Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных действует в отношении информации, размещенной на сайте в сети Интернет по адресу https://md-malyshev.ru, далее — Сайт, и определяет порядок и условия обработки персональных данных.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон);
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• постановлением Правительства РФ от 01.11.2012 № 1119;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает при записи на приём при использовании сайта https://md-malyshev.ru (далее — Сайт).

1.4. Политика является общедоступным документом. Оператор публикует её на Сайте и обеспечивает возможность ознакомиться с ней без регистрации, в том числе со страниц, на которых размещены формы сбора персональных данных.

1.5. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельными документами. Использование Сайта, отправка заявки или переписка сами по себе не означают согласия на обработку.

1.6. Оператор не обрабатывает персональные данные в целях, не указанных в Политике, и не объединяет базы данных, обработка которых ведётся в несовместимых целях.

2. Сведения об Операторе

3. Основные понятия

В Политике используются понятия, установленные статьёй 3 Закона, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• специальные категории персональных данных — сведения, касающиеся состояния здоровья, а также иные категории, указанные в статье 10 Закона;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные (пациент, законный представитель, посетитель Сайта);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно организующее обработку персональных данных;
• поручение обработки — обработка персональных данных другим лицом по поручению Оператора;
• трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу;
• информационная система персональных данных — совокупность баз данных и средств, обеспечивающих их обработку.

4. Принципы обработки

Оператор обрабатывает персональные данные на основании следующих принципов (статья 5 Закона):

• законность и справедливая основа;
• ограничение обработки заранее определёнными конкретными и законными целями;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объёма данных заявленным целям, без избыточности;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание по достижении целей либо при утрате необходимости в достижении целей.

5. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. лица, отправляющие заявку на сайте;
2. законные представители несовершеннолетних и недееспособных лиц;
3. посетители Сайта (в части файлов cookie, IP-адреса и технических данных — только при отдельном согласии).

Оператор не обрабатывает персональные данные работников: штата нет.

6. Цели, правовые основания, состав данных и сроки

Обработка ведётся отдельно по каждой цели. Данные, собранные для одной цели, не используются для другой без отдельного основания.

6.1. Цель А. Запись на приём и связь для подтверждения записи

6.3. Цель Б. Связь в мессенджере Telegram по инициативе субъекта

Первичная запись персональных данных (заявка с Сайта) не ведётся в базах Telegram. Сначала данные фиксируются с использованием баз на территории Российской Федерации.

6.4. Цель Г. Статистика посещений Сайта (Яндекс.Метрика и cookie)

До нажатия «Принять» в cookie-баннере счётчик Яндекс.Метрики не загружается. Отказ от аналитических cookie не препятствует отправке заявки на приём.

6.5. Что Оператор не делает

• не ведёт рекламные и маркетинговые рассылки;
• не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки;
• не размещает персональные данные в открытом доступе и не распространяет их;
• не обрабатывает биометрические персональные данные для установления личности;
• не собирает паспортные данные, СНИЛС, ИНН, платёжные реквизиты через форму записи.

7. Порядок сбора и обработки

7.1. Основные источники данных — сам субъект: форма на Сайте, телефонный звонок, сообщение.

7.2. Форма записи на Сайте собирает имя, телефон и необязательный комментарий. Отправка формы возможна только после того, как субъект самостоятельно отметил незаполненный чекбокс согласия на обработку персональных данных для цели А и перешёл по ссылке на полный текст согласия.

7.3. Если субъект указывает в комментарии сведения о здоровье, отправка формы дополнительно требует отдельного незаполненного чекбокса согласия на обработку специальных категорий. При отсутствии такого согласия Оператор не использует указанные сведения о здоровье и удаляет их из заявки.

7.4. Согласие несовершеннолетнего (до 18 лет) на обработку его персональных данных даёт законный представитель. На приём несовершеннолетнего законный представитель предъявляет документы, подтверждающие полномочия.

8. Передача третьим лицам и поручение обработки

8.1. Оператор не продаёт персональные данные и не передаёт их посторонним лицам для их собственных целей.

8.2. Обработка по поручению Оператора (часть 3 статьи 6 Закона) осуществляется следующими лицами:

ООО «Бегет»
ИНН 7801451618, ОГРН 1077847645590
Адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литера Б, офис 726А
Роль: хостинг Сайта и размещение баз данных на территории Российской Федерации.
Действия: хранение, техническая обработка инфраструктуры Сайта.
Основание: договор оказания услуг хостинга / оферта Beget, условия которого используются как поручение в смысле Закона.

