Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и регулирует обработку персональных данных пользователей веб-сайта https://persona-detstvo.ru/ (далее – «Сайт»).

Оператором персональных данных (далее – «Оператор») является ООО ГК ПЕРСОНА, осуществляющая обработку персональных данных на Сайте и в мобильных приложениях.

Целью Политики является обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

2. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

В целях настоящей Политики используются следующие термины:

1. Персональные данные – любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств.
3. Оператор – физическое лицо или организация, самостоятельно или совместно с другими лицами определяющие цели и средства обработки персональных данных.
4. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
5. Согласие субъекта – добровольное, конкретное, информированное и недвусмысленное выражение воли субъекта персональных данных.
6. Cookies (файлы-куки) – небольшие файлы, которые Сайт сохраняет на компьютере или мобильном устройстве пользователя для хранения информации о предпочтениях посетителя.

3. ВИДЫ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор собирает следующие персональные данные в зависимости от цели обработки:

3.1. При заполнении форм обратной связи, записи на приём и оформления услуг:

1. Фамилия, имя и отчество;
2. Номер телефона;
3. Адрес электронной почты;
4. Информация о выборе услуги и врача;
5. Дополнительная информация, добровольно предоставленная пользователем (комментарии, пожелания).

3.2. При использовании средств веб-аналитики и счётчиков:

1. IP-адрес;
2. Информация о браузере и операционной системе;
3. Информация о посещаемых страницах Сайта;
4. Время и длительность посещения;
5. Источник перехода на Сайт;
6. Уникальный идентификатор пользователя;
7. Данные о взаимодействии с элементами Сайта.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных»:

4.1. Для данных, собираемых через формы на Сайте:

1. Пункт 5, часть 1, статья 6 ФЗ-152 – исполнение договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта. Данные собираются для:
   • Обработки заявки на запись к врачу;
   • Обеспечения связи с пациентом;
   • Уточнения информации о необходимых услугах;
   • Направления счётов и документов, необходимых для исполнения договора об оказании медицинских услуг;
   • Оформления заказа подарочного сертификата;
   • Сбора отзывов о качестве оказываемых услуг.

4.2. Для данных, собираемых средствами веб-аналитики:

1. Часть 2, статья 6 ФЗ-152 – для осуществления функций, возложенных на Оператора законодательством Российской Федерации или совершаемые в целях, вытекающих из природы договорного отношения. Сбор данных осуществляется в целях:
   • Обеспечения безопасности и защиты информации на Сайте;
   • Анализа эффективности функционирования Сайта;
   • Улучшения качества и удобства использования Сайта;
   • Выявления и предотвращения технических неисправностей.

5. МЕХАНИЗМ ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие при заполнении форм

При заполнении форм сбора персональных данных на Сайте (форма обратной связи, запись на приём, заказ сертификата, оставление отзыва) пользователь подтверждает, что:

1. Прочитал и согласен с условиями настоящей Политики конфиденциальности;
2. Даёт добровольное, информированное и недвусмысленное согласие на обработку своих персональных данных;
3. Понимает, что отказать в согласии может в любой момент, отправив соответствующее письмо на адрес электронной почты Оператора.

Согласие даётся путём выбора соответствующего чекбокса перед отправкой формы, при этом форма не может быть отправлена без такого согласия.

5.2. Согласие на сбор данных средствами веб-аналитики

При первом посещении Сайта пользователю предоставляется уведомление (cookie-баннер) о сборе и обработке персональных данных с помощью средств веб-аналитики (Яндекс.Метрика, Roistat, ВК Пиксель).

Пользователь может:

1. Дать согласие – кликнув на кнопку «Согласен(-на)» или продолжив использование Сайта;
2. Отказать в согласии – закрыв баннер без дальнейших действий;
3. Ознакомиться с полной информацией – перейдя по ссылке на данную Политику.

После дачи согласия на устройстве пользователя сохраняется файл cookies с отметкой согласия (срок хранения – 365 дней). При повторном посещении Сайта баннер не отображается, однако пользователь может в любой момент изменить свои предпочтения в настройках браузера.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ХРАНЕНИЯ

7. ОБРАБОТЧИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных как самостоятельно, так и с привлечением третьих лиц (обработчиков). Третьи лица, действующие по поручению Оператора:

1. ООО «Яндекс» (Яндекс.Метрика) – веб-аналитика, анализ статистики посещений. Политика конфиденциальности: https://yandex.ru/legal/privacy/
2. ООО «Ростех» или подрядчик (Roistat) – анализ эффективности маркетинговых кампаний. Политика конфиденциальности доступна на сайте roistat.com
3. ООО «ВКонтакте» (ВК Пиксель) – целевая реклама и ремаркетинг. Политика конфиденциальности: https://vk.com/privacy
4. Поставщики услуг хостинга и технической поддержки Сайта – обеспечение надёжного функционирования технической инфраструктуры.

Со всеми обработчиками заключены договоры об обработке персональных данных, предусматривающие обязательства в отношении обеспечения безопасности персональных данных, конфиденциальности и невозможности передачи данных третьим лицам без согласия Оператора.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор не передаёт персональные данные субъектов третьим лицам без их согласия, кроме случаев, предусмотренных законодательством Российской Федерации.

