Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://standard-dent.ru/ (далее - Сайт). Оператор персональных данных: Индивидуальный предприниматель Дойников Александр Юрьевич ИНН 920359632047 ОГРНИП 325920000025731 Адрес: 299055, г. Севастополь, ул. Урусова, д. 27 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Пользователь посетитель Сайта. Cookie - небольшие фрагменты данных, сохраняемые браузером при посещении Сайта.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определенных и законных целей; не допускает избыточности данных; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или законодательство.
4. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей Сайта и лиц, направляющих обращения или заявки: имя; фамилию и отчество, если они запрашиваются конкретной формой; номер телефона; адрес электронной почты, если он указан; содержание обращения или комментария; IP-адрес; сведения о браузере, устройстве, источнике перехода и действиях на Сайте; cookie и иные технические идентификаторы. Обычные формы записи и обратной связи не предназначены для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья. Пользователю не следует указывать диагнозы, результаты обследований и иные медицинские сведения в свободных полях, если конкретная форма прямо не предназначена для