Политика в отношении обработки персональных данных

Индивидуальный предприниматель Кузюра Максим Олегович

(сайт: https://stomatolog-kuzyura.ru/)

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Кузюра Максим Олегович (ИНН/ОГРНИП [вставьте ваши данные], далее — Оператор) может получить от пользователей сайта https://stomatolog-kuzyura.ru/ (далее — Сайт). Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных физических лиц (далее — Пользователи), использующих Сайт.

1.2. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных информации. В случае несогласия с этими условиями Пользователь должен воздержаться от заполнения форм на Сайте.

1.4. Действующая редакция Политики размещена по адресу: https://stomatolog-kuzyura.ru/privacy-policy и является доступной для неограниченного круга лиц.

2. Основные понятия

В Политике используются основные понятия, определенные в ст. 3 Закона о персональных данных, а именно:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Оператор — Индивидуальный предприниматель Кузюра Максим Олегович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Сайт — совокупность программ для ЭВМ и информации, содержащейся в информационной системе, обеспечивающих доступность такой информации в сети Интернет по сетевому адресу https://stomatolog-kuzyura.ru/.
• Пользователь — посетитель Сайта.
• Cookie — фрагмент данных, отправляемый веб-сервером браузеру при посещении Сайта, используемый для идентификации Пользователя.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части медицинской деятельности);
• Уставные документы Оператора (Свидетельство о регистрации ИП);
• Договоры, заключаемые между Оператором и Пользователем (оферта на оказание услуг);
• Согласия Пользователей на обработку персональных данных.

3.2. В соответствии с ч. 1 ст. 22 Закона о персональных данных, Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных. Настоящая Политика подразумевает, что такое уведомление направлено или что обработка осуществляется без уведомления в случаях, предусмотренных ч. 2 ст. 22 (например, если данные обрабатываются исключительно для исполнения договора).

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество (при наличии);
• Номер контактного телефона;
• Адрес электронной почты (если используется для связи).

4.2. Обезличенные данные. На Сайте автоматически собирается обезличенная техническая информация с помощью сервисов интернет-статистики (Яндекс.Метрика и Google Analytics):

• IP-адрес;
• информация о браузере и устройстве;
• данные файлов cookie;
• страницы, открываемые Пользователем, и переходы по ссылкам.

4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется, за исключением случаев, предусмотренных законодательством (например, оформление медицинской карты, когда состояние здоровья является предметом обработки). В таком случае на обработку данных о здоровье требуется отдельное письменное согласие.

4.4. Оператор не осуществляет обработку биометрических персональных данных.

5. Цели сбора и обработки персональных данных

5.1. Связь с Пользователем и запись на прием. Цель: Идентификация Пользователя, запись на прием к врачу, подтверждение записи, напоминание о визите. Обрабатываемые данные: ФИО, номер телефона.

5.2. Маркетинговые цели и информирование. Цель: Направление Пользователю информационных сообщений о новых услугах, акциях, специальных предложениях. Осуществляется только до момента отписки. Обрабатываемые данные: Номер телефона, адрес электронной почты.

5.3. Улучшение работы Сайта. Цель: Анализ действий Пользователя на Сайте, отслеживание частоты и глубины просмотра страниц для улучшения юзабилити и контента. Обрабатываемые данные: Обезличенные данные (п. 4.2.).

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Содержание и объем обрабатываемых персональных данных соответствуют целям, заявленным в разделе 5. Обрабатываемые данные не являются избыточными по отношению к заявленным целям обработки.

6.3. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных федеральным законом (например, по запросу суда или правоохранительных органов) или для исполнения договора (например, привлечение платежного сервиса, если бы оплата проходила на сайте). На данный момент сайт является информационным и не использует сторонние платежные сервисы.

7. Порядок и сроки обработки и хранения

7.1. Сбор персональных данных осуществляется путем заполнения форм на Сайте (форма обратной связи, форма записи на прием) и направления данных по электронной почте.

7.2. Обработка персональных данных ведется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

7.3. Сроки обработки и хранения:

• Персональные данные Пользователей хранятся не дольше, чем этого требуют цели обработки.
• Данные, собранные для записи на прием, хранятся в течение срока, необходимого для оказания услуги и урегулирования возможных споров, но не более срока исковой давности (3 года), если иной срок не предусмотрен законом (например, для медицинской документации).
• По истечении срока хранения или при отзыве согласия, данные подлежат уничтожению, если их обработка более не требуется для исполнения договора или требований закона.

7.4. Уничтожение данных производится комиссией Оператора, о чем составляется соответствующий акт.

8. Актуализация, исправление, удаление и уничтожение данных

8.1. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление на электронную почту dokkuzyura@mail.ru с пометкой «Отзыв согласия». В этом случае Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней, если нет иных законных оснований для их хранения (например, исполнение договора).

8.2. В случае обнаружения неточных данных, Пользователь может актуализировать их, направив письмо с пометкой «Изменение персональных данных» на тот же адрес.

8.3. Пользователь может направить требование о прекращении передачи (распространения) своих персональных данных, ранее разрешенных для распространения, в порядке, предусмотренном ст. 10.1 Закона о персональных данных.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Меры защиты включают:

• Назначение ответственного за организацию обработки персональных данных.
• Издание внутренних документов (настоящая Политика, Положение об обработке ПДн).
• Ограничение физического доступа к носителям информации и серверам.
• Использование антивирусного программного обеспечения и средств межсетевого экранирования.
• Персональные данные, разрешенные для распространения

10. Персональные данные, разрешенные для распространения

10.1. Оператор может обрабатывать персональные данные, разрешенные субъектом для распространения (например, отзывы с ФИО и фотографиями), только при наличии отдельного информированного согласия Пользователя. Такое согласие оформляется отдельно от настоящей Политики.

10.2. Согласие на распространение может быть отозвано Пользователем в любое время путем направления требования. Оператор обязан прекратить распространение таких данных в течение 3 (трех) рабочих дней с момента получения требования.

11. Заключительные положения

11.1. Пользователь несет ответственность за достоверность предоставленных персональных данных.

11.2. Оператор не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами информации, размещенной Пользователем в общедоступной форме (например, в комментариях, если они есть на сайте).

11.3. Настоящая Политика является общедоступным документом. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.4. Все вопросы по настоящей Политике и обработке персональных данных можно задать по электронной почте: dokkuzyura@mail.ru.