Персональные данные не передаются:

1. В коммерческих целях;
2. Третьим лицам, не действующим по поручению Оператора;
3. В страны, не обеспечивающие надлежащий уровень защиты персональных данных.

Исключением являются случаи, когда передача требуется в соответствии с законодательством Российской Федерации (например, по запросу правоохранительных органов, органов здравоохранения и т.д.).

9. СРЕДСТВА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения и распространения:

1. Использование защищённых каналов передачи данных (HTTPS-протокол);
2. Ограничение доступа к персональным данным только уполномоченным работникам Оператора;
3. Установка и использование современных средств защиты (брандмауэры, антивирусное ПО);
4. Регулярное обновление программного обеспечения и исправление уязвимостей;
5. Осуществление мониторинга и аудита систем безопасности.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Каждый субъект персональных данных имеет право на:

1. Получение информации – о том, какие его персональные данные обрабатываются, в каких целях и на каких основаниях;
2. Доступ – к своим персональным данным, содержащимся у Оператора;
3. Уточнение – запрос исправления неточных или неполных персональных данных;
4. Удаление («право быть забытым») – требование удаления персональных данных (при наличии оснований);
5. Ограничение обработки – требование прекратить обработку персональных данных на время проверки их точности;
6. Отозвать согласие – в любой момент отозвать ранее данное согласие на обработку персональных данных (отозвание согласия не влияет на законность обработки, осуществлённой до его получения);
7. Жаловаться – подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав субъект персональных данных может направить письменное требование на адрес электронной почты: info@persona-detstvo.ru или по почтовому адресу (указывается адрес клиники).

Оператор обязуется рассмотреть требление и ответить субъекту в срок, не превышающий 30 дней с момента получения требления.

11. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

11.1. Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием его персональных данных, в соответствии с действующим законодательством Российской Федерации.

11.2. Оператор не несёт ответственность за утечку или разглашение конфиденциальной информации в следующих случаях:

• Информация стала публичным достоянием до момента утечки независимо от воли компании
• Информация была получена от третьей стороны и передана оператору без указания на её конфиденциальность
• Информация была разглашена с явного согласия пользователя
• Разглашение произошло в результате действий, находящихся вне разумного контроля оператора (форс-мажор)

11.3. Субъект персональных данных несёт ответственность за предоставление ложной информации и несанкционированное использование данных третьих лиц.

11.4. Все споры, возникающие из отношений между Субъектом персональных данных и Оператором, разрешаются путём переговоров в добросовестном ключе.

11.5. Для разрешения спора Субъект персональных данных или оператор должны направить письменную претензию другой стороне с подробным описанием проблемы и предложением по её разрешению.

11.6. Получатель претензии обязан в течение 30 календарных дней письменно ответить на претензию и указать результаты её рассмотрения.

11.7. В случае отсутствия согласия спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации и правилами подсудности.

11.8. К настоящей Политике конфиденциальности и отношениям между Субъектом персональных данных и оператором применяется законодательство Российской Федерации.

12. ПРАВОВЫЕ ОГРАНИЧЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ

Если Субъекту персональных данных менее 18 лет, обработка его персональных данных осуществляется при наличии согласия, выданного родителем (опекуном). При заполнении форм Оператор предполагает, что согласие дал законный представитель несовершеннолетнего.

Оператор не собирает и не обрабатывает персональные данные детей в целях профилирования или целевой рекламы.

13. ФАЙЛЫ COOKIES

13.1. Что такое cookies

Cookies – это небольшие текстовые файлы, которые Сайт сохраняет на компьютере или мобильном устройстве пользователя. Они помогают Оператору распознать пользователя при повторных посещениях, сохранить его предпочтения и улучшить работу Сайта.

13.2. Типы cookies, используемые на Сайте

13.3. Управление cookies

Пользователь имеет право в любой момент отключить или удалить cookies через настройки браузера. Для этого необходимо:

1. Открыть меню браузера → Параметры/Настройки
2. Перейти в раздел «Приватность и безопасность» или «Cookies»
3. Отключить сохранение cookies или удалить существующие

Однако отключение cookies может привести к снижению функциональности Сайта и некорректной работе отдельных элементов.

14. ТРЕТЬИ СТОРОНЫ И ССЫЛКИ НА ВНЕШНИЕ РЕСУРСЫ

Сайт может содержать ссылки на внешние веб-сайты, которые не контролируются Оператором. Оператор не несёт ответственность за политику конфиденциальности и практику обработки персональных данных на таких сайтах. Рекомендуется ознакомиться с политикой конфиденциальности перед предоставлением персональных данных на внешних ресурсах.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Оператор может изменять условия настоящей Политики конфиденциальности в любой момент без предварительного уведомления. Все изменения вступают в силу с момента размещения обновлённой версии Политики на Сайте.

Дата последнего обновления указывается в верхней части документа. Продолжение использования Сайта после опубликования изменений означает согласие с новыми условиями.

16. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Используя Сайт, Вы подтверждаете, что прочитали и согласны с условиями настоящей Политики конфиденциальности. Если Вы не согласны с какими-либо условиями, пожалуйста, прекратите использование Сайта.

Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и вступает в силу с момента её размещения на Сайте.

_______________

Документ действует с момента размещения на сайте https://persona-detstvo.ru/