Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Сити-Дент» в отношении пользователей сайта https://citydent.pro/.

Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

Использование сайта, направление обращения через формы обратной связи, формы записи, иные формы связи на сайте означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему взаимодействию.

2. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Сити-Дент».

Адрес: г. Щёлково, 1-й Советский переулок, 25, 3 вход, 2 этаж, офис 2001.

Контактный адрес электронной почты: citydent17@gmail.com.

3. Термины и определения

Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных», включая, но не ограничиваясь, понятиями «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных».

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направляющих обращения через формы обратной связи;
• лиц, направляющих заявки на запись, консультацию или обратный звонок;
• иных лиц, самостоятельно предоставивших свои данные при взаимодействии с сайтом.

5. Перечень персональных данных, которые могут обрабатываться

В зависимости от выбранного пользователем способа взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если пользователь указывает такие сведения самостоятельно;
• номер телефона;
• адрес электронной почты;
• содержание обращения, сообщения, заявки, комментария или иного свободно вводимого пользователем текста;
• сведения о странице сайта, с которой была направлена форма;
• технические данные, автоматически передаваемые устройством пользователя при использовании сайта, в том числе IP-адрес, сведения о браузере и устройстве, сведения о времени доступа, данные технически необходимых cookie, журналы веб-сервера.

Оператор не осуществляет обработку специальных категорий персональных данных в смысле статьи 10 Федерального закона № 152-ФЗ через общедоступные формы сайта, за исключением случаев, когда такие данные предоставлены пользователем по собственной инициативе в тексте обращения и обработка необходима для ответа на обращение или исполнения запроса пользователя в медицинской сфере в пределах, допускаемых законом.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в заранее определенных и законных целях, включая:

• обработку обращений пользователей и предоставление ответов на такие обращения;
• организацию обратной связи с пользователем;
• обработку заявок на запись, консультацию, обратный звонок или иное взаимодействие с клиникой;
• обеспечение функционирования и безопасности сайта;
• ведение журналов событий, техническая диагностика, защита сайта от злоупотреблений и несанкционированного доступа;
• соблюдение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных, выраженное путем совершения конклюдентных действий, включая заполнение и отправку форм на сайте, если иное не предусмотрено законом;
• необходимость обработки персональных данных для исполнения запроса субъекта персональных данных до заключения договора и для связи по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора в части обеспечения работоспособности, безопасности и защиты сайта, если при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9. Условия передачи персональных данных третьим лицам

Оператор не распространяет персональные данные и не передает их третьим лицам без законных оснований.

Передача персональных данных допускается:

• с согласия субъекта персональных данных;
• лицам, привлекаемым Оператором для обеспечения функционирования сайта, хостинга, почтовой связи, обработки обращений и технической поддержки, при условии соблюдения конфиденциальности и требований законодательства;
• по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных законом.

Если для исполнения отдельных функций привлекаются лица, обрабатывающие данные по поручению Оператора, такое поручение оформляется в соответствии с требованиями статьи 6 Федерального закона № 152-ФЗ.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

Данные, направленные пользователем через формы сайта, хранятся в течение срока, необходимого для рассмотрения обращения, предоставления ответа, фиксации факта взаимодействия и исполнения связанных с этим юридических обязанностей Оператора.

Технические журналы и технически необходимые cookie обрабатываются в течение срока, объективно необходимого для обеспечения работы сайта, безопасности и непрерывности его функционирования, либо до истечения срока жизни соответствующего cookie или записи журнала, если иной срок не установлен требованиями закона.

По достижении целей обработки или при утрате необходимости в достижении таких целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений субъектов персональных данных

Запросы, обращения, заявления об отзыве согласия, требования об уточнении, блокировании или уничтожении персональных данных могут быть направлены Оператору по адресу электронной почты citydent17@gmail.com либо по адресу места нахождения Оператора, указанному в настоящей Политике.

Оператор рассматривает обращения в сроки и в порядке, установленные законодательством Российской Федерации. Для защиты прав субъекта персональных данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и объем его полномочий.

13. Безопасность персональных данных

Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включая:

• ограничение доступа к персональным данным;
• использование организационных и технических мер защиты информации;
• контроль и учет обращений к персональным данным в пределах используемых информационных систем;
• применение антивирусной защиты, резервного копирования и иных мер, направленных на предотвращение несанкционированного доступа и утраты данных;
• назначение ответственных лиц и внутренний контроль соблюдения требований законодательства при наличии такой обязанности и в необходимом объеме.

14. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется, если иное прямо не вытекает из характера обращения пользователя, требований законодательства либо использования отдельных технических сервисов на законном основании. В случае необходимости такой передачи Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

15. Сведения о технически необходимых cookie и технических данных

Сайт может использовать технически необходимые cookie и иные аналогичные технологии, которые требуются для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности и устойчивости работы веб-ресурса.

Такие cookie не используются для профилирования пользователя, поведенческой рекламы или маркетинговой аналитики в рамках настоящей Политики. Подробные условия использования cookie раскрываются в отдельной Политике использования cookie.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики должна быть постоянно доступна пользователям сайта.

17. Заключительные положения

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.