ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта rentgen-msk.targetzd.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта rentgen-msk.targetzd.ru (далее — Сайт).
1.2. Оператор персональных данных: Индивидуальный предприниматель Степанян Эрнест Эдуардович, ИНН 233904999442, ОГРНИП 323774600517290 (далее — Оператор).
1.3. Контакт Оператора по вопросам обработки персональных данных: ernesto7474@mail.ru.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика применяется к персональным данным, получаемым Оператором через Сайт, а также к техническим данным, которые формируются при использовании Сайта в объеме, позволяющем отнести их к персональным данным.
1.6. Оператор не осуществляет через формы Сайта целенаправленный сбор сведений о состоянии здоровья, диагнозах, результатах исследований и иных специальных категорий персональных данных. Пользователю не следует направлять такие сведения через поле телефона или иными не предусмотренными Сайтом способами.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются в целях:
— приема, регистрации и обработки обращения пользователя, оставленного через Сайт;
— осуществления обратной связи по оставленной заявке, в том числе для уточнения запроса и организации дальнейшего взаимодействия по вопросу оказания медицинских услуг;
— продвижения услуг Оператора и оценки эффективности источников привлечения пользователей;
— обеспечения функционирования, безопасности и технического сопровождения Сайта, предотвращения злоупотреблений и технических сбоев;
— ведения веб-аналитики в объеме, необходимом для оценки работы Сайта и рекламных источников.
3. Категории субъектов и перечень обрабатываемых данных
3.1. Субъектами персональных данных являются посетители Сайта и лица, направляющие через Сайт обращения Оператору.
3.2. В зависимости от способа взаимодействия с Сайтом могут обрабатываться:
— номер телефона, введенный пользователем в форму;
— IP-адрес в случаях технической обработки и журналирования;
— адрес посещенной страницы (URL), дата и время обращения;
— UTM-метки и иные параметры рекламного источника;
— yclid, ClientID Яндекс Метрики и иные технические идентификаторы, используемые для веб-аналитики и атрибуции обращений;
— сведения о факте предоставления согласия на обработку персональных данных, включая дату и время, версию согласия и технический идентификатор заявки;
— иные технические сведения, автоматически формируемые при работе Сайта и необходимые для целей, перечисленных в разделе 2.
3.3. Оператор исходит из принципа достаточности и не обрабатывает через Сайт персональные данные, избыточные по отношению к заявленным целям.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются Федеральный закон № 152-ФЗ, иные применимые нормативные правовые акты Российской Федерации, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется.
4.2. При направлении заявки через форму Сайта пользователь самостоятельно выражает согласие на обработку персональных данных посредством отдельного элемента интерфейса (checkbox). Текст согласия предоставляется пользователю отдельно от настоящей Политики.
4.3. Пользователь вправе не предоставлять персональные данные через Сайт. В таком случае отправка формы и обратная связь по заявке через соответствующую форму невозможны.
5. Операции и способы обработки
5.1. В отношении персональных данных могут осуществляться: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) в случаях и объеме, необходимых для заявленных целей, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется преимущественно с использованием средств автоматизации и информационно-телекоммуникационных сетей.
5.3. Оператор не осуществляет распространение персональных данных посетителей Сайта неопределенному кругу лиц.
6. Обработка по поручению Оператора и используемая инфраструктура
6.1. Для технического функционирования Сайта Оператор вправе поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований законодательства Российской Федерации.
6.2. Техническое сопровождение Сайта и обработка данных, необходимая для приема, временного хранения и передачи заявок Оператору, могут осуществляться лицом, действующим по поручению Оператора. Такое лицо не вправе использовать персональные данные посетителей Сайта в собственных целях.
6.3. Для размещения и функционирования Сайта используется серверная инфраструктура Timeweb Cloud. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, собираемых через Сайт, осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
6.4. Для функционирования Сайта, доставки заявок, защиты сетевого трафика и веб-аналитики могут использоваться технические сервисы, включая Timeweb Cloud, Cloudflare, Telegram и Яндекс Метрику, в пределах, необходимых для соответствующих целей.
6.5. Использование сервисов, которое влечет трансграничную передачу персональных данных, допускается при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации. Оператор принимает необходимые меры и выполняет предусмотренные законом процедуры до осуществления такой передачи.
6.6. Номер телефона и иные данные, непосредственно вводимые пользователем в форму, не должны передаваться в Яндекс Метрику в качестве параметров веб-аналитики.
7. Сроки обработки и порядок уничтожения
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или применимым договором.
7.2. Технические копии заявок, находящиеся в промежуточном хранилище Сайта, хранятся не более 30 календарных дней с момента получения заявки, после чего удаляются, если их дальнейшее хранение не требуется на законном основании.
7.3. После передачи заявки Оператору дальнейшие сроки хранения данных Оператором определяются исходя из цели дальнейшего взаимодействия, применимого законодательства и наличия законных оснований для обработки.
7.4. При достижении цели обработки, утрате необходимости в ее достижении, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
8. Защита персональных данных
8.1. Оператор и лица, осуществляющие обработку по его поручению, принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. В числе применяемых мер могут использоваться разграничение доступа, аутентификация, защищенное сетевое соединение, обновление программного обеспечения, ограничение доступа к серверной инфраструктуре, журналирование технических событий, резервное копирование и иные меры, соответствующие характеру и объему обработки.
8.3. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций и исполнения поручений Оператора.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие.
9.2. Для реализации своих прав субъект может направить обращение Оператору по адресу электронной почты: ernesto7474@mail.ru.
9.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующее обращение, а также изложить суть требования. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
9.4. Отзыв согласия не исключает возможность дальнейшей обработки персональных данных при наличии иных предусмотренных законом оснований.
10. Файлы cookie и веб-аналитика
10.1. Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для работы Сайта, сохранения технических параметров и проведения веб-аналитики.
10.2. На Сайте используется сервис Яндекс Метрика для получения статистической информации о посещениях и эффективности рекламных источников. В рамках работы сервиса могут обрабатываться технические сведения о посещении и идентификаторы, формируемые соответствующим сервисом.
10.3. Пользователь может ограничить использование cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
11. Заключительные положения
11.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава или целей обработки, используемой инфраструктуры либо порядка работы Сайта.
11.2. Актуальная редакция Политики размещается на Сайте и доступна пользователю без необходимости предоставления персональных данных.
11.3. Если отдельные положения настоящей Политики расходятся с обязательными требованиями законодательства Российской Федерации, применяются требования законодательства.
12. Реквизиты Оператора
Индивидуальный предприниматель Степанян Эрнест Эдуардович
ИНН: 233904999442
ОГРНИП: 323774600517290
E-mail по вопросам персональных данных: ernesto7474@mail.ru
Сайт: rentgen-msk.targetzd.ru