1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта ООО «Водолей» (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Водолей» (далее — Оператор) может получать при использовании пользователями сайта https://kosmetolog-sevastopol.ru/.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к информации, получаемой Оператором посредством сайта, форм обратной связи и записи, а также при обращении пользователя по контактным данным, размещенным на сайте.
1.4. Настоящая Политика носит информационный характер. Согласие пользователя на обработку персональных данных оформляется отдельно от настоящей Политики в случаях, когда такое согласие требуется законодательством.
1.5. Использование сайта без направления персональных данных через формы возможно в объеме, доступном посетителю сайта.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Водолей» (ООО «Водолей»). ОГРН 1189204006782, ИНН 9201526128, КПП 920101001.
2.2. Юридический адрес: 299021, г. Севастополь, ул. Тараса Шевченко, д. 49, пом. 36.
2.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: vodoley.medcosmetology@gmail.com.
2.4. Адрес сайта: https://kosmetolog-sevastopol.ru/.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей сайта; пользователей, направивших заявку или обращение через сайт; лиц, записывающихся на консультацию, прием или медицинскую услугу; пациентов, заказчиков и их законных представителей — в части взаимодействия, осуществляемого посредством сайта.
3.2. В зависимости от используемой формы и цели обращения Оператор может обрабатывать: фамилию, имя, отчество (если они предоставляются пользователем); номер телефона; адрес электронной почты; содержание обращения или заявки; выбранную услугу, специалиста, дату или иные параметры записи, если соответствующие поля предусмотрены формой; иные сведения, которые пользователь самостоятельно сообщает Оператору.
3.3. При посещении сайта автоматически могут обрабатываться технические сведения: IP-адрес; файлы cookie и идентификаторы браузера; сведения об устройстве, браузере и операционной системе; дата и время посещения; источник перехода на сайт; сведения о просмотренных страницах и действиях пользователя на сайте; иные технические сведения, необходимые для функционирования сайта, обеспечения его безопасности и анализа посещаемости.
3.4. Оператор не требует от пользователя предоставления избыточных персональных данных, не связанных с целью его обращения.
4. Цели обработки персональных данных
4.1. Персональные данные пользователей сайта могут обрабатываться для следующих целей: обработки заявок и обращений; записи на консультацию, прием, процедуру или иную медицинскую услугу; обратной связи с пользователем; уточнения деталей записи и информирования об изменениях, связанных с обращением пользователя; подготовки, заключения и исполнения договоров с пользователем; исполнения обязанностей Оператора, установленных законодательством Российской Федерации; обеспечения функционирования и безопасности сайта; анализа посещаемости сайта и улучшения его работы; направления рекламных и информационных материалов при наличии отдельного предварительного согласия пользователя.
4.2. Персональные данные не используются для целей, несовместимых с целями, для которых они были получены.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в том числе: согласия субъекта персональных данных; необходимости обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по его запросу до заключения договора; необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации; иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
5.2. Если обработка осуществляется на основании согласия пользователя, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, которые подтверждает пользователь.
6. Сведения о состоянии здоровья
6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
6.2. Оператор рекомендует пользователям не указывать подробные сведения о состоянии здоровья в общих формах обратной связи, если предоставление таких сведений не требуется для соответствующего обращения.
6.3. Если пользователь самостоятельно сообщает сведения о состоянии здоровья либо такие сведения необходимы для оказания медицинской помощи или медицинской услуги, их обработка осуществляется только при наличии предусмотренного законодательством правового основания.
6.4. Обработка сведений, составляющих врачебную тайну, осуществляется с соблюдением требований Федерального закона № 323-ФЗ и иных нормативных правовых актов Российской Федерации.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.2. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такая информация необходима для исполнения трудовых, договорных или иных законных обязанностей.
7.4. Оператор не распространяет персональные данные пользователей среди неопределенного круга лиц без соответствующего правового основания.
8. Передача персональных данных другим лицам
8.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, обработки обращений, обеспечения связи, предоставления информационных сервисов и выполнения иных законных целей обработки.
