Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных Оператора (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://airclinic.ru/. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ЭЙР-КЛИНИК" (далее – Оператор).
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых исключительно с использованием средств автоматизации. Политика обязательна для ознакомления и исполнения всеми лицами, участвующими в процессе обработки персональных данных.
Используя Сайт, каждый Пользователь выражает согласие с условиями настоящей Политики.
Сайт не предназначен для обработки персональных данных несовершеннолетними пользователями.
2. Термины
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор персональных данных (далее по тексту: Оператор) – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Лицо, которое определено с использованием персональных данных является субъектом таких персональных данных.
Пользователь – любое физическое лицо, действующее от собственного имени, либо в интересах и по поручению иного лица (в том числе юридического), использующее Сайт.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу (определенному кругу лиц).
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Основные положения
Персональные данные, которые собираются и хранятся, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого применяются технические средства и организационные меры.
Обращения по поводу оказания услуг Оператором передаются с использованием модуля «YCLIENTS» (УАЙКЛАЕНТС), принадлежащего самостоятельному оператору ООО «УАЙКЛАЕНТС», адрес: 127055, Москва, ул. Образцова, 4 строение 1, Политика конфиденциальности.
Обработка персональных данных производится с целью:
3.1. Получения обращений через модуль «YCLIENTS»
Субъекты персональных данных: Посетители сайта
Обрабатываемая информация (предоставляемая через форму обратной связи):
- фамилия и имя;
- адрес электронной почты;
- номер контактного телефона;
- сведения, указанные в обращении
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является с Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 152-ФЗ, размещенное сайте.
Получаемые данные, обрабатываются:
- в случае, если пользователь отменил запись – в течение 30 дней с момента такой отмены в соответствие с ч.4 ст. 21 152-ФЗ;
- в случае, если пользователь заключил с Оператором договор возмездного оказания услуг - по истечении 5 лет после прекращения действия договора в соответствии со ст.23 НК РФ, ст. 29 ФЗ «О бухгалтерском учете».
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.2. Публикация информации о работниках Оператора на сайтах
Субъекты персональных данных: Работники
Размещаемая информация о работниках:
- Фамилия, имя, отчество;
- Должность;
- Место работы;
- Фотография;
- Контактные данные.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Персональные данные обрабатываются до удаления страницы сайта или до отзыва согласия (в зависимости от того, что произойдет раньше), далее уничтожаются в течение 30 дней в соответствии с ч.4 ст.21 152-ФЗ.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.3. Осуществление маркетинговых рассылок
Субъекты персональных данных: Посетители сайта, социальных сетей Оператора.
Для получения маркетинговых рассылок предоставляется:
- адрес электронной почты;
- номер мобильного телефона со связанным с ними мессенджерами;
- сведения об аккаунте в социальной сети.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Правовым основанием обработки указанных персональных данных является с Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 152-ФЗ, размещенное на сайте.
Данные, получаемые нами в рамках направления маркетинговых рассылок, обрабатываются до исключения субъекта из базы рассылок или до отзыва согласия (в зависимости от того, что произойдет раньше) и уничтожаются в течение 30 дней согласно ч. 4-5 ст. 21 152-ФЗ.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.4. Аналитика посещений на сайтах
Субъекты персональных данных: Посетители сайта
Cookie-файлы:
Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, при обращении к веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать пользовательское устройство.
На Сайте используются следующие виды Файлы cookie:
Необходимые файлы cookie – помогающие сделать сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям сайта. Сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie - помогающие владельцам сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie - использующиеся для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.
Обработка cookie-файлы производится для корректной работы сайта: для распознавания Пользователя, определения и запоминания предпочтений Пользователя и предоставления персонализированных предложений.
