Политика конфиденциальности и обработки персональных данных

Настоящая политика определяет правила работы Администрации сайта (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите. Настоящая политика действует в отношении всей информации, обрабатываемой с помощью Сайта, которую Оператор получает или может получить от Пользователя. Настоящая политика является внутренним документом Оператора, определяющим общую политику в отношении обработки персональных данных и раскрывающим общие сведения о реализуемых требованиях к защите информации.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Следующие ниже термины и определения для целей настоящей политики имеют следующее значение:

• «Персональные данные» — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, так и информация, что автоматически передается Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц веб-сайта и иная подобная информация. Все персональные данные относятся к сведениям конфиденциального характера.
• «Оператор» — юридическое лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Пользователь» — любое физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Сайта предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Соглашении условиями либо путем его подписания, либо совершения указанных в нем действий, направленных на использование Сайта. Под Пользователем также понимаются лица, чьи персональные данные обрабатываются Оператором по поручению пользователя Сайта, содержащемуся в Соглашении.
• «Сайт», «Информационная система персональных данных», «Информационная система» — веб-сайт, доступный в сети Интернет, а также интегрированные в него программные модули, виджеты и формы обратной связи (в т.ч. предоставляемые третьими лицами), используемые для взаимодействия с Пользователем.
• «Соглашение» — лицензионный договор/контракт, пользовательское или иное соглашение между Пользователем и Оператором, регулирующее порядок использования Сайта и содержащее поручение Пользователя Оператору на обработку персональных данных.
• «Обработка персональных данных» — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
• «Неавтоматизированная обработка персональных данных» — обработка персональных данных, содержащихся в информационной системе или извлеченных из нее, когда действия с данными осуществляются при непосредственном участии человека.
• «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• «Предоставление персональных данных» — действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
• «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• «Уничтожение персональных данных» — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• «Обезличивание персональных данных» — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• «Использование персональных данных» — действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных.
• «Общедоступные персональные данные» — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые по правилам не распространяется требование конфиденциальности.
• «Конфиденциальность персональных данных» — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
• «Файлы «cookie», «cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для хранения информации о работе браузеров в соответствии с общепринятыми техническими спецификациями.
• «Веб-маяки», «Пиксели» — изображения в электронной форме (однопиксельные или пустые изображения), помогающие Оператору распознавать определенные типы информации на устройстве Пользователя.
• «Счетчик» — компьютерная программа, использующая фрагмент кода, установленный на веб-сайте, отвечающий за анализ файлов «cookie» и сбор статистических и персональных данных веб-сайта в обезличенном виде.
• «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, однозначно определяющий абонентский терминал или средства связи Пользователя.

1.2. Все остальные термины и определения толкуются в соответствии с правилами толкования соответствующих терминов, действующими техническими рекомендациями международных органов по стандартизации в сети Интернет и сложившимися обычными правилами.

1.3. Термины и определения могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, как с заглавной буквы, так и с прописной.

1.4. Названия заголовков (статей), а также конструкция политики предназначены исключительно для удобства пользования текстом и буквального юридического значения не имеют.

1.5. Настоящая политика разработана в соответствии с базовыми принципами защиты прав и свобод человека, гражданским законодательством и нормами о защите информации и персональных данных.

1.6. Настоящая политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки, порядок доступа, систему защиты, порядок организации внутреннего контроля и ответственность за нарушения.

1.7. Настоящая политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.

1.8. Оператор вправе вносить изменения в настоящую политику без предварительного согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора. Оператор обязуется уведомлять Пользователей об изменениях путем публикации обновленной версии документа на Сайте не менее чем за 5 (пять) календарных дней до вступления изменений в силу.

1.9. Настоящая политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта как с использованием средств автоматизации, так и без них (смешанная обработка). Оператор не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь законными актами, регулирующими гражданские правоотношения, налоговый учет, защиту прав потребителей, а также правила бытового обслуживания населения и стандарты обеспечения безопасности данных при их обработке в информационных системах.

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения, регулирующего порядок использования Сайта, и иных соглашений или договоров, заключаемых между Пользователем и Оператором.

