Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

сайта стоматологической клиники

ИП Ример Татьяна Владимировна

1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, использования, хранения и защиты информации, получаемой от пользователей (далее — Пользователь) сайта стоматологической клиники ИП Ример Татьяна Владимировна (далее — Оператор, Клиника).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
1.3. Использование сайта Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
1.4. Настоящая Политика применяется только к сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных является:
Полное наименование: Индивидуальный предприниматель Ример Татьяна Владимировна
ОГРНИП: 306546221600018
ИНН: 543105436550
Адрес осуществления деятельности: 633564, Новосибирская область, Маслянинский район, р.п. Маслянино, ул. Коммунистическая, д. 15, кв. 1
Телефон: +7 (913) 208-84-17
Электронная почта: rimstom@mail.ru
3. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь — любое физическое лицо, посещающее сайт Оператора и (или) использующее его функциональные возможности.
Сайт — совокупность веб-страниц, размещённых в сети Интернет по уникальному адресу (доменному имени), принадлежащему Оператору.
4. СОСТАВ СОБИРАЕМЫХ ДАННЫХ4.1. Оператор может собирать следующие категории данных Пользователей:
4.1.1. Данные, предоставляемые Пользователем самостоятельно:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— дата рождения;
— текст обращения или комментария;
— иные данные, указанные Пользователем в формах обратной связи.
4.1.2. Данные, собираемые автоматически:
— IP-адрес;
— данные файлов cookie;
— информация о браузере и устройстве;
— время доступа к сайту;
— адрес страницы, с которой осуществлён переход на сайт;
— информация о действиях Пользователя на сайте;
— географическое местоположение (регион, город).
4.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (сведения о состоянии здоровья, диагнозах) через сайт. Такие данные обрабатываются исключительно при личном обращении пациента в клинику с оформлением соответствующего согласия.
5. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— обработка входящих запросов и обращений Пользователей;
— запись на приём к врачу-стоматологу;
— информирование о записи, подтверждение, напоминание о приёме;
— обратная связь с Пользователем;
— направление информационных и рекламных материалов (при наличии согласия);
— улучшение качества обслуживания;
— проведение статистических и аналитических исследований;
— исполнение требований законодательства Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки персональных данных являются:
— согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— обработка необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— обработка необходима для исполнения требований законодательства Российской Федерации.
6.2. Согласие на обработку персональных данных выражается Пользователем путём заполнения форм на сайте и проставления отметки о согласии с настоящей Политикой, а также путём совершения конклюдентных действий (использование сайта после ознакомления с Политикой).
7. ПОРЯДОК ОБРАБОТКИ ДАННЫХ
7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
7.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.
8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор может передавать персональные данные следующим категориям получателей:
— лицам, действующим по поручению Оператора на основании договоров (хостинг-провайдер, сервисы аналитики, сервисы рассылок);
— государственным органам в случаях, предусмотренных законодательством Российской Федерации;
— иным лицам в случаях, прямо предусмотренных законодательством или с согласия Пользователя.
8.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение конфиденциальности и требует от получателей соблюдения требований законодательства о персональных данных.
8.3. На сайте могут использоваться сервисы третьих лиц, которые осуществляют самостоятельный сбор данных (Яндекс.Метрика, Google Analytics). Обработка данных такими сервисами регулируется их собственными политиками конфиденциальности.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ
9.1. Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия субъектом персональных данных.
9.2. Сроки хранения персональных данных:
— данные из форм обратной связи — 1 год с момента обращения;
— данные для записи на приём — 1 год с момента оказания услуги (или отмены записи);
— данные для рассылок — до отзыва согласия;
— данные аналитических сервисов — в соответствии с политиками соответствующих сервисов.
9.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте rimstom@mail.ru или по почтовому адресу: 633564, Новосибирская область, Маслянинский район, р.п. Маслянино, ул. Коммунистическая, д. 15, кв. 1.
10.3. Запрос должен содержать: ФИО, контактные данные, сведения, позволяющие идентифицировать Пользователя, суть запроса.
10.4. Оператор обязан ответить на запрос в течение 10 рабочих дней с момента его получения.
10.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до такого отзыва.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
11.2. К мерам защиты относятся:
— использование защищённого соединения (протокол HTTPS);
— ограничение доступа к персональным данным;
— использование антивирусного программного обеспечения;
— резервное копирование данных;
— иные меры, предусмотренные законодательством Российской Федерации.
12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
12.1. Сайт Оператора использует файлы cookie для обеспечения корректной работы сайта, улучшения качества обслуживания и сбора статистических данных.
12.2. Подробная информация об использовании файлов cookie содержится в Политике использования файлов cookie, размещённой на сайте Оператора.
12.3. Пользователь может отключить использование файлов cookie в настройках своего браузера.
13. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
13.1. Сайт Оператора не предназначен для использования лицами младше 18 лет без согласия родителей или законных представителей.
13.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия родителей или законных представителей, такие данные будут удалены.
13.3. Запись несовершеннолетних на приём осуществляется родителями или законными представителями с оформлением соответствующего согласия при личном обращении в клинику.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.2. Действующая редакция Политики постоянно доступна на сайте Оператора.
14.3. Пользователям рекомендуется регулярно проверять Политику на предмет изменений. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией Политики.
15. ОБРАТНАЯ СВЯЗЬ И ОБРАЩЕНИЯ
15.1. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, Пользователь может обратиться к Оператору:
— по адресу: 633564, Новосибирская область, Маслянинский район, р.п. Маслянино, ул. Коммунистическая, д. 15, кв. 1;
— по телефону: +7 (913) 208-84-17;
— по электронной почте: rimstom@mail.ru.
15.2. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
— адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2;
— телефон: +7 (495) 987-68-00;
— сайт: https://rkn.gov.ru.
15.3. Территориальный орган — Управление Роскомнадзора по Новосибирской области: 630099, г. Новосибирск, ул. Каменская, д. 74, тел. +7 (383) 203-57-00.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика является общедоступным документом.
16.2. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
16.3. Все споры и разногласия разрешаются путём переговоров, а при недостижении согласия — в судебном порядке в соответствии с законодательством Российской Федерации.
16.4. Настоящая Политика вступает в силу с момента её размещения на сайте Оператора.