Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как общество с ограниченной ответственностью «Ника» обрабатывает и защищает персональные данные посетителей сайта https://dantist11.ru/.

1.2. Оператор персональных данных: общество с ограниченной ответственностью «Ника», ОГРН 1031100417083, ИНН 1101037351. Адрес: 167031, Республика Коми, г. Сыктывкар, ул. Водопьянова, д. 4. Телефон: +7 (8212) 22-32-11. Далее — Оператор.

1.3. Политика составлена с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и других нормативных правовых актов Российской Федерации.

1.4. Политика применяется к данным, которые Оператор получает от посетителей сайта. Обработка данных пациентов при оказании медицинских услуг регулируется также законодательством об охране здоровья и локальными документами Оператора.

2. Какие данные обрабатываются

2.1. При заполнении формы на сайте пользователь может передать имя, номер телефона и выбранное направление обращения, например лечение, протезирование или гигиена полости рта.

2.2. При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и операционной системе, адрес страницы-источника, просмотренные страницы, дата и время посещения, а также события на сайте.

2.3. Форма на сайте не предназначена для передачи диагнозов, медицинских документов, рентгеновских снимков, фотографий и иных специальных категорий или биометрических персональных данных. Не следует передавать такие сведения через сайт.

3. Цели и правовые основания обработки

3.1. Имя, номер телефона и выбранное направление обращения обрабатываются, чтобы принять и обработать обращение, связаться с пользователем, ответить на вопросы, предложить дату и время приема, а также передать организационную информацию о приеме.

3.2. Технические данные обрабатываются для работы и защиты сайта, предотвращения злоупотреблений, анализа посещаемости и улучшения структуры и содержания сайта.

3.3. Правовыми основаниями обработки могут быть согласие субъекта персональных данных, необходимость совершения действий по его инициативе до заключения договора, исполнение договора и обязанностей, возложенных на Оператора законом.

3.4. Заполняя форму, отмечая отдельный, заранее не установленный флажок и нажимая кнопку отправки, пользователь свободно, своей волей и в своем интересе дает Оператору согласие на обработку имени, номера телефона и выбранного направления обращения для целей, указанных в пункте 3.1. Согласие действует до достижения цели обработки или до его отзыва. Оператор вправе фиксировать факт получения согласия, включая дату и время, IP-адрес, адрес страницы, версию текста согласия и совершенное пользователем действие.

3.5. Оператор не использует полученные через форму контактные данные для рекламных рассылок и прямого маркетинга без отдельного предварительного согласия пользователя.

4. Принципы, способы и сроки обработки

4.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей. Состав и объем данных не должны быть избыточными по отношению к целям обработки.

4.2. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

4.3. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей данных по информационно-телекоммуникационным сетям или без нее.

4.4. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок может быть продлен, если хранение требуется по закону или договору.

4.5. После достижения цели обработки, истечения срока согласия или получения правомерного требования субъекта обработка прекращается, а данные удаляются или уничтожаются, если у Оператора нет иных законных оснований для их обработки.

4.6. Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают для пользователя юридические последствия или иным образом затрагивают его права и законные интересы.

5. Файлы cookie и сервисы веб-аналитики

5.1. Сайт может использовать cookie, необходимые для его корректной и безопасной работы, а также статистические cookie для анализа посещаемости.

5.2. На сайте используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может собирать технические сведения о посещении сайта и сохранять cookie. Условия обработки данных сервисом опубликованы по адресу https://yandex.ru/legal/confidential/.

5.3. Статистические cookie, которые не нужны для работы сайта, должны использоваться после получения согласия пользователя через уведомление о cookie. Пользователь может изменить свой выбор в интерфейсе сайта или ограничить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функцй сайта.

6. Передача данных третьим лицам

6.1. Оператор не продает и не распространяет персональные данные неограниченному кругу лиц.

6.2. Доступ к данным могут получать работники Оператора и лица, которым Оператор поручил обработку, в том числе поставщики хостинга, технической поддержки, веб-аналитики и средств связи. Такие лица получают только тот объем данных, который нужен для их работы, и обязаны соблюдать конфиденциальность и требования к защите данных.

6.3. Данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом.

6.4. Если сайт содержит ссылки на сторонние ресурсы, после перехода на них обработка данных регулируется документами владельцев этих ресурсов.

6.5. До начала трансграничной передачи персональных данных Оператор обязан выполнить требования законодательства Российской Федерации, включая уведомление уполномоченного органа, если оно требуется.

7. Локализация и защита данных

7.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.

7.3. Доступ к персональным данным получают только те лица, которым он нужен для работы. Оператор контролирует соблюдение конфиденциальности и принимает меры для восстановления данных при инцидентах.

8. Права пользователя

8.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

8.2. Пользователь может отозвать согласие или потребовать прекратить обработку, если у Оператора нет иных законных оснований для обработки.

8.3. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также осуществлять иные права, предусмотренные законом.

8.4. Для реализации своих прав пользователь может направить письменное обращение Оператору по адресу: 167031, Республика Коми, г. Сыктывкар, ул. Водопьянова, д. 4. В обращении следует указать фамилию, имя, отчество при наличии, сведения, подтверждающие отношения с Оператором или факт обработки данных, суть требования, а также подпись заявителя или его представителя.

8.5. Уточнить порядок подачи обращения можно по телефону +7 (8212) 22-32-11.

9. Актуализация Политики

9.1. Оператор может изменять Политику при изменении закона, состава обрабатываемых данных или способов их обработки. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

9.2. Актуальная редакция Политики размещается на сайте https://dantist11.ru/.