2.3. Обработка персональных данных Пользователя может производиться также на основании его отдельного согласия на такую обработку, выраженного при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки в чек-боксе. Срок действия такого согласия указывается в его тексте.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработка Оператором персональных данных осуществляется в следующих целях:

3.2.1. Осуществление своей уставной деятельности, в том числе заключение, исполнение и прекращение договоров с контрагентами.
3.2.2. Взаимодействие с Пользователями сайта, включая:

• предоставление посетителям сайта персонализированного сервиса;
• направление уведомлений, запросов, сообщений и информации, касающихся использования сайта, использования программного обеспечения для видеосвязи, обработки персональных данных, получения и обработки запросов и заявок посетителей;
• обеспечение очного или онлайн-приёма пациентов;
• осуществления прямых контактов с Пользователем сайта, в том числе подготовки индивидуальных предложений;
• информирования об оказываемых услугах (подписка на новостную рассылку), услугах партнеров, специальных предложениях, различных событиях и мероприятиях;
• проведение веб-аналитики с использованием метрических программ для составления стратегии развития сайта и улучшения сервиса в целом (с использованием cookie-файлов);
• настройка ретаргетинговой рекламы для посетителей сайта на основе обезличенных сегментов аудитории интернет-статистики.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ

4.1. В процессе использования интерактивных форм на Сайте (заявка на консультацию, заказ звонка, подписка на рассылку) или при переходе в мессенджеры по ссылкам на Сайте, Оператор может обрабатывать следующие данные Пользователя:

4.1.1. фамилия, имя и отчество;

4.1.2. номер мобильного телефона;

4.1.3. адрес электронной почты;

4.1.4. пол и возраст;

4.1.5. медицинский диагноз и сопутствующие заболевания;

4.1.6. название учётной записи (юзернейм) в мессенджерах и социальных сетях, если для пользователя это предпочтительный метод коммуникации;

4.1.7. текст сообщения или заявки (включая вопросы и описание задачи);

4.1.8. рентген- или МРТ-снимки, результаты обследований для последующих консультации или лечения.

4.2. Персональные данные, разрешенные к обработке в соответствии с настоящей политикой, предоставляются Пользователем добровольно посредством заполнения веб-форм на Сайте или направляются Оператору по каналам электронной связи.

4.3. Персональные данные, обрабатываемые в соответствии с настоящей политикой и автоматически передаваемые Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, включают в себя следующую информацию:

4.3.1. IP-адрес устройства Пользователя;

4.3.2. данные файлов «cookie»;

4.3.3. данные, собираемые счетчиками;

4.3.4. данные, получаемые с помощью веб-маяков;

4.3.5. информация о браузере Пользователя;

4.3.6. технические характеристики устройства и программного обеспечения;

4.3.7. дата и время доступа к Сайту;

4.3.8. адреса запрашиваемых страниц Сайта;

4.3.9. географические координаты места нахождения Пользователя.

4.4. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

4.4.1. физические лица, использующие Сайт в соответствии с Соглашением от своего имени;
4.4.2. физические лица, использующие Сайт в соответствии с Соглашением от имени представляемого ими физического либо юридического лица.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет смешанную обработку персональных данных (как с использованием средств автоматизации, так и без них). Обработка в информационных системах персональных данных осуществляется в соответствии со стандартами безопасности.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, необходимого для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, до момента отзыва согласия Пользователем (если обработка осуществляется на основании согласия), если иной срок хранения не установлен применимым законодательством.

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

5.4.1. имеется согласие Пользователя на такие действия, выраженное в соответствии с условиями Соглашения;
5.4.2. передача необходима для использования Пользователем определенного функционала Сайта либо для исполнения определенного соглашения, договора или сделки;
5.4.3. передача предусмотрена законодательством в рамках установленной процедуры;
5.4.4. в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики;
5.4.5. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей политики или Соглашения;
5.4.6. передача необходима для обеспечения функционирования форм обратной связи и используемой CRM-системы Оператора для технической обработки заявок;
5.4.7. передача может осуществляться поставщикам сервисов веб-аналитики и маркетинга, указанным в пункте 6.10.2 настоящей Политики, в целях обеспечения функционирования соответствующих счетчиков, веб-маяков (пикселей) и получения статистики посещаемости, а также (при наличии согласия Пользователя) в целях маркетинга и ретаргетинга;
5.4.8. в иных случаях, предусмотренных законодательством.

