1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Индивидуальный предприниматель Зянкин Владимир Николаевич (ИП Зянкин В.Н.), ИНН 540324146136, ОГРНИП 307540324600102, адрес: Россия, г. Новосибирск, электронная почта: info@medicdesign.ru, телефон: 8 800 700 7154.
Политика распространяется на сайт medicdesign.ru, включая казахоязычную версию в разделе /kz, личный кабинет клиента и на обработку данных, получаемых оператором вне сайта в связи с оказанием услуг.
Обработка ведётся на принципах статьи 5 152-ФЗ: на законной основе, только для заявленных целей, в объёме, не избыточном по отношению к ним, с обеспечением точности и своевременного уточнения данных.
2. Категории субъектов и состав данных
Посетители сайта, оставившие заявку: имя, номер телефона, адрес электронной почты, название клиники и город, содержание обращения.
Представители заказчиков и подрядчиков: фамилия, имя, отчество, должность, рабочие телефон и электронная почта, реквизиты, необходимые для оформления документов.
Пользователи личного кабинета: адрес электронной почты, защищённое представление пароля, сведения о входах, материалы и файлы проекта.
Все посетители сайта: IP-адрес, файлы cookie, тип браузера и устройства, источник перехода, просмотренные страницы и действия на них по данным сервиса веб-аналитики.
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). Фотографии сотрудников клиник, создаваемые в рамках услуги фотостандарта, используются исключительно для оформления материалов заказчика, для установления личности не применяются и биометрическими персональными данными не являются; согласие изображённых лиц в порядке статьи 152.1 Гражданского кодекса РФ обеспечивает заказчик.
Персональные данные пациентов клиник оператор не запрашивает и самостоятельно не собирает. Если такие сведения оказываются в материалах, передаваемых заказчиком, они обрабатываются исключительно по поручению заказчика на условиях договора в соответствии с частью 3 статьи 6 152-ФЗ.
3. Цели обработки и правовые основания
Ответ на заявку с сайта, консультация, подготовка коммерческого предложения — согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
Заключение, исполнение и сопровождение договора, предоставление доступа к личному кабинету, передача результатов работ — исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).
Бухгалтерский и налоговый учёт, оформление и хранение первичных документов — исполнение обязанностей, возложенных на оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ).
Статистика посещаемости и улучшение работы сайта — согласие субъекта, выраженное при использовании сайта.
Рассмотрение обращений субъектов и взаимодействие с уполномоченным органом по защите прав субъектов персональных данных — исполнение обязанностей, возложенных законодательством.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ), и не ведёт профилирование в рекламных целях.
4. Действия с данными и способы обработки
Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Обработка является смешанной: осуществляется как с использованием средств автоматизации, так и без них, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.
5. Лица, привлечённые к обработке
Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в их собственных целях. Для функционирования сайта и связи с заявителями привлекаются следующие лица, действующие по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ:
— ООО «Таймвэб» (Российская Федерация) — размещение сайта и приложения, база данных заявок и клиентских проектов, объектное хранилище файлов личного кабинета;
— ООО «ЯНДЕКС» (Российская Федерация) — сервис веб-аналитики Яндекс.Метрика;
— Google LLC (США) — почтовый сервис, через который оператор получает уведомление о новой заявке.
Каждое привлечённое лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и объёме, предусмотренных законодательством Российской Федерации.
6. Место обработки и трансграничная передача
Базы данных оператора, включая базу заявок с сайта, расположены на территории Российской Федерации (город Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием этих баз, как того требует часть 5 статьи 18 152-ФЗ. Файлы личного кабинета хранятся в объектном хранилище на территории Российской Федерации (город Санкт-Петербург).
Единственная трансграничная передача — направление уведомления о новой заявке на электронную почту оператора, обслуживаемую Google LLC (США). В таком уведомлении передаются имя, номер телефона и содержание обращения.
Соединённые Штаты Америки не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, поэтому такая передача осуществляется при наличии согласия субъекта, данного в форме, предусмотренной частью 4 статьи 12 152-ФЗ.
7. Файлы cookie и веб-аналитика
Технические файлы cookie обеспечивают работу сайта: сохранение сессии в личном кабинете, выбор языка, защиту форм. Без них сайт не работает, и они устанавливаются во всех случаях.
Аналитические файлы cookie устанавливает сервис Яндекс.Метрика (счётчик № 98498026). Он собирает статистику посещений, карту кликов и записи Вебвизора. Вебвизор фиксирует действия посетителя на странице, включая перемещение курсора, прокрутку и ввод в поля форм.
Отказаться от аналитических cookie можно в настройках браузера или с помощью официального блокировщика Яндекс.Метрики. Отключение технических cookie сделает недоступным вход в личный кабинет и отправку форм.
8. Сроки хранения и уничтожение
Заявки с сайта и переписка по ним — 3 года с даты последнего взаимодействия с субъектом.
Договоры, акты и первичные документы — 5 лет после отчётного года в соответствии с законодательством о бухгалтерском учёте и налогах.
Учётные записи личного кабинета и материалы проектов — в течение срока действия договора и 1 год после его прекращения.
Данные веб-аналитики — в течение срока хранения, установленного сервисом веб-аналитики, в обезличенном виде.
При достижении цели обработки, отзыве согласия или требовании субъекта данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ), если законом не установлена обязанность их хранить. Уничтожение производится удалением записей из базы данных, а из резервных копий — при их очередной плановой ротации; факт уничтожения фиксируется актом.
9. Меры по обеспечению безопасности
Ответственным за организацию обработки персональных данных является ИП Зянкин В.Н..
Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: определён перечень лиц, имеющих доступ к персональным данным; доступ предоставляется по индивидуальным учётным записям в объёме, необходимом для работы; передача данных между браузером и сервером защищена протоколом HTTPS; выполняется резервное копирование; ведётся контроль принимаемых мер.
При выявлении неправомерной передачи персональных данных оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
10. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Запрос направляется на info@medicdesign.ru либо по адресу оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором (например, номер договора или дата обращения), и подпись субъекта.
Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
Согласие может быть отозвано в любой момент письмом на info@medicdesign.ru. После отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, которые он обязан хранить по закону или которые необходимы для защиты его прав.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
11. Изменение Политики
Действующая редакция Политики размещается по адресу medicdesign.ru/privacy; дата редакции указана в заголовке страницы.
Оператор вправе изменять Политику. Изменения не отменяют и не заменяют согласия, полученные в тех случаях, когда обработка ведётся на основании согласия: при существенном изменении целей или состава обрабатываемых данных согласие запрашивается заново.
12. Реквизиты оператора
Индивидуальный предприниматель Зянкин Владимир Николаевич
ИНН 540324146136
ОГРНИП 307540324600102
Адрес: Россия, г. Новосибирск
Электронная почта: info@medicdesign.ru
Телефон: 8 800 700 7154