Индивидуального предпринимателя Абдулаевой Софьи Вячеславовны (разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. Термины и определения
1.1. В настоящей Политике обработки персональных данных (далее — Политика) используются следующие термины:
- персональные данные (далее также — ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор — Индивидуальный предприниматель Абдулаева Софья Вячеславовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели такой обработки, состав подлежащих обработке ПДн и совершаемые с ними действия;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
- субъект персональных данных — физическое лицо (посетитель Сайта, пациент), персональные данные которого обрабатываются Оператором;
- Сайт — сайт, размещенный в сети Интернет по адресу https://sofiabdulaeva.ru/, посредством которого осуществляется взаимодействие Оператора с субъектами персональных данных;
- файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, а также для сбора статистической и аналитической информации;
- веб-аналитика — сбор и анализ обезличенных сведений о посещаемости и использовании Сайта с помощью специализированных сервисов статистики;
- согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта ПДн, которым он разрешает обработку своих персональных данных.
2. Общие положения
2.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, а также меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
2.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом о ПДн, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
2.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования, независимо от того, получены ли они до или после утверждения настоящей редакции Политики.
2.4. Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://sofiabdulaeva.ru/. Оператор предоставляет доступ к тексту Политики любому заинтересованному лицу по его запросу.
2.5. Настоящая Политика не распространяется на сайты, приложения и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несет ответственности за действия третьих лиц по обработке персональных данных пользователя на таких ресурсах.
2.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте. Новая редакция вступает в силу с момента ее опубликования, если иное прямо не указано в тексте новой редакции.
3. Сведения об Операторе
Наименование: Индивидуальный предприниматель Абдулаева Софья Вячеславовна
ИНН: 132303845933
Электронная почта: sonya_abdulaeva@mail.ru
Телефон: +7 (925) 874-54-50
Сайт: https://sofiabdulaeva.ru/
Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных и включен в реестр операторов, осуществляющих обработку персональных данных, в установленном законодательством порядке.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие субъекта персональных данных на обработку его ПДн, выраженное посредством проставления отметки в чекбоксе на Сайте и совершения последующего целевого действия (отправка формы) — конклюдентное действие;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных (оказание консультационных и медицинских услуг);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законность и справедливость целей и способов обработки персональных данных;
- соответствие целей обработки целям, заранее определенным и заявленным при сборе персональных данных; недопустимость обработки, несовместимой с этими целями;
- соответствие объема и содержания обрабатываемых персональных данных заявленным целям обработки, недопущение избыточности данных по отношению к целям их обработки;
- достоверность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки;
- хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Категории субъектов персональных данных и состав обрабатываемых данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта — физические лица, посещающие Сайт и (или) заполняющие размещенную на нем форму заявки на консультацию;
- пациенты — физические лица, записавшиеся на консультацию и (или) получающие услуги Оператора.
6.2. Для указанных категорий субъектов Оператор обрабатывает исключительно следующий, минимально необходимый для заявленных целей состав персональных данных, предоставляемых добровольно:
- фамилия, имя, отчество;
- номер контактного телефона.
Иные персональные данные посредством форм Сайта Оператором не запрашиваются и не собираются. Поля формы, обязательные для заполнения, отмечены на Сайте; отказ от предоставления указанных сведений влечет невозможность обработки заявки.
6.3. Помимо данных, предоставленных пользователем добровольно, при посещении Сайта Оператор автоматически получает технические данные, передаваемые браузером или устройством пользователя (файлы cookie, обезличенные данные веб-аналитики). Состав, цели и порядок обработки таких данных описаны в разделе 12 настоящей Политики.
7. Цели обработки персональных данных
7.1. Персональные данные, добровольно предоставленные пользователем, обрабатываются в следующих целях:
- прием и обработка заявок на консультацию, связь с пользователем по указанному номеру телефона для уточнения деталей обращения;
- согласование даты, времени и формата консультации, направление напоминаний и уведомлений о записи;
- идентификация пациента при оказании услуг и заключении договора возмездного оказания услуг;
- исполнение требований законодательства Российской Федерации, включая предоставление сведений по законным запросам уполномоченных государственных органов.
7.2. Обработка технических данных (файлов cookie, обезличенных данных веб-аналитики) осуществляется в целях обеспечения корректной работы Сайта, анализа посещаемости и поведения пользователей, а также улучшения содержания и структуры Сайта.
7.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, Оператором не производится.
8. Порядок получения согласия и сбора персональных данных
8.1. Сбор персональных данных осуществляется через размещенную на Сайте форму заявки на консультацию: пользователь самостоятельно заполняет поля «ФИО» и «Номер телефона», знакомится с условиями обработки персональных данных, проставляет отметку в чекбоксе «Я согласен(-на) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных» и направляет заполненную форму Оператору.
8.2. Полный текст согласия на обработку персональных данных, включающий состав, цели, срок и условия обработки, размещен по гиперссылке, расположенной непосредственно рядом с чекбоксом («Форма согласия на обработку персональных данных»), и доступен пользователю для ознакомления до момента отправки формы.
