исследования, связанные с оказанием услуг Оператором и/или его партнерами.
3.2. Оператор в своей деятельности руководствуется следующими принципами:
− законная и справедливая основа обработки персональных данных;
− обработка персональных данных в соответствии с законодательством Российской Федерации, а также конкретными, заранее определенными Политикой законными целями;
− недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− соответствие содержания и объема персональных данных заявленным целям обработки;
− точность, достаточность, актуальность и достоверность персональных данных;
− законность технических мер, направленных на обработку персональных данных;
− разумность и целесообразность обработки персональных данных;
− хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. В рамках Политики обрабатываются следующие персональные данные:
4.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования сервисов Сайта или по телефону:
− имя, номер телефона – при заполнении формы обратной связи;
− фамилия, имя, отчество, номер телефона – при обращении по номеру телефона.
4.1.2. Информация, полученная в результате действий Пользователя на Сайте, в том числе при направлении вопросов, отзывов и предложений;
4.1.3. Информация, в том числе данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе ip-адрес, данные файлов cookie, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), информация о браузере, операционной системе, времени доступа, сведения о местоположении; источник, откуда пришел на сайт Пользователь; с какого сайта или по какой рекламе; о поисковых запросах Пользователя и иная подобная информация.
5. Порядок обработки персональных данных
5.1. Сбор персональных данных осуществляется следующими способами:
5.1.1. Предоставление персональных данных Пользователем при заполнении веб-форм на Сайте и использовании сервисов Сайта;
5.1.2. Автоматический сбор информации о Пользователе с помощью технологий и сервисов, в том числе: веб-протоколов, файлов cookie, веб-отметок.
5.2. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.3. Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.4. Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
5.5. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации.
Оператор передает персональные данные Пользователей в обозначенном ниже составе следующим третьим лицам:
− имя, номер телефона, адрес электронной почты – ООО «УАЙКЛАЕНТС» (ОГРН: 5157746100716, ИНН: 7708274185, адрес: 127055, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1-5, помещение 1-5), предоставляющему сервис онлайн-записи;
5.6. Если Оператор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Оператора переходят все обязательства по соблюдению условий Политики обработки персональных данных.
5.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по истечении 12 (Двенадцати) месяцев после достижения целей обработки либо в случае утраты необходимости в достижении этих целей.
5.8. Уничтожение персональных данных Пользователя производится в следующих случаях:
− При наличии угрозы безопасности Сайта;
− При истечении срока хранения персональных данных;
− По запросу Пользователя.
6. Согласие на обработку персональных данных
6.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
6.2. Используя Сайт, предоставляя свои персональные данные в веб-формах на Сайте и нажимая кнопку «Согласен с политикой обработки персональных данных», Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
6.3. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в порядке, предусмотренном разделом 10 Политики.
7. Обязательства Сторон
7.1. Пользователь обязан:
− предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом;
− выразить согласие на обработку персональных данных в порядке, установленном п. 6.2. Политики;
− обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Пользователь вправе получать информацию об обработке персональных данных, в том числе касающуюся:
− подтверждения факта обработки персональных данных;
− правовых оснований обработки персональных данных;
− целей и применяемых Оператором способов обработки персональных данных;
− обрабатываемых персональных данные, относящихся к соответствующему Субъекту, источника их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
− сроков обработки персональных данных, в том числе сроки их хранения;
− порядка осуществления прав, предусмотренных законодательством Российской Федерации;
− информации об осуществленной или о предполагаемой трансграничной передаче данных;
− сведений о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
− наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные законодательством Российской Федерации.
7.3. Пользователь вправе получать сведения, указанные в п. 7.2. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 10 Политики.
7.4. Оператор обязан:
− использовать персональные данные исключительно для целей, указанных в Политике;
− предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 7.2. Политики, или обоснованный отказ;
− принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом;
− обеспечить правомерность обработки персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
− по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
− немедленно информировать Пользователя об утрате или разглашении его персональных данных;
− в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
8. Защита персональных данных
8.1. Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. К правовым мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
− разработка локальных актов Оператора, реализующих требования российского законодательства, в том числе Политики, и размещение их на Сайте;
− отказ от любых способов обработки персональных данных, не соответствующих целям, заранее определенным Оператором.
8.3. К организационно-техническим мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
− назначение лица, ответственного за организацию обработки персональных данных;
− ограничение круга лиц, имеющих доступ к персональным данным;
− организация разрешительной системы доступа к персональным данным;
− ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями о защите персональных данных, локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
9. Ограничение действия Политики
9.1. Действие Политики распространяется исключительно на Сайт и не применяется к другим Интернет-ресурсам, в том числе ссылки на которые доступны на Сайте.
9.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оформлении отзыва.
9.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
− в форме электронного документа по адресу электронной почты: cfmrnd@gmail.com;
− в письменной форме по адресу: 344111, Россия, Ростовская обл., г. Ростов-на-Дону, пр-кт 40-летия Победы, 79б, кв.1.
10.2. Запрос Пользователя должен содержать следующую информацию:
− реквизиты документа, удостоверяющего личность Пользователя, включая серию, номер, дату выдачи документа и выдавший его орган;
− сведения, подтверждающие участие Пользователя в отношениях с Оператором;
− подпись Пользователя.
10.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (Тридцати) дней с момента поступления обращения.
10.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
10.5. Оператор и его партнеры являются отдельными юридическими лицами, в связи с чем Оператор не несёт ответственности за несоблюдение законодательства в области обработки персональных данных указанными юридическим лицами.
11. Контактная информация и реквизиты Оператора
Индивидуальный предприниматель Пелевин Эдуард Владимирович
Адрес: 344111, Россия, Ростовская обл., г. Ростов-на-Дону, пр-кт 40-летия Победы, 79б, кв.1.
ИНН 616506470501
Телефон: +7 926 110-00-12
Адрес электронной почты: cfmrnd@gmail.com