Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Оператор получает от пользователей сайта стоматологической клиники «Зубная ЭРА» (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика находится в свободном доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента размещения на Сайте.

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь – лицо, использующее Сайт.

3. Какие данные мы обрабатываем

• имя;
• номер телефона;
• адрес электронной почты и текст сообщения – если пользователь указал их сам;
• технические данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц.

Через формы Сайта Оператор не собирает сведения о состоянии здоровья и иные специальные категории персональных данных. Такие сведения обрабатываются только в клинике при оказании медицинской помощи – в порядке, установленном законодательством об охране здоровья, и на основании отдельного согласия пациента.

4. Цели обработки

• приём и обработка заявок на консультацию и запись на приём;
• связь с пользователем для подтверждения, переноса или отмены записи и ответа на вопросы;
• улучшение работы Сайта и анализ его посещаемости (по обезличенным техническим данным).

5. Правовые основания обработки

• согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующее поле в форме на Сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки: до достижения целей, до отзыва согласия или до истечения 1 года с момента последнего обращения пользователя – в зависимости от того, что наступит раньше, если иной срок не установлен законом или договором.

6.4. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 152-ФЗ.

7. Передача персональных данных

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных другому лицу (например, сервису для работы сайта или приёма заявок) на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования 152-ФЗ.

7.3. Трансграничная передача персональных данных не осуществляется.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9. Как направить запрос или отозвать согласие

Запрос или отзыв согласия направляется письменно по адресу: 450077, г. Уфа, ул. Ленина, д. 2, или на e-mail dental.era@mail.ru. В обращении укажите ФИО и номер телефона, который вы оставляли на Сайте.

Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Файлы cookie

Сайт использует cookie-файлы, чтобы он корректно работал и чтобы анализировать посещаемость. Если Сайт подключает сервисы веб-аналитики (например, Яндекс Метрику), они получают обезличенные данные о посещении. Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Доступ к данным есть только у работников, которым он необходим для выполнения обязанностей.

12. Заключительные положения

По вопросам обработки персональных данных обращайтесь по телефону +7 (927) 306-65-88 или по e-mail dental.era@mail.ru.

Отдельный документ: Согласие на обработку персональных данных.