Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана и применяется ООО «ДЕНТИНИ» (далее - «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок и условия осуществления обработки персональных данных Субъектов, передавших свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, связанных с обработкой персональных данных.

1.2. Настоящая Политика разработана с целью обеспечения защиты прав Субъектов при обработке их персональных данных и основана на принципе строгого соблюдения конфиденциальности персональных данных, а именно: операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.3 Основные понятия, используемые в настоящей Политике:

• - персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе: имя; номер телефона; адрес электронной почты; информация о географическом местоположении (если Субъектом было дано согласие владельцам операционных систем (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; информация из cookie; информация о браузере Субъекта, а также иные данные, которые Субъект может указать/предоставить в соответствующих полях форм на Сайте;
• - субъект персональных данных (далее – «Субъект») – физическое лицо, посещающее сайт palitra-dent.ru (далее – «Сайт»), в том числе оставляющее заявки через формы на Сайте, согласившееся на обработку персональных данных в соответствии с настоящей Политикой и/или оставившее отзыв, откликнувшееся на вакансию;
• - оператор персональных данных (оператор) – юридическое или физическое лицо (индивидуальный предприниматель), указанное в п.1.1. Политики и владеющее Сайтом, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• - обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• - распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• - предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• - блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• - уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• - обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• - информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств;
• - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.4. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

1.5. Настоящая Политика применяется в отношении персональных данных, которые могут быть получены от Субъекта персональных данных Оператором посредством заполнения форм на сайте palitra-dent.ru (заявки на обратный звонок, запись на приём и иные формы), а также при посещении Сайта (данные cookie, IP-адрес и иные технические данные).

1.6. Субъект обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта. В случае несогласия с положениями Политики Субъект должен воздержаться от дальнейшего использования Сайта.

1.7 Настоящая Политика действует только на территории Российской Федерации.

1.8 Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта. Субъект обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора.

2.3. К целям обработки персональных данных оператора относятся:

• - для исполнения договора на оказание стоматологических услуг, стороной которого является Субъект персональных данных, заключения договора по инициативе Субъекта персональных данных;
• - для выполнения своих обязательств перед Субъектом;
• - аналитика посещаемости сайта palitra-dent.ru, оценка и улучшение работы Сайта;
• - для связи с Субъектом, в том числе направление уведомлений, запросов в целях оказания стоматологических услуг, а также в целях обработки запросов и заявок от Субъекта;
• - в целях улучшения качества стоматологических услуг, удобства их оказания;
• - для статистических и маркетинговых исследований, в том числе касающихся работы Сайта, качества обслуживания;
• - для направления информационных sms-сообщений, а также для направления электронных писем и иных форм направления/получения информации по телефону либо электронному адресу Субъекту;
• - для проведения маркетинговых мероприятий, направления рекламных сообщений и предложений для участия в специальных акциях и мероприятиях;
• - для обращения Субъекта по вопросам трудоустройства.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Субъекта на основании совокупности правовых актов: Конституция Российской Федерации; федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.

3.2. Оператор обрабатывает персональные данные Субъекта на основании его добровольного, определенного и однозначного согласия, данного свободно, своей волей и в своем интересе посредством четкого утвердительного действия (конклюдентного действия), а именно — отправки Субъектом своих персональных данных через соответствующие электронные формы, расположенные на Сайте, или переданные лично Субъектом посредством телефонной связи. Отправляя свои персональные данные Оператору, Субъект выражает свое согласие с обработкой персональных данных в соответствии с настоящей Политикой. Каждая электронная форма для передачи Субъектом персональных данных содержит соответствующую информацию о даче согласия и гиперссылку на Политику обработки персональных данных.

3.3. Оператор обрабатывает данные, получаемые через cookie и Яндекс.Метрику, только при наличии согласия Субъекта, выраженного посредством нажатия кнопки принятия условий в баннере на Сайте.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор осуществляет обработку следующих персональных данных Субъекта (при их указании в формах на Сайте):

- имя;

- фамилия (по желанию с согласия Субъекта);

- контактный телефон;

- адрес электронной почты (по желанию с согласия Субъекта);

- комментарии к заявке (при необходимости);

- данные об оказанных и оказываемых Субъекту стоматологических услугах, история обращений Субъекта к Оператору (с согласия Субъекта).

