Записаться
← На главную

Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Общие положения
    1. Настоящая Политика обработки персональных данных («Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области защиты и обработки персональных данных.
    2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Романовой Зарифой Андреевной ИНН 056201786034 ОГРНИП 321774600478837 («Оператор»).
    3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
    4. Настоящая политика в отношении обработки персональных данных («Политика») применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта doctorzarifa.ru
    5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются Оператором.
    6. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
    7. К настоящей Политике имеет доступ любой субъект персональных данных, посетивший сайт Оператора по адресу: doctorzarifa.ru.
    8. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
    9. Цель обработки персональных данных Оператором:
  • Продвижение товаров, работ, услуг на рынке - информирование о новых услугах и акциях Оператора, направление информационных и рекламных материалов (SMS, e‑mail, мессенджеры) — только при получении от Субъекта отдельного согласия в соответствующей форме, расположенной на сайте doctorzarifa.ru;
  • Обеспечение соблюдения налогового законодательства РФ - исполнение обязательств, предусмотренных законодательством РФ;
  • Подготовка, заключение и исполнение гражданско-правового договора - обеспечение связи с Оператором для записи, подтверждения и организации консультации, ведение статистики обращений и улучшение качества обслуживания, рассылка справочных материалов Оператора по запросу пользователя;
  • Продвижение товаров, работ, услуг на рынке путем публикации отзывов клиентов и демонстрации результатов оказания услуг на официальном сайте Оператора.
      1. Оператор оставляет за собой право на получение от Пользователя дополнительных сведений, в том числе персональных данных, в случае необходимости и с согласия Пользователя
    1. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях сайта Оператора по адресу: doctorzarifa.ru.
    2. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
  1. Основные понятия, используемые в настоящей Политике
    1. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
    2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу doctorzarifa.ru;
    3. Пользователь — любой посетитель веб-сайта doctorzarifa.ru;
    4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта doctorzarifa.ru;
    5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
    6. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных («персональные данные, разрешенные для распространения»);
    7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
    8. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
    9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
    10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
    11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
    12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
    13. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере.
  2. Правовые основания обработки персональных данных
    1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», требований законодательства Российской Федерации в области здравоохранения.
    2. Дополнительными основаниями обработки персональных данных являются:

– договоры, заключаемые между Оператором и Субъектом персональных данных, а также между Оператором и третьими лицами;

– согласия Пользователей/Субъектов на обработку их персональных данных;

– согласия Пользователей/Субъектов на распространение персональных данных (публикации отзывов).

  1. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
    1. Оператор обрабатывает следующие категории персональных данных:
  • фамилия, имя, отчество;
  • дата рождения;
  • пол;
  • контактная информация (телефон, электронная почта);
  • адрес места жительства и (или) регистрации (при заключении договора);
  • СНИЛС (при заключении договора);
  • ИНН (при заключении договора);
  • гражданство (при заключении договора);
  • паспортные данные (при заключении договора);
  • профессия и (или) должность (при заключении договора);
  • реквизиты банковской карты/номер расчетного счета/лицевого счета (при заключении договора);
  • сведения о состоянии здоровья (с целью проведения консультаций или предоставления рекомендаций по выбранным программам) (при заключении договора);
  • Фото- и видеоизображения результатов оказания услуг (включая изображения лица / частей̆ лица / тела клиента) (при заключении договора);
  • иные персональные данные, на обработку которых дал согласие Субъект персональных данных.
    1. На сайтах в информационно-телекоммуникационной сети «Интернет» Оператором используется технология сбора и обработка информации об использовании сайтов и обезличенных данных о Пользователях сайтов с помощью файлов cookies и сервисов интернет-статистики (Яндекс Метрика и других), которые используются для отслеживания количества посетителей сайта, даты и времени посещения, продолжительности пребывания на веб-страницах, переход на иные сайты и др.

С более подробной информацией о файлах cookies Субъект обработки персональных данных может изучить на сайте Оператора https://doctorzarifa.ru/cookie

    1. Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайтах, для улучшения качества сайтов и их содержания.
  1. Принципы и условия обработки персональных данных
    1. Обработка персональных данных Оператором осуществляется с соблюдением требований Закона о персональных данных и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, медицинскую, личную и семейную тайны, а именно:
  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только те персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не подлежит обработке персональные данные, избыточные по отношению к заявленным целям их обработки;
  • при обработке обеспечиваются точность и достаточность персональных данных, а при необходимости актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных, либо обеспечивает принятие таких мер;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной, по которому является субъект персональных данных. После достижения целей обработки или утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором или федеральным законом. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
  • обрабатываемые персональные данные уничтожаются, либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
    2. Трансграничная передача персональных данных Организацией не осуществляется.
  1. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных:

  • Осуществляется внутренний контроль соответствия обработки персональных данных Федерального закона РФ № 152 "О персональных данных" и принятым в соответствии с ним нормативно правовым актам;
  • Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными;
  • Обеспечена сохранность носителей персональных данных и средств защиты информации;
  • Для обеспечения безопасности персональных данных применяются программно-технические средства;
  • Регулярное резервное копирование данных.
  1. Основные права и обязанности Субъектов персональных данных
    1. Субъекты персональных данных имеют право:

– давать согласие на обработку их персональных данных;

– получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

– требовать от оператора уточнения (обновления, изменения) их персональных данных, блокирования или уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– отзывать согласие на обработку их персональных данных;

– обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

    1. Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные данные о себе в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных;

– сообщать Оператору об уточнении (обновлении, изменении) их персональных данных.

    1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
  1. Основные права и обязанности Оператора персональных данных
    1. Оператор вправе обрабатывать персональные данные Субъектов персональных данных.
    2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
    3. Оператор персональных данных имеет право:

– предоставлять персональные данные Субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

– отказывать в предоставлении персональных данных Субъектов персональных данных в случаях, предусмотренных законодательством;

– использовать персональные данные Субъекта персональных данных без его согласия в случаях, предусмотренных законодательством;

– направлять Субъекту персональных данных уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект персональных данных всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты doctorzarifa.ru@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях»;

– отстаивать свои интересы в суде.

    1. Оператор персональных данных обязан:

– предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона РФ № 152 "О персональных данных".

– предоставить доказательство получения согласия Субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, перечисленных в п. 3 ст. 9 Федерального закона РФ № 152 "О персональных данных".

– обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

  1. Заключительные положения
    1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив Оператору письменное уведомление посредством электронной почты на электронный адрес Оператора doctorzarifa.ru@yandex.ru
    2. В настоящем документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
    3. Актуальная версия Политики в свободном доступе расположена размещается на официальном сайте doctorzarifa.ru

Оператор обработки персональных данных:

Индивидуальный предприниматель Романова Зарифа Андреевна

ИНН 056201786034 ОГРНИП 321774600478837