Политика обработки персональных данных.
1. Общие положения Настоящая политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую
Индивидуальный предприниматель Галимов Урал Инсафович (ИНН 026503914290) и/или Общество с ограниченной ответственностью «Медицинский центр «Новый Урал» (ООО «МЦ Новый Урал», ИНН 0269046185) (далее – Операторы) могут получить о посетителе (далее – Пользователь) во время использования сайта
https://spa-okt.ru (далее – Сайт).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://spa-okt.ru.
2. Основные понятия, используемые в Политике - Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://spa-okt.ru;
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://spa-okt.ru;
- Пользователь – любой посетитель веб-сайта https://spa-okt.ru;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных
3. Оператор может обрабатывать следующие персональные данные Пользователя - Фамилия, имя, отчество (при наличии);
- Номер контактного телефона;
- Адрес электронной почты;
- Дата рождения (для медицинских услуг);
- Сведения о заказе (выбранные услуги, дата и время записи).
Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики
Яндекс.Метрика. Иные метрические программы не используются.
4. Цели обработки персональных данных Обработка персональных данных осуществляется в следующих целях:- Заключение и исполнение договора на оказание услуг (запись на приём, проведение процедур, информирование о статусе записи) – на основании п. 5 ч. 1 ст. 6 152-ФЗ.
- Направление информационных сообщений (новости, акции, специальные предложения) – только при наличии отдельного согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ).
- Аналитика и улучшение работы Сайта – сбор обезличенных статистических данных с помощью сервиса Яндекс.Метрика.
5. Правовые основания обработки персональных данных - Для целей исполнения договора (запись на услугу) обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (договор, стороной которого является субъект).
- Для направления информационных сообщений обработка осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся путём проставления отметки в специальном поле (чекбокс) под соответствующей формой.
- Для сбора статистики с помощью Яндекс.Метрики обработка осуществляется на основании согласия, которое Пользователь выражает путём нажатия кнопки «Согласен» во всплывающем окне (cookie-баннере) при первом посещении Сайта.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных Оператор не передаёт персональные данные третьим лицам, за исключением:
- случаев, когда передача необходима для исполнения договора (например, передача данных партнёру для оказания услуги);
- случаев, предусмотренных действующим законодательством (по запросу суда, правоохранительных органов и т.д.);
- случаев использования сервисов, обеспечивающих работу Сайта (хостинг-провайдер, разработчик), которые обязуются соблюдать конфиденциальность.
Сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.
Срок обработки персональных данных определяется целью их обработки:
- Данные, обрабатываемые для исполнения договора, хранятся до момента окончания договорных отношений и в течение 30 дней после достижения цели обработки, если иное не предусмотрено законом.
- Данные, обрабатываемые на основании согласия (для информационных рассылок), хранятся до момента отзыва согласия Пользователем.
- Обезличенные статистические данные хранятся в течение срока, необходимого для аналитики, но не более 1 года.
7. Трансграничная передача персональных данных Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все данные, собираемые с помощью сервиса Яндекс.Метрика, хранятся на серверах, расположенных на территории Российской Федерации.
8. Заключительные положения - Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ukinezio@yandex.ru
- Политика действует до её замены новой версией. Актуальная версия Политики всегда доступна на Сайте по адресу https://spa-okt.ru/politika.