4.2. При использовании Сайта Оператор обрабатывает также технические данные, которые автоматически передаются в процессе использования Сайта (при наличии согласия Субъекта на использование cookie): сведения об используемом браузере; IP-адрес; данные файлов cookie и т.п.

4.3. Категории субъектов персональных данных: посетители сайта palitra-dent.ru (физические лица).

5. Порядок и условия обработки персональных данных

5.1 Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.2. Оператор осуществляет обработку персональных данных посредством совершения следующих действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение.

5.3. Обработка персональных данных Субъекта осуществляется Оператором с момента получения согласия Субъекта персональных данных посредством проставления отметки о согласии в соответствующей форме и/или отправки Субъектом своих персональных данных через электронные формы на Сайте. Обработка данных через cookie и Яндекс.Метрику осуществляется только после выражения Субъектом согласия через баннер на Сайте.

5.4. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется

5.5 Обработка персональных данных, полученных исключительно для цели исполнения договора (первая цель в пункте 2.3. Политики) прекращается не позднее чем через 30 дней по достижению этой цели. Согласие Субъекта на обработку его персональных данных для всех целей, указанных в п.2.3. Политики, действует со дня его получения Оператором до дня отзыва согласия в порядке, предусмотренном п. 5.6. Политики.

5.6 В любой момент Субъект вправе запросить перечень своих персональных данных и/или потребовать изменить, прекратить обработку (отозвать согласие), заблокировать либо уничтожить свои персональные данные, позвонив Оператору по телефону +7 (986) 000-09-03, либо направив уведомление в электронном виде по адресу: palitra-dent@mail.ru, указав имя, телефон, E-mail.

5.7. Оператор защищает персональные данные Субъекта в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.

5.8. Персональные данные Субъекта хранятся на серверах с ограниченным доступом, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

5.9. Оператор применяет меры защиты персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»: шифрование при передаче и хранении, контроль доступа к персональным данным, ограничение доступа в помещения, где осуществляется обработка.

5.10. Оператор устанавливает меры организационного и правового характера: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику Оператора в отношении обработки персональных данных; работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных.

5.11. Оператор вправе передать персональные данные Субъекта третьим лицам на основании заключаемых договоров в следующих случаях:

- для оказания стоматологических услуг Субъекту;

- в целях обеспечения защиты прав и законных интересов Субъекта и/или Оператора;

- в целях исполнения обязательств перед Субъектом;

- в целях проведения маркетинговых, рекламных мероприятий и исследований (в том числе передача данных в ООО «ЯНДЕКС» для аналитики при наличии согласия Субъекта).

В случае поручения обработки персональных данных третьему лицу, объем передаваемых данных и способы обработки ограничиваются минимумом, необходимым для выполнения обязанностей. В отношении третьих лиц устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

6. Технологии, используемые на Сайте

6.1. Cookie.

• - Оператор использует технологию «cookie» для улучшения работы Сайта и анализа посещаемости. Использование cookie и сервиса Яндекс.Метрика осуществляется только после получения согласия Субъекта через баннер при первом посещении Сайта.
• - Cookie представляют собой набор символов, сохраняемых на устройстве пользователя при доступе к Сайту.
• - Цели применения технологии «cookie»:
• - аналитика посещаемости сайта palitra-dent.ru (сбор, запись, хранение, использование данных — в автоматизированном режиме);
• - статистика по активности пользователей на Сайте;
• - повышение производительности и эффективности Сайта;
• - улучшение работы Сайта.

6.2. Яндекс.Метрика.

На Сайте используется сервис ООО «ЯНДЕКС» — Яндекс.Метрика. Сбор данных осуществляется только после получения согласия посетителя Сайта. Яндекс.Метрика собирает следующие данные:

• - электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• - дата и время доступа к Сайту;
• - информация об активности во время использования Сайта;
• - информация о геолокации (по IP-адресу).

Для получения дополнительных сведений ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика»: https://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности» ООО «ЯНДЕКС»: https://legal.yandex.ru/confidential/.