Политика обработки персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта https://medicfactory.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте во исполнение части 2 статьи 18.1 этого закона.

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт: в окне заявки, форме обратной связи, калькуляторе стоимости и брифе, а также к техническим данным, которые передаёт браузер пользователя.

Отправляя форму, пользователь отдельно даёт согласие на обработку персональных данных. Политика — общедоступный документ, она описывает правила обработки и не заменяет согласие.

В Политике используются понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• пользователь — физическое лицо, которое посещает Сайт и (или) отправляет на нём форму; он же субъект персональных данных;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• Оператор — лицо, указанное в разделе «Оператор персональных данных», которое организует и осуществляет обработку персональных данных пользователей Сайта.

Оператор персональных данных

Сайт работает под брендом «МедВебика». Оператор персональных данных:

• наименование: Общество с ограниченной ответственностью «СИНАР» (ООО «СИНАР»);
• ИНН: 1655351330;
• ОГРН: 1161690067967;
• адрес: 420061, Республика Татарстан, г. Казань, ул. Ершова, 1а, оф. 859;
• e-mail для обращений по вопросам персональных данных: contact@cinar.ru;
• ответственный за организацию обработки персональных данных: [ФИО, должность];
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [номер в реестре Роскомнадзора].

Какие персональные данные мы обрабатываем

Оператор обрабатывает только данные, которые пользователь сам указал в формах Сайта, и технические данные, необходимые для работы Сайта:

• имя — как к пользователю обращаться (если указано);
• номер телефона;
• имя пользователя (username) в Telegram — если пользователь выбрал связь через Telegram;
• предпочтительный способ связи: звонок, Telegram или MAX;
• ответы в калькуляторе стоимости и брифе: тип и объём проекта, название клиники или имя врача, адрес текущего сайта, пожелания и комментарии;
• технические данные заявки: IP-адрес, сведения о браузере и устройстве (user-agent), адрес страницы, с которой отправлена форма, дата и время отправки формы и дачи согласия;
• данные cookie и сведения о посещении Сайта, которые собирает сервис Яндекс Метрика: идентификатор браузера, просмотренные страницы и время на них, источник перехода, тип устройства, примерное местоположение по IP-адресу.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и другие) и биометрические персональные данные. Просим не указывать в комментариях сведения о здоровье — ни свои, ни пациентов клиники.

Цели обработки

Персональные данные обрабатываются только для следующих целей:

• обработка заявки пользователя и связь с ним выбранным способом: звонок, сообщение в Telegram или MAX;
• консультация по услугам Оператора, предварительный расчёт стоимости и подготовка коммерческого предложения по ответам калькулятора и брифа;
• заключение и исполнение договора, если пользователь решит заказать услуги Оператора;
• подтверждение факта и времени дачи согласия, защита форм Сайта от автоматических отправок;
• анализ посещаемости и улучшение работы Сайта с помощью Яндекс Метрики.

Оператор не использует персональные данные для рекламных рассылок. Если такая рассылка появится, на неё будет запрашиваться отдельное согласие.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформлено отдельным документом и даётся отметкой в чекбоксе под формой, который заранее не отмечен;
• заключение договора по инициативе пользователя и исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона о персональных данных);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации.

Аналитические cookie Яндекс Метрики обрабатываются на основании согласия, которое пользователь выражает в уведомлении о cookie на Сайте.

Действия с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе «Передача третьим лицам», блокирование, удаление, уничтожение.

Обработка смешанная: с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется.

Сроки обработки и хранения

• данные заявок, калькулятора и брифа — до достижения целей обработки, но не дольше 3 лет с даты отправки формы, если пользователь не заключил договор с Оператором;
• если договор заключён — в течение срока его действия и сроков хранения документов, установленных законодательством Российской Федерации;
• технические данные заявки (IP-адрес, user-agent, дата и время согласия) — вместе с заявкой;
• данные Яндекс Метрики — в сроки, установленные условиями сервиса; Оператор получает их в виде обобщённых отчётов.

