Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.

1.2. Оператором персональных данных является ООО «Альянс», ИНН 4703087010, ОГРН 1064703070915, осуществляющее деятельность стоматологической клиники «Альбион».

1.3. Адрес клиники: г. Мурино, ЖК Эланд, Привокзальная площадь, 3/4. Телефон: +7 999 022-10-10. Электронная почта: albiondent@yandex.ru.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта albion-dent.ru, а также о лицах, направляющих заявки, обращения или иные сообщения через формы сайта, по телефону, электронной почте или иными способами связи.

1.5. Использование сайта означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь - любой посетитель сайта albion-dent.ru.

2.3. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Конфиденциальность персональных данных - обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать такие данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законом.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество, если пользователь указал их самостоятельно;
• номер телефона;
• адрес электронной почты;
• содержание обращения, заявки или сообщения;
• предпочтительное время связи или записи на прием;
• технические данные: IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на сайте.

3.2. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о состоянии здоровья. Пользователь не должен указывать медицинские диагнозы, результаты обследований или иные сведения о здоровье в формах сайта, если такая форма специально для этого не предназначена.

3.3. Если пользователь самостоятельно указывает в обращении сведения, относящиеся к состоянию здоровья, такие данные обрабатываются исключительно для ответа на обращение, предварительной записи, консультационной связи и организации оказания стоматологических услуг при наличии законных оснований.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка заявок на запись к врачу;
• обратная связь с пользователем;
• подтверждение, перенос или уточнение записи на прием;
• предоставление информации об услугах, стоимости, специалистах, режиме работы и местоположении клиники;
• подготовка ответа на обращение пользователя;
• улучшение работы сайта, аналитика посещаемости и удобства использования;
• обеспечение безопасности сайта и предотвращение недобросовестных действий;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• требования законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, недопущения избыточной обработки и обеспечения точности персональных данных.

6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.4. Персональные данные обрабатываются только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Для работы сайта и обработки заявок могут использоваться сервисы и подрядчики, которые обеспечивают техническую поддержку сайта, хостинг, работу форм, аналитики, CRM, телефонии, электронной почты, картографических сервисов и иных инструментов, необходимых для работы сайта и связи с пользователями.

7.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры, чтобы такие лица соблюдали конфиденциальность и безопасность персональных данных.

7.4. На сайте могут использоваться сервисы Яндекс.Карт, 2ГИС, Tilda, Яндекс Метрика и иные внешние сервисы. Такие сервисы могут самостоятельно собирать технические данные пользователей в соответствии со своими документами и настройками.

8. Cookie, Яндекс Метрика и технические данные

8.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы сайта, анализа посещаемости, улучшения интерфейса и оценки эффективности рекламы.

8.2. Этот сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16.

8.3. Сервис Яндекс Метрика использует технологию cookie - небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.

8.4. Собранная при помощи cookie информация не может идентифицировать пользователя, однако может помочь Оператору улучшить работу сайта.

8.5. Информация об использовании сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации и/или в Европейской экономической зоне.

8.6. Яндекс будет обрабатывать эту информацию в интересах владельца сайта, в частности для оценки использования сайта, составления отчетов об активности на сайте и улучшения качества работы сайта.

8.7. Яндекс обрабатывает указанную информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика.

8.8. Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в браузере. Также пользователь может использовать инструмент отказа от учета данных Яндекс Метрикой: https://yandex.ru/support/metrika/general/opt-out.html .

8.9. Отключение cookie может повлиять на работу некоторых функций сайта.

8.10. Используя сайт, пользователь соглашается на обработку данных о нем в порядке и целях, указанных выше.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

9.2. Данные, полученные через формы записи и обратной связи, могут храниться в течение срока, необходимого для обработки заявки, связи с пользователем, оказания услуг, подтверждения факта обращения и исполнения требований законодательства.

9.3. После достижения целей обработки, отзыва согласия или получения требования о прекращении обработки персональные данные подлежат прекращению обработки, удалению или обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращения пользователя

11.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: albiondent@yandex.ru.

11.2. В обращении рекомендуется указать фамилию, имя, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору идентифицировать обращение пользователя.

11.3. Пользователь может направить отзыв согласия на обработку персональных данных на электронную почту albiondent@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.4. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных пользователей сайта, за исключением случаев использования внешних сервисов, при которых такая передача может происходить в соответствии с правилами соответствующих сервисов и требованиями законодательства Российской Федерации.

12.2. При необходимости трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа в случаях, когда такое уведомление требуется.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая ограничение доступа к персональным данным, использование организационных и технических мер защиты, контроль доступа к информационным системам и обеспечение конфиденциальности.

13.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, обработки заявок, связи с пользователями и обеспечения работы сайта.

14. Актуализация Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная версия Политики размещается в свободном доступе на сайте albion-dent.ru/privacy.

15. Реквизиты Оператора