8.2. Такие лица обрабатывают персональные данные на основании договора с Оператором и обязаны соблюдать требования законодательства о персональных данных, обеспечивать их конфиденциальность и безопасность.
8.3. Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Яндекс Метрика и файлы cookie
9.1. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
9.2. При работе сервиса могут автоматически собираться технические сведения о посещении сайта, включая файлы cookie, сведения об устройстве и браузере, идентификаторы, информацию об активности пользователя и посещенных страницах.
9.3. Данные используются для анализа посещаемости, оценки работы сайта и улучшения его содержания и удобства использования.
9.4. В рамках предоставления сервиса «Яндекс Метрика» ООО «ЯНДЕКС» может осуществлять обработку соответствующих данных по поручению Оператора в порядке, установленном условиями использования сервиса и законодательством Российской Федерации.
9.5. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.
9.6. Пользователь также может ограничить сбор статистических данных Яндекс Метрикой с помощью предусмотренных Яндексом технических средств.
9.7. Если для использования отдельных типов файлов cookie требуется получение согласия пользователя, такое согласие предоставляется посредством соответствующего интерфейса сайта.
10. Рекламные и информационные сообщения
10.1. Информация, непосредственно связанная с заявкой пользователя, записью на прием, изменением времени посещения, выполнением договора или оказанием заказанной услуги, может направляться пользователю в рамках соответствующего обращения или правоотношения.
10.2. Рекламные сообщения о специальных предложениях, акциях, новых услугах и иных маркетинговых мероприятиях направляются только при наличии предварительного согласия пользователя на получение таких сообщений.
10.3. Согласие на получение рекламных сообщений предоставляется отдельно.
10.4. Пользователь вправе в любое время отказаться от дальнейшего получения рекламных сообщений способом, указанным в таком сообщении, либо направив соответствующее обращение Оператору.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
11.2. Данные, направленные пользователем через формы сайта для получения обратной связи или записи, хранятся в течение периода, необходимого для обработки обращения и взаимодействия с пользователем. Если по результатам обращения заключается договор или пользователь становится пациентом Клиники, соответствующие данные могут далее храниться в составе договорной, медицинской, бухгалтерской и иной документации в течение установленных законодательством сроков.
11.3. Персональные данные, обрабатываемые исключительно на основании согласия на получение рекламных сообщений, обрабатываются до отзыва такого согласия или прекращения соответствующей цели обработки.
11.4. Срок хранения технических и аналитических данных определяется целями их обработки, настройками используемых информационных систем и установленными для соответствующих сервисов сроками хранения.
11.5. При достижении цели обработки либо отзыве согласия персональные данные прекращают обрабатываться и уничтожаются в сроки, установленные законодательством, если у Оператора отсутствует иное законное основание для их дальнейшей обработки.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Меры защиты определяются с учетом характера обрабатываемых данных, актуальных угроз их безопасности и требований законодательства Российской Федерации.
13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
13.2. Трансграничная передача персональных данных, если такая передача осуществляется, производится только при наличии законных оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
14. Права субъекта персональных данных
14.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения неточных или устаревших данных; требовать блокирования или удаления данных при наличии предусмотренных законом оснований; отозвать ранее предоставленное согласие; потребовать прекращения обработки персональных данных в случаях, предусмотренных законом; обжаловать действия Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.
14.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии другого предусмотренного законом основания.
15. Порядок обращения к Оператору
15.1. По вопросам обработки персональных данных пользователь может обратиться в ООО «Водолей» по электронной почте vodoley.medcosmetology@gmail.com или по почтовому адресу: 299021, г. Севастополь, ул. Тараса Шевченко, д. 49, пом. 36.
15.2. В обращении рекомендуется указать фамилию, имя, контактные данные, позволяющие идентифицировать заявителя, и суть требования.
15.3. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
16. Изменение Политики
16.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных либо деятельности сайта.
16.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
16.3. Актуальная версия Политики постоянно доступна по адресу: https://kosmetolog-sevastopol.ru/privacy-policy/.