5.5. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством.

5.9. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя с использованием баз данных, находящихся на территории страны ведения деятельности Оператора.

5.10. Оператор прекращает обработку персональных данных Пользователя, обработка которых осуществляется с их согласия, при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора, если отсутствуют иные законные основания для обработки.

6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE», ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

6.1. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с политикой конфиденциальности.

6.2. Оператор использует различные виды «cookie» на Сайте, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих:

• «Обязательные» — строго необходимые для функционирования критичных компонентов Сайта;
• «Функциональные» — позволяют Пользователю взаимодействовать с интерфейсом Сайта, записывать информацию о совершенных действиях и настраивать Сайт в соответствии с потребностями;
• «Аналитические» — помогают улучшить производительность Сайта и сделать его более удобным, предоставляя Оператору информацию о качестве и эффективности Сайта.

6.3. Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Если Пользователь не желает, чтобы его персональные данные собирались с их помощью, он может отключить их предоставление в программном обеспечении (браузере) на своем устройстве. При этом функциональные возможности Сайта могут стать недоступны, что приведет к некорректной работе Сайта.

6.4. Функциональные и аналитические файлы «cookie» Оператор может использовать только с согласия Пользователя, которое выражается принятием Соглашения и началом использования Сайта. В ином случае Пользователь вправе отказаться от использования таких файлов «cookie» путем их отключения в настройках Сайта или браузера без вреда для его функциональности.

6.5. Пользователь соглашается с тем, что его устройства и программное обеспечение в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie» или функцией удаления ранее полученных файлов «cookie».

6.6. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie» в связи с требованиями безопасности.

6.7. Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора.

6.8. Счетчики, размещенные Оператором на Сайте, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства их использования, совершенствование Сайта. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

6.9. Оператор также может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

6.10. Использование сторонних сервисов веб-аналитики и маркетинга:

6.10.1. На Сайте установлены коды счетчиков и веб-маяков, принадлежащих третьим лицам. Эти сервисы могут собирать обезличенные данные о посещаемости, поведении Пользователя на Сайте, типе устройства и браузере.
6.10.2. Оператор использует специализированные сервисы для аналитики (включая запись сессий и учет посещаемости), веб-мастеринга для улучшения технических характеристик сайта, а также внешние CRM-системы для обработки входящих заявок, звонков и управления базой клиентов.
6.10.3. Данные, собираемые этими сервисами (счетчиками, веб-маяками), могут передаваться на сервера, находящиеся под управлением соответствующих обеспечивающих компаний. Пользователь может заблокировать работу этих счетчиков с помощью настроек своего браузера или специальных расширений.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Сайта.

7.2. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

7.3. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

7.4. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

7.5. В случае неработоспособности интерфейса Сайта или отсутствия функциональной возможности Сайта для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.6. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих этот факт.

7.7. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих этот факт.

7.8. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

7.9. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

Запрос на удаление конфиденциальных данных можно отправить письмом на официальный почтовый адрес компании с пометкой «Отзыв согласия на обработку персональных данных», а также по установленным каналам электронной почты и телефонной связи, указанным в контактных данных Оператора.

8. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫХ

8.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных Оператором;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые Оператором способы обработки персональных данных;
8.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления Пользователем установленных прав на защиту персональных данных;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
8.1.10. иные сведения, предусмотренные законом.

8.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение тридцати дней с даты получения письменного запроса Пользователя.

8.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Степанян Рубен Вачаганович

Идентификационный номер налогоплательщика (ИНН): 503624360081

Адрес для приёма писем: 127287, Башиловская улица, 12

Телефон для связи: +7 (499) 346-65-14

Адрес электронной почты: info@dr-ruben.ru