1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Центр здоровья кожи».
1.2. Оператором, осуществляющим обработку персональных данных, является ООО «Центр здоровья кожи», ИНН 2130016132, Регистрационный номер 21-12-000144, адрес: г. Чебоксары, пр. Московский, д.14, помещения 10 и 11 (далее – Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://center-spa.ru/
1.6. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://center-spa.ru/ (далее–Сайт).
1.7. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. При использовании Сайта https://center-spa.ru/ Пользователь может предоставить, в зависимости от форм обратной связи, страниц посещения, услуг, которыми желает воспользоваться или получить о них информацию, следующие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, мессенджеры (Telegram; MAX), адрес (в объеме города), отзывы об услугах, технические данные, IP-адрес, файлы cookie, данные о браузере, ОС, устройстве, геолокации (с согласия), поведенческие данные (Яндекс. Метрика).
• А также иные данные, которые Пользователь добровольно предоставляет Оператору через формы, чаты, мессенджеры или иные сервисы Сайта https://center-spa.ru/. Оператор не проверяет достоверность предоставленных данных и не несет ответственности за их содержание.
2.2. Оператор не обрабатывает специальные категории персональных данных, если иное не предусмотрено законом.
2.3. Данные, автоматически собираемые сервисами (cookie, Яндекс.Метрика), обрабатываются только с явного согласия Пользователя ( баннер cookie ).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ https://center-spa.ru/
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в целях оказания взаимодействия на Сайте через формы обратной связи, обработки сообщений от пользователя Сайта, предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.
3.4. Обработка осуществляется исключительно в следующих целях:3.4.1. Цель обработки данных: Установление с Посетителями сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Посетителя сайта
Персональные данные
фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; а также: город; сведения, содержащиеся в файлах cookies
Категории субъектов, персональные данные которых обрабатываются: Посетители сайта;
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
Срок хранения:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
3.4.2. Цель обработки данных: Информирование Пациентов путем рассылки от Исполнителя сообщений с промоакциями, специальными предложениями и полезной информацией об услугах Исполнителя с помощью средств связи (телефонного звонка, SMS-сообщений, голосовая рассылка, рассылка электронных писем, рассылка с использованием мессенджеров и мобильного приложения) посредством указанным мной каналам связи, в том числе по номеру мобильного телефона, адресу электронной почты
Персональные данные
фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона;
Категории субъектов, персональные данные которых обрабатываются:
Иные категории субъектов персональных данных, персональные данные которых обрабатываются; Пациенты
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
Срок хранения:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
3.4.3. Цель обработки данных: Информирование о записи на прием Пациента к специалисту Исполнителя, путем телефонного звонка сотрудника, SMS-сообщений, рассылка с использованием мессенджеров на указанные Пациентом каналы связи, в том числе по номеру мобильного телефона, адресу электронной почты
Персональные данные
фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; Категории субъектов, персональные данные которых обрабатываются: Иные категории субъектов персональных данных, персональные данные которых обрабатываются; пациенты
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
Срок хранения:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
3.4.4. Цель обработки данных: Анализ посещаемости, пользовательской активности и оптимизации работы сайтов Оператора
Категории персональных данных а также:
обезличенные данные о посетителях сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других) включая: информацию об устройстве или о программном обеспечении Пользователя сайта, например, IP-адрес, версию программного обеспечения и идентификатор (IDFA / IMEI) используемого мобильного устройства, конфигурации веб-браузера или мобильного устройства, с помощью которого осуществляется доступ к нашим услугам; информацию, которую ищет или просматривает Пользователь сайта при использовании услуг, например, веб-страницы, которые Пользователь сайта использовал, термины, которые Пользователь сайта искал, страницы, которые Пользователь сайта посещал, а также другая информация, которую просматривал Пользователь сайта или предоставлял при использовании услуг; информацию о предпочтениях Пользователя, например, язык, регион и валюта
Категории субъектов, персональные данные которых обрабатываются:
Посетители сайта;
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий:
сбор; систематизация; хранение; обезличивание; удаление;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
Срок хранения:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
3.4.5. Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
Персональные данные
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер
расчетного счета; номер лицевого счета; фото-видео изображение лица; данные голоса человека;
Специальные категории персональных данных
сведения о состоянии здоровья; а также: сведения об имеющихся и перенесенных заболеваниях и назначенном лечении, аллергических реакциях, случаях обращения за медицинской помощью, сведения о диагностических мероприятиях, о прохождении углубленных медицинских обследований и медицинских осмотров полученных рекомендациях
Категории субъектов, персональные данные которых обрабатываются:
Клиенты; Законные представители; Иные категории субъектов персональных данных, персональные данные которых обрабатываются; посетители
Правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по
инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
Перечень действий:
сбор; систематизация; хранение; обезличивание; удаление;
Способы обработки:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
Срок обработки:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
Срок хранения:
в соответствии с нормативными правовыми актами, регламентирующими порядок обработки персональных данных
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
4.6. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
4.7. Обработка Оператором персональных данных осуществляется в целях оказания взаимодействия на Сайте через формы обратной связи, обработки сообщений от пользователя Сайта, предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.
4.8. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://center-spa.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4.9. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie. По закону владельцы сайтов обязаны показывать баннер, который информирует пользователя об использовании cookie-файлов при первом попадании на любую страницу сайта. Основанием для обработки данных является согласие, предоставленное при нажатии кнопки «принять» в окне-уведомлении. Пользователь вправе отказаться от использования указанных файлов и технологий.
4.10. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
4.11. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты center-spa@yandex.ru с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях», направив по почте заказным письмом с уведомлением о вручении, либо посредством составления письменного документа вручить лично.
4.14. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4.15. Хранение ПД.
- персональные данные хранятся на электронных носителях, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
- хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. По достижении целей обработки либо в случае утраты необходимости в их достижении оператор обязан обеспечить уничтожение или обезличивание данных, если иное не предусмотрено федеральным законом, договором (где субъект — сторона, выгодоприобретатель или поручитель) либо иным соглашением между оператором и субъектом.
- Срок уничтожения составляет не более 30 дней с момента достижения цели обработки. Аналогичный срок применяется, если субъект отозвал согласие на обработку и сохранение данных более не требуется для целей обработки.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь имеет право:
- получать информацию о своих персональных данных, их обработке и защите;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания или неправомерности обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
6.МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. К мерам защиты относятся:
- ограничение доступа к персональным данным для сотрудников;
- использование средств защиты информации;
- регулярное обновление программного обеспечения;
- проведение внутренних проверок соблюдения требований по защите персональных данных.
7. ИЗМЕНЕНИЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
7.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте https://center-spa.ru/ .
7.2. Пользователь обязуется регулярно знакомиться с актуальной версией Политики.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Все предложения, претензии, отзывы или вопросы по настоящей Политике следует сообщать посредством электронной почты center-spa@yandex.ru
8.2. Все возникающее споры стороны будут стараться решить путем переговоров, при недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
