Политика обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая политика определяет цели, принципы и условия обработки персональных данных, а также общие меры по их защите при использовании сайта и взаимодействии с оператором.

1.2. Оператором персональных данных является индивидуальный предприниматель Францев Илья Максимович.

1.3. Политика разработана с учётом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика распространяется на персональные данные, получаемые оператором при обращении посетителей сайта, взаимодействии с клиентами и заключении договоров.

1.5. Персональные данные — это любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.6. Обработка персональных данных включает действия, совершаемые с использованием средств автоматизации или без их использования: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2. Цели обработки персональных данных

Оператор может обрабатывать персональные данные для следующих целей:

• рассмотрение обращений, полученных через сайт и по электронной почте, и направление ответов;
• уточнение доступных дат, формата и организационных условий консультации;
• организация консультативного обслуживания и взаимодействия с клиентом;
• подготовка, заключение, исполнение и прекращение договоров;
• организация взаимодействия с клиниками и специалистами при наличии необходимых оснований;
• обеспечение работы и безопасности сайта;
• анализ посещаемости сайта при использовании соответствующих сервисов и с учётом выбора пользователя, когда получение согласия необходимо.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать персональные данные посетителей сайта, лиц, направивших обращение, клиентов, пациентов, контрагентов и их представителей.

3.2. В зависимости от цели обращения и характера отношений могут обрабатываться следующие данные:

• фамилия, имя и отчество;
• возраст;
• адрес электронной почты;
• номер телефона, если он предоставлен пользователем;
• контакт в мессенджере, если пользователь добровольно его указал;
• содержание обращения и переписки с оператором или специалистом;
• сведения о представителе и ребёнке, если они необходимы для соответствующего обращения;
• адрес и сведения документа, удостоверяющего личность, когда они необходимы для оформления договорных отношений;
• банковские реквизиты, когда они необходимы для расчётов по договору;
• технические сведения, включая IP-адрес, данные браузера и cookie, в зависимости от фактических настроек сайта и используемых сервисов.

3.3. Состав данных определяется конкретной целью обработки. Оператор не должен запрашивать сведения, избыточные по отношению к такой цели.

3.4. При обращении за консультацией пользователь может предоставлять сведения о состоянии здоровья, выписки и результаты анализов. Такие сведения относятся к специальной категории персональных данных и обрабатываются только при наличии предусмотренного законодательством основания.

3.5. Данные несовершеннолетнего предоставляются и обрабатываются с соблюдением применимых требований законодательства, в том числе требований к полномочиям его законного представителя.

4. Правовые основания и принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе. В зависимости от ситуации основанием может быть согласие субъекта персональных данных, исполнение договора или иное основание, предусмотренное законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает.

4.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Состав и объём обрабатываемых данных должны соответствовать этим целям.

4.4. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или применимым договором.

5. Порядок обработки и хранения данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования в зависимости от способа получения и характера данных.

5.2. По достижении целей обработки либо при утрате необходимости в их достижении обработка прекращается, а данные уничтожаются или обезличиваются, если иное основание для их дальнейшей обработки не предусмотрено законодательством.

5.3. При отзыве согласия оператор прекращает обработку данных, осуществляемую на основании такого согласия, если отсутствует другое предусмотренное законом основание для продолжения обработки.

5.4. Конкретные сроки хранения и порядок уничтожения данных для каждой цели обработки: [УКАЗАТЬ ФАКТИЧЕСКИЕ СРОКИ И ПОРЯДОК].

6. Передача персональных данных

6.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.

6.2. Для работы сайта, получения обращений, организации онлайн-консультаций и взаимодействия с клиниками могут использоваться сервисы и организации, участвующие в обработке данных.

6.3. Сведения о фактически используемых сервисах, получателях данных и целях передачи: [УКАЗАТЬ ПОСЛЕ ПРОВЕРКИ].

6.4. Сведения о трансграничной передаче персональных данных и её правовых основаниях, если такая передача осуществляется: [УКАЗАТЬ ПОСЛЕ ПРОВЕРКИ].

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Доступ к персональным данным предоставляется лицам, которым он необходим для выполнения их обязанностей или оказания согласованных услуг.

7.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность в соответствии с законодательством и применимыми договорами.

8. Файлы cookie

8.1. Сайт может использовать необходимые технические cookie, которые обеспечивают его работу и безопасность.

8.2. Дополнительные аналитические и рекламные cookie, если такие инструменты подключены, применяются с учётом настроек пользователя и требований законодательства.

8.3. Сведения о фактически используемых категориях cookie, поставщиках, целях и сроках хранения: [УКАЗАТЬ ПОСЛЕ ПРОВЕРКИ НАСТРОЕК САЙТА].

8.4. Посетитель может изменить настройки cookie, если на сайте подключён соответствующий механизм: открыть настройки cookie.

9. Права субъекта персональных данных

9.1. Пользователь вправе обращаться к оператору с вопросами об обработке своих персональных данных, запрашивать их уточнение, блокирование или уничтожение, а также отзывать согласие в порядке, предусмотренном законодательством Российской Федерации.

9.2. Если пользователь считает, что обработка его персональных данных нарушает законодательство, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.3. Для обращения к оператору: [УКАЗАТЬ ПОЧТУ ОПЕРАТОРА].

10. Заключительные положения

10.1. Оператор может обновлять настоящую политику при изменении порядка обработки данных, используемых сервисов или требований законодательства.

10.2. Актуальная редакция политики размещается на сайте и доступна посетителям.

Дата последнего обновления: [УКАЗАТЬ ДАТУ ПУБЛИКАЦИИ].