Политика конфиденциальности

Положение о политике обработки персональных данных

1. Общие положения

1.1. Настоящее Положение о политике обработки персональных данных (далее — Положение) определяет порядок обработки и защиты персональных данных пользователей сайта ООО «РОУ-НН» https://viveska52.ru/ и его поддоменов (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РОУ-НН» (далее — Оператор, ООО «РОУ-НН»).

1.3. Реквизиты Оператора:

1.4. Положение применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, посетителей, лиц, направляющих обращения через формы Сайта, электронную почту, телефон или иные каналы связи Оператора.

1.5. Использование Сайта означает ознакомление Пользователя с настоящим Положением. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие оформляется отдельно от настоящего Положения.

1.6. Если Пользователь не согласен с условиями настоящего Положения, он должен прекратить использование Сайта и не направлять Оператору свои персональные данные через формы Сайта, электронную почту, телефон или иные каналы связи.

1.7. Действующее Положение о политике обработки персональных данных утв. Приказом № 07/03/01 от 03 июля 2017 года.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, дату рождения, адрес, номер телефона, адрес электронной почты и иные сведения.

2.2. Пользователь — физическое лицо, которое посещает Сайт, использует его функциональность, записывается на приём, направляет заявку, обращение или иным способом взаимодействует с Оператором.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и помогают обеспечивать работу Сайта, запоминать настройки, анализировать посещаемость и улучшать пользовательский опыт.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и справедливо.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или требования законодательства Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• пациенты и потенциальные пациенты;
• лица, направляющие обращения, заявки, отзывы, вопросы или претензии;
• иные лица, чьи персональные данные были добровольно предоставлены Оператору в связи с использованием Сайта или получением услуг.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с Сайтом и Оператором могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес, указанный Пользователем;
• сведения о записях на приём, выбранных услугах;
• данные, указанные Пользователем в комментариях, формах обратной связи, заявках, сообщениях и обращениях;
• история обращений и переписки с Оператором.

5.2. При использовании Сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• данные файлов cookies.

5.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если Пользователь самостоятельно направит такие сведения Оператору, Оператор вправе удалить их без рассмотрения, если их обработка не требуется по закону.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные для следующих целей:

• установление обратной связи с Пользователем и обработка его заявок и запросов;
• уведомление Пользователя о статусе обработки заявок и записей;
• предоставление Пользователю технической поддержки в случае возникновения вопросов, связанных с использованием Сайта;
• информирование Пользователя о специальных предложениях, акциях, скидках и новостях компании от имени ООО «РОУ-НН» (при наличии отдельного согласия);
• выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• подготовка документов, связанных с оказанием услуг.

6.2. Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного предварительного согласия Пользователя.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
• необходимость обработки для выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных может быть выражено путём проставления Пользователем отдельной отметки в форме Сайта, отправки формы, подписания документа, направления электронного сообщения или совершения иных действий, позволяющих подтвердить факт получения согласия.

7.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для записи на приём, обратной связи или иных основных целей.

8. Действия с персональными данными и способы обработки

8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные Пользователей третьим лицам без законного основания.

9.2. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

• сервисам веб-аналитики, если они используются на Сайте;
• поставщикам услуг хостинга, технической поддержки и сопровождения Сайта;
• иным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только для целей, для которых они были переданы.

10. Использование cookies и сервисов веб-аналитики

10.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры и содержания Сайта.

10.2. Пользователь может настроить использование cookies в своём браузере, в том числе заблокировать или удалить cookies. Ограничение использования cookies может привести к некорректной работе отдельных функций Сайта.

10.3. Если с помощью cookies, сервисов веб-аналитики или иных технических средств Оператор получает сведения, относящиеся к персональным данным Пользователя, такие сведения обрабатываются в соответствии с настоящим Положением и законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, рассмотрения обращений, выполнения гарантийных и претензионных обязательств, а также соблюдения требований законодательства Российской Федерации.

12.2. Персональные данные, обрабатываемые на основании согласия для рекламных и маркетинговых сообщений, обрабатываются до отзыва согласия Пользователем или до прекращения соответствующей рассылки Оператором.

12.3. После достижения целей обработки, истечения сроков хранения или отзыва согласия Пользователем Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется по закону, договору или иному законному основанию.

13. Права Пользователя

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• отзывать согласие на получение рекламных и маркетинговых сообщений;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав Пользователь может направить обращение Оператору:

13.3. Запрос Пользователя должен позволять Оператору идентифицировать заявителя и подтвердить факт обработки его персональных данных. При необходимости Оператор вправе запросить дополнительные сведения, если без них невозможно рассмотреть обращение.

14. Отзыв согласия и отказ от рекламных сообщений

14.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по контактам, указанным в настоящем Положении.

14.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения отзыва.

14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации.

14.4. Пользователь может отказаться от рекламных и маркетинговых сообщений:

• направив обращение на электронную почту rou-52@mail.ru;
• обратившись по телефону 8 (831) 280-98-28.

14.5. После получения отказа от рекламных сообщений Оператор прекращает направление таких сообщений Пользователю, за исключением сервисных уведомлений, связанных с записями, обращениями и иными действиями Пользователя.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным только тем лицам, которым такой доступ необходим для выполнения их обязанностей;
• применяет организационные и технические меры защиты информационных систем;
• обеспечивает учёт и контроль действий с персональными данными в пределах применимых технических возможностей;
• проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• принимает меры по выявлению и предотвращению инцидентов, связанных с персональными данными;
• обеспечивает восстановление персональных данных, если они были изменены или уничтожены вследствие неправомерного доступа, когда такое восстановление возможно.

15.3. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав Пользователей, Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

16. Обработка данных несовершеннолетних

16.1. Сайт не предназначен специально для несовершеннолетних лиц.

16.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, Оператор вправе удалить такие данные, если их дальнейшая обработка не требуется по закону.

17. Изменение Положения

17.1. Оператор вправе изменять настоящее Положение.

17.2. Новая редакция Положения вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Положения размещается на странице: https://viveska52.ru/politika-konfidentsialnosti/

18. Контакты для обращений

Все вопросы, предложения, заявления и требования, связанные с обработкой персональных данных, Пользователь может направить Оператору:

Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.