ООО «Яндекс»
ИНН 7736207543, ОГРН 1027700229193
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Роль: сервис веб-аналитики «Яндекс.Метрика».
Действия: сбор и аналитическая обработка технических данных посетителей, давших согласие.
Основание: пользовательское соглашение сервиса «Яндекс.Метрика» (поручение).
Условия: https://yandex.ru/legal/metrica_termsofuse/
Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

8.3. Оператор вправе предоставить персональные данные без согласия субъекта государственным органам (Роскомнадзор, суд, органы следствия и дознания, Росздравнадзор и др.) в случаях, прямо предусмотренных федеральным законом.

8.4. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, требования частей 5 статьи 18 и статьи 18.1 Закона и не использовать данные для собственных целей.

9. Место хранения. Локализация

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

9.2. Сайт и первичная база заявок размещаются на серверах хостинг-провайдера ООО «Бегет» на территории Российской Федерации.

9.3. Первичная запись заявок не производится в иностранных сервисах.

9.4. Бумажные носители (если ведутся) хранятся у Оператора в месте, исключающем доступ посторонних лиц.

10. Трансграничная передача

10.1. Трансграничные передачи Оператор не осуществляет. Сервисы Google Analytics, Mailchimp, зарубежные CRM и облака не используются.

11. Файлы cookie и Яндекс.Метрика

11.1. Сайт может использовать:

• технически необходимые cookie — обеспечивают работу страницы и отправку формы. Ставятся без согласия, поскольку без них Сайт не выполняет функцию, запрошенную пользователем;
• аналитические cookie (Яндекс.Метрика) — только после отдельного согласия в баннере.

11.2. Яндекс.Метрика не должна записывать содержимое форм, карту кликов по полям с персональными данными и сессии страницы записи (Вебвизор на этих страницах отключён).

11.3. Пользователь может ограничить или отключить использование cookie в настройках браузера, а также страницей отказа Яндекса: https://yandex.ru/support/metrica/general/opt-out.html

11.4. Подробный текст согласия на Метрику опубликован отдельно: /soglasie-metrika

12. Меры по защите персональных данных

Во исполнение статей 18.1 и 19 Закона Оператор принимает следующие меры.

Организационные

• обработка ведётся лично Оператором; доступ иных лиц исключён;
• утверждена настоящая Политика;

Технические

• Сайт доступен по протоколу HTTPS;
• первичная база заявок размещена на серверах в Российской Федерации;

14. Права субъекта персональных данных

Субъект имеет право:

1. получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 Закона, в том числе: подтверждение факта обработки; правовые основания и цели; способы; наименование и адрес Оператора; обрабатываемые данные и источник их получения; сроки; порядок осуществления прав; сведения о трансграничной передаче; сведения о лицах, которым поручена обработка;
2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. требовать прекращения обработки в случаях, предусмотренных статьёй 21 Закона;
5. защищать свои права и законные интересы, в том числе в судебном порядке;

Оператор не ограничивает способы направления обращений.

15. Порядок запросов и сроки

15.1. Запрос направляется:

• на e-mail md.malyshev@ya.ru;
• при очной встрече — под подпись.

15.2. В запросе укажите: фамилию, имя, отчество; контакт для ответа (телефон, e-mail или почтовый адрес); суть требования; сведения, позволяющие идентифицировать заявителя как субъекта (например, телефон, с которого оставлялась заявка, дату обращения). К запросу представителя приложите документ о полномочиях.

15.3. Сроки (Закон):

15.4. Если сохранение данных требуется по закону либо для защиты прав Оператора (например, на срок рассмотрения спора), Оператор сообщает об этом и указывает основание.

15.5. Ответ направляется в той форме, в которой получен запрос, если субъект не просил иное, и не содержит персональных данных других лиц.

16. Уничтожение персональных данных

16.1. Основания уничтожения: достижение цели; отзыв согласия при отсутствии иного основания; требование субъекта; выявление неправомерной обработки; истечение срока хранения.

16.2. Электронные данные уничтожаются путём удаления без возможности восстановления штатными средствами (удаление записей из базы и почты, очистка корзины, при необходимости — повторная перезапись). Бумажные носители уничтожаются путём измельчения, исключающего восстановление текста.

16.3. Если уничтожить данные в срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев (часть 6 статьи 21 Закона).

16.4. Факт уничтожения фиксируется записью с датой, составом данных, основанием и способом уничтожения.

17. Изменение Политики

17.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в редакции.

17.2. Если изменение затрагивает цели, состав данных, получателей или трансграничную передачу, Оператор получает новые согласия, когда это требуется Законом. Продолжение обработки на новых условиях без нового согласия не допускается, если прежнее согласие такие условия не покрывало.

17.3. Дата утверждения и номер редакции указываются в начале Политики.

18. Заключительные положения

18.1. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

18.2. Споры рассматриваются по месту жительства Оператора, если иное не установлено законом о защите прав потребителей или иным федеральным законом.

18.3. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.

19. Реквизиты для связи и надзорный орган

Оператор: Малышев Илья Сергеевич
Телефон: +7 (908) 231-62-27
E-mail: md.malyshev@ya.ru