8.3. Проставление отметки в чекбоксе и последующая отправка формы являются конклюдентным действием, свидетельствующим о том, что пользователь ознакомился с настоящей Политикой и Формой согласия и выражает свое свободное, конкретное и осознанное согласие на обработку своих персональных данных на изложенных в них условиях. Без проставления указанной отметки отправка формы технически не осуществляется.
8.4. Согласие может быть отозвано субъектом персональных данных в любой момент путем направления Оператору письменного уведомления по контактным данным, указанным в разделе 3 настоящей Политики.
9. Способы обработки и меры по обеспечению безопасности персональных данных
9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (обработка заявок с использованием электронной почты, мессенджеров, программ учета обращений), так и без использования таких средств (бумажные карты пациентов, договоры).
9.2. В рамках обработки Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.
9.3. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий Оператор принимает следующие меры:
- определяет лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг лиц, допущенных к обработке персональных данных;
- использует индивидуальные учетные записи и надежные пароли для доступа к информационным системам, содержащим персональные данные;
- обеспечивает передачу данных через формы Сайта по защищенному протоколу HTTPS;
- осуществляет регулярное обновление программного обеспечения и средств защиты информации;
- осуществляет резервное копирование данных в целях предотвращения их утраты;
- хранит бумажные носители персональных данных в местах, исключающих доступ посторонних лиц.
9.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
9.5. В соответствии с частью 5 статьи 18 Закона о ПДн запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
10. Сроки хранения и уничтожение персональных данных
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором либо законодательством Российской Федерации.
10.2. Персональные данные пациентов и лиц, обратившихся за консультацией, хранятся в течение 5 (пяти) лет с момента последнего обращения, если иной срок не предусмотрен законодательством об охране здоровья граждан или иным применимым нормативным актом.
10.3. Файлы cookie и данные, обрабатываемые сервисами веб-аналитики, хранятся не более 12 (двенадцати) месяцев, если иной срок не установлен политикой конфиденциальности соответствующего сервиса аналитики.
10.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством. Уничтожение персональных данных на бумажных носителях производится путем их измельчения, на электронных носителях — путем безвозвратного удаления средствами соответствующей информационной системы.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- субъект персональных данных выразил отдельное согласие на такую передачу;
- передача необходима для исполнения договора, стороной которого является субъект персональных данных (например, привлечение сторонних сервисов для организации записи или расчетов, которым передается минимально необходимый объем данных);
- передача предусмотрена законодательством Российской Федерации, в том числе осуществляется по мотивированному запросу уполномоченных государственных органов в установленном порядке.
11.2. Передача персональных данных в рекламных и иных коммерческих целях без согласия субъекта персональных данных Оператором не осуществляется.
12. Файлы cookie и веб-аналитика
12.1. Сайт использует файлы cookie и инструменты веб-аналитики в целях обеспечения работы Сайта, анализа его посещаемости и поведения пользователей.
12.2. Оператор использует следующие категории файлов cookie:
- технические (строго необходимые) cookie — обеспечивают корректную работу Сайта и его основных функций;
- аналитические cookie и данные сервисов веб-аналитики — используются для сбора обезличенной статистики посещаемости, анализа поведения пользователей и последующего улучшения содержания и структуры Сайта.
12.3. Сервисы веб-аналитики собирают обезличенные сведения: сведения о браузере и устройстве, просмотренных страницах, источнике перехода, времени и продолжительности визита. Указанные сведения не используются Оператором для установления личности конкретного пользователя.
12.4. Продолжая использование Сайта, пользователь выражает согласие на обработку указанных технических данных. Пользователь вправе самостоятельно ограничить или запретить сохранение файлов cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
12.5. Срок хранения файлов cookie и данных веб-аналитики не превышает 12 (двенадцати) месяцев с момента их получения, если иной срок не установлен политикой конфиденциальности соответствующего сервиса аналитики.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
- получать от Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к его данным;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент, что не влияет на законность обработки, произведенной до момента отзыва;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
13.2. Для реализации указанных прав субъект персональных данных направляет Оператору письменный запрос в свободной форме на электронную почту либо по иным контактным данным, указанным в разделе 3 настоящей Политики. Запрос должен содержать ФИО заявителя, контактные данные и существо требования. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, если иной срок не установлен законодательством.
14. Обязанности Оператора
14.1. Оператор обязуется:
- осуществлять обработку персональных данных исключительно в соответствии с законодательством Российской Федерации и настоящей Политикой;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий;
- при выявлении неправомерной обработки персональных данных прекратить такую обработку в срок, установленный законодательством;
- по достижении целей обработки либо в случае отзыва субъектом согласия прекратить обработку и уничтожить (обезличить) персональные данные в сроки, установленные настоящей Политикой;
- рассматривать обращения и запросы субъектов персональных данных и их представителей в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до замены ее новой редакцией. Актуальная редакция Политики размещена на Сайте по адресу: https://sofiabdulaeva.ru/.
15.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, целей или состава обработки персональных данных, а также технической инфраструктуры Оператора. Новая редакция вступает в силу с момента ее опубликования на Сайте.
15.3. Признание отдельных положений настоящей Политики недействительными не влечет недействительности остальных ее положений.
15.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.