1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://dr-morozova.com (далее — Сайт), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика применяется ко всей информации о пользователях Сайта, которую Оператор может получить в связи с использованием ими Сайта.
1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователю следует прекратить использование Сайта.
1.4. Действующая редакция Политики размещена в свободном доступе по адресу: https://dr-morozova.com/policy
2. Сведения об Операторе
Оператор Морозова Александра Николаевна, физическое лицо ИНН: 450205741355
Адрес для направления корреспонденции: Россия, 620072, Екатеринбург, Сыромолотова, 7-452
Адрес электронной почты для обращений субъектов персональных данных: sashulka-m@yandex.ru
Телефон +7 919 379 4983
Лицо, ответственное за организацию обработки персональных данных Морозова Александра Николаевна Сведения об уведомлении Роскомнадзора об обработке персональных данных [ЗАПОЛНИТЬ]
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
3.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее через него заявку.
3.4. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя и используемый для обеспечения работы Сайта и сбора обезличенной статистики.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные пользователей Сайта, добровольно направивших заявку через формы обратной связи.
4.2. Состав персональных данных, предоставляемых Пользователем самостоятельно: — имя (в объёме, указанном самим Пользователем); — номер контактного телефона.
4.3. Данные, получаемые автоматически при посещении Сайта:
— IP-адрес;
— сведения о браузере, операционной системе и типе устройства;
— дата и время обращения, просмотренные страницы, источник перехода;
— идентификаторы файлов cookie.
4.4. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных, в том числе сведения о состоянии здоровья, диагнозах, перенесённых заболеваниях и результатах обследований. Пользователю не следует указывать такие сведения в формах Сайта.
5. Цели обработки и правовые основания
— Обработка заявки, направленной через сайт: связь с Пользователем, согласование даты и условий консультации, имя, номер телефона.
— Обеспечение работоспособности сайта, анализ посещаемости, формирование обезличенной статистики данные, указанные в п. 4.3.
— Направление информационных и рекламных сообщений о медицинских услугах.
5.1. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка данных, несовместимая с целями их сбора.
5.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.3. Сбор заявок осуществляется средствами конструктора сайтов Tilda Publishing. Заявка передаётся Оператору в личный кабинет указанного сервиса и в виде уведомления на номер телефона Оператора.
6.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев передачи по запросу уполномоченных государственных органов.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. Сроки обработки:
— данные заявки
— до достижения цели обработки, но не более 365 дней с даты последнего обращения Пользователя, либо до отзыва согласия;
— данные, обрабатываемые в целях рекламных рассылок,
— до отзыва согласия;
— данные, получаемые посредством cookie,
— в течение срока хранения соответствующих файлов cookie в браузере Пользователя.
6.7. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.
7. Файлы cookie и сервисы статистики
7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика (номер счётчика 104476599), правообладатель — ООО «ЯНДЕКС».
7.2. Указанный сервис использует файлы cookie для сбора обезличенных сведений о посещениях Сайта. Полученные данные используются исключительно в статистических целях.
7.3. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера либо удалить ранее сохранённые файлы. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.
8. Права субъекта персональных данных
8.1. Пользователь вправе: — получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Обращения направляются по адресу электронной почты или почтовому адресу, указанным в разделе 2 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя, и подпись Пользователя или его представителя.
8.3. Ответ на обращение направляется в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления.
8.4. Согласие отзывается путём направления Оператору заявления в свободной форме способами, указанными в п. 8.2. С момента получения отзыва обработка соответствующих данных прекращается, за исключением случаев, предусмотренных ч. 2 ст. 9 Закона № 152-ФЗ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование защищённого соединения (HTTPS) при передаче данных с Сайта;
— применение средств парольной защиты учётных записей, через которые осуществляется доступ к заявкам;
— контроль за фактическими условиями хранения носителей персональных данных.
9.2. В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.