Помимо cookie-файлов используется технология трекинга для сбора и хранения информации о вас. Когда Пользователь обращается за получением услугами с использованием сайта, становится доступна следующая информация о Пользователях:
- IP-адрес,
- местоположение (страна или город),
- тип и версия операционной системы вашего устройства,
- тип и версия браузера на вашем устройстве,
- тип устройства и разрешение его дисплея,
- источник трафика,
- язык операционной системы и браузера,
- данные о действиях в интернете.
Указанные технологии используются для отслеживания поведения Пользователя на сайте и сбора статистической информации для улучшения предоставляемых услуг.
Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем сайта путем нажатия кнопки «Разрешить cookie». Указанный cookie-баннер также имеет гиперссылку на настоящую Политику и Согласие на обработку персональных данных.
На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», адрес: 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Информация об использовании сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Персональные данные обрабатываются до истечения сроков жизни файлов cookie.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Отказаться от обработки cookie-файлов можно с помощью соответствующих настроек браузера. Объем обрабатываемых данных не превышает – 100 000.
Оператор не осуществляет обработку биометрических персональных данных, а также никакой информации, относящейся к специальных категорий персональных данных, касающейся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, и не производит трансграничную передачу персональных данных на территорию иностранного государства.
4. Права и обязанности Пользователя и Оператора
Права и обязанности Пользователя
Пользователь обязан:
- Пользователь несёт ответственность за точность предоставленных сведений, а также за обновление предоставленных сведений случае каких-либо изменений. В связи с чем Пользователь обязан использовать полные и достоверные данные, и своевременно актуализировать их при необходимости.
Пользователь вправе:
-
Получить сведения, касающиеся обработки его персональных данных Оператором.
-
Потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
-
Просить прекратить обработку его персональных данных в предусмотренных законом случаях.
Права и обязанности Оператора
Оператор вправе:
-
Производить обработку персональных данных в соответствии с заявленной целью.
-
Требовать предоставления достоверных персональных данных, необходимых для исполнения своих обязательств, а также в иных случаях, предусмотренных законодательством о персональных данных.
-
Прекратить взаимодействие с Пользователем в случае его отказа предоставить полные и достоверные персональные данные, и его отказе устранить выявленные недостатки персональных данных.
-
Обрабатывать персональные данные, которые были сделаны Пользователем общедоступными.
-
Поручить обработку персональных данных третьему лицу с согласия Пользователя.
Оператор обязан:
-
По письменному запросу Пользователя (или его полномочного представителя) предоставлять информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ; уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
-
После случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные, если иное не предусмотрено федеральными законами, и уведомить об этом Пользователя или его полномочного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
-
В случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцать) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено федеральным законом;
- Не обрабатывать персональные данные, в том числе не собирать и не передавать персональные
данные третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным
законом.
5.Передача данных третьим лицам
В целях предоставления функциональных возможностей сайта и повышения их качества Оператор обменивается информацией о Пользователях со следующими третьим лицам:
Оператор модуля веб-аналитики на сайте: ООО «Яндекс» (Россия) - Россия, г. Москва, ул. Льва Толстого, д. 16. Провайдер услуг веб-аналитики (Яндекс.Метрика), Политика конфиденциальности.
Оператор сервиса обмена сообщениями: ООО «ВК» - Россия, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н. Провайдер сервиса отправки сообщений, Политика конфиденциальности.
Оператор модуля онлайн записи: «YCLIENTS» (УАЙКЛАЕНТС), ООО «УАЙКЛАЕНТС», адрес: 127055, Москва, ул. Образцова, 4 строение 1, Политика конфиденциальности.
6. Порядок обращения
По всем вопросам, связанным с действием настоящей политики, Пользователи вправе обратиться к Оператору по адресу электронной почты https://airclinic.ru/policy/, или направить письменное обращение по юридическому адресу: Российская Федерация, 432011, Ульяновская область, город Ульяновск, ул. Мира, д. 22. При обработке обращений Оператор руководствуется действующим законодательством Российской Федерации.
Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных, без предварительного уведомления и/или получения одобрения Пользователей.