Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования интернет-сайта https://krasota-heihe.ru/ (далее — «Сайт»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1. Основные понятияОператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия.
Пользователь — любое лицо, посещающее Сайт и/или использующее его функциональные возможности.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2. Сведения об ОператореОператор: [полное наименование организации / ФИО индивидуального предпринимателя]
Адрес: [юридический / почтовый адрес]
Электронная почта: stom-cn@mail.ru
Сайт: https://krasota-heihe.ru/
Оператор обеспечивает защиту и конфиденциальность персональных данных Пользователей в соответствии с требованиями действующего законодательства Российской Федерации.
3. Цели обработки персональных данныхОператор обрабатывает персональные данные Пользователя в следующих целях:
3.1. Обработка заявок, поступивших через формы обратной связи на Сайте.
3.2. Связь с Пользователем для предоставления консультации, уточнения запроса и согласования дальнейшего взаимодействия.
3.3. Предварительный расчёт стоимости процедур и услуг.
3.4. Подбор подходящего направления косметологии и/или пластической хирургии на основании предоставленной Пользователем информации.
3.5. Проведение предварительной дистанционной консультации при условии предоставления Пользователем соответствующего согласия.
3.6. Информирование Пользователя посредством телефонной связи, электронной почты и/или согласованных Пользователем средств связи.
3.7. Исполнение обязательств, возникающих при заключении и исполнении договора с Пользователем.
3.8. Выполнение требований законодательства Российской Федерации.
4. Перечень обрабатываемых персональных данныхОператор может обрабатывать следующие персональные данные Пользователя:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения, содержащиеся в сообщениях и заявках Пользователя;
  • фотографии, предоставленные Пользователем для предварительной оценки и консультации;
  • иные сведения, добровольно предоставленные Пользователем при обращении к Оператору.
Фотографии и иные сведения, предоставленные Пользователем для предварительной консультации, обрабатываются исключительно в целях, указанных в настоящей Политике.
При оказании медицинских услуг сведения о состоянии здоровья и иная информация, полученная в связи с обращением за медицинской помощью, могут относиться к сведениям, составляющим врачебную тайну, и подлежат защите в соответствии с законодательством Российской Федерации.
5. Правовые основания обработки персональных данныхПравовыми основаниями обработки персональных данных являются:
5.1. Согласие Пользователя на обработку его персональных данных.
5.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Пользователь, либо для осуществления действий по инициативе Пользователя, направленных на заключение такого договора.
5.3. Необходимость обработки персональных данных для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.
6. Виды обработки персональных данныхОператор осуществляет следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • предоставление и доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется на основании согласия Пользователя, если иное основание для обработки не предусмотрено законодательством Российской Федерации.
7.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своём интересе.
7.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.
7.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
7.5. При необходимости передачи персональных данных третьим лицам такая передача осуществляется только при наличии соответствующего правового основания, в том числе согласия Пользователя, когда такое согласие требуется законодательством.
8. Порядок хранения, передачи и защиты персональных данных8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Доступ к персональным данным имеют только лица, которым он необходим для выполнения соответствующих обязанностей.
8.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, условиями договора с Пользователем либо предусмотренных согласием Пользователя.
8.4. Срок обработки и хранения персональных данных определяется достижением целей, для которых персональные данные были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
8.5. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.
8.6. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора: stom-cn@mail.ru.
В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных».
8.7. Для актуализации, исправления или уточнения персональных данных Пользователь может направить обращение на электронную почту Оператора: stom-cn@mail.ru.
В теме письма рекомендуется указать: «Актуализация персональных данных».
9. Передача персональных данных третьим лицам9.1. В целях обработки заявки и организации консультации персональные данные Пользователя могут предоставляться лицам, участвующим в обработке обращения Пользователя, исключительно в объёме, необходимом для соответствующей цели и при наличии законного основания.
9.2. В случае необходимости передачи фотографий и иной предоставленной Пользователем информации специалистам клиники для предварительной консультации такая передача осуществляется в соответствии с законодательством Российской Федерации и при наличии соответствующего согласия Пользователя, если его получение требуется законом.
9.3. При использовании сторонних сервисов связи, аналитики, CRM-систем, электронной почты и иных сервисов обработка персональных данных такими лицами осуществляется в соответствии с применимыми документами и требованиями законодательства.
10. Трансграничная передача персональных данных10.1. В случае необходимости передачи персональных данных Пользователя лицам, находящимся за пределами Российской Федерации, такая передача осуществляется Оператором с соблюдением требований законодательства Российской Федерации о персональных данных.
10.2. До осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры, необходимые для обеспечения законности такой передачи и защиты прав субъектов персональных данных.
10.3. В случае передачи предоставленных Пользователем фотографий и иной информации специалистам иностранной клиники для предварительной консультации такая передача осуществляется только при наличии соответствующего правового основания и необходимых согласий.
11. Конфиденциальность персональных данных11.1. Оператор и лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.
11.2. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, относятся к врачебной тайне и подлежат защите в соответствии с законодательством Российской Федерации.
11.3. Использование и публикация фотографий Пользователя в рекламных, информационных, маркетинговых и иных публичных целях допускается только при наличии отдельного соответствующего согласия Пользователя, когда такое согласие требуется законодательством.
12. Права ПользователяПользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.
Запросы по вопросам обработки персональных данных принимаются по электронной почте: stom-cn@mail.ru.
13. Использование файлов cookie и сервисов аналитики13.1. Сайт может использовать файлы cookie и иные технические средства для обеспечения его корректной работы, анализа посещаемости и улучшения пользовательского опыта.
13.2. При использовании на Сайте сервисов веб-аналитики и иных сторонних сервисов соответствующая информация может обрабатываться такими сервисами в соответствии с их собственными политиками конфиденциальности и правилами обработки данных.
14. Заключительные положения14.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации и порядка обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Актуальная версия Политики размещена в сети Интернет по адресу:
https://krasota-heihe.ru/privacy
14.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
E-mail: stom-cn@mail.ru