При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено договором или законом (части 4 и 5 статьи 21 Закона о персональных данных). Уничтожение оформляется актом по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже. Лица, которые обрабатывают данные по поручению Оператора, используют их только для указанных целей, соблюдают конфиденциальность и принимают меры защиты по статье 19 Закона о персональных данных.

• хостинг-провайдер [Наименование хостинг-провайдера, ИНН] — хранит Сайт и базу заявок на серверах в Российской Федерации;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика: обрабатывает данные cookie и сведения о посещениях Сайта на условиях сервиса;
• государственные органы — только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Если пользователь выбрал связь через Telegram или MAX, Оператор пишет ему в выбранный мессенджер. Данные из базы заявок мессенджерам не передаются; переписку в мессенджере его владелец обрабатывает по собственным правилам.

На Сайте не используются Google Analytics, Google Tag Manager, Google reCAPTCHA и другие зарубежные сервисы аналитики и защиты форм. Шрифты загружаются с сервера Сайта.

Локализация персональных данных

При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

База заявок Сайта размещена на серверах в Российской Федерации: [адрес центра обработки данных].

Трансграничная передача

Трансграничная передача персональных данных — на территорию иностранных государств, иностранным органам власти, физическим и юридическим лицам — Оператором не осуществляется.

Если Оператор решит подключить сервис, который передаёт данные за рубеж, он заранее уведомит Роскомнадзор в порядке статьи 12 Закона о персональных данных и внесёт изменения в Политику.

Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных):

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты по обработке и защите персональных данных, сотрудники с ними ознакомлены;
• доступ к базе заявок есть только у сотрудников, которым он нужен для работы, по индивидуальным учётным записям;
• Сайт работает по защищённому протоколу HTTPS, формы защищены от автоматических отправок без передачи данных сторонним сервисам;
• применяются резервное копирование и своевременное обновление программного обеспечения;
• проводятся оценка вреда, который может быть причинён пользователям, и внутренний контроль соответствия обработки закону.

При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

Права пользователя

Пользователь как субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: какие данные обрабатываются, в каких целях и на каком основании, кому передаются, как долго хранятся (статья 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• потребовать прекратить обработку персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (статья 17 Закона о персональных данных).

Как направить запрос или отозвать согласие

Отозвать согласие можно письмом на contact@cinar.ru или по адресу Оператора: 420061, Республика Татарстан, г. Казань, ул. Ершова, 1а, оф. 859. В письме укажите имя и телефон или имя пользователя Telegram, которые вы оставляли в форме.

Запрос о предоставлении сведений об обработке направляется письменно по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на contact@cinar.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: данные документа, удостоверяющего личность, сведения, подтверждающие обращение к Оператору (например, телефон из заявки и дату её отправки), и подпись.

Сроки ответа:

• сведения об обработке персональных данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин;
• уточнение неполных или неточных данных, уничтожение незаконно полученных или ненужных данных — в течение 7 рабочих дней с даты представления подтверждающих сведений;
• прекращение обработки по требованию пользователя — в течение 10 рабочих дней с даты получения требования, кроме случаев, когда закон разрешает обработку без согласия;
• прекращение обработки и уничтожение данных после отзыва согласия — в течение 30 дней с даты получения отзыва.

После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных, например для исполнения заключённого договора.

Cookie

Cookie — небольшие файлы, которые браузер сохраняет на устройстве пользователя. На Сайте используются:

• необходимые cookie — обеспечивают работу Сайта и запоминают выбор пользователя в уведомлении о cookie; персональные данные в них не записываются;
• аналитические cookie Яндекс Метрики (_ym_uid, _ym_d и другие с префиксом _ym) — помогают понять, какие страницы полезны и где Сайт неудобен. Они устанавливаются только после согласия пользователя в уведомлении о cookie.

Вебвизор Яндекс Метрики на Сайте не используется: запись действий посетителей и содержимого полей форм не ведётся.

Пользователь может в любой момент изменить выбор в уведомлении о cookie, удалить cookie или запретить их в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту и отправку заявок.

Изменение Политики

Оператор может изменять Политику, например при подключении новых сервисов или изменении законодательства. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале документа.

Вопросы по Политике и обработке персональных данных направляйте на contact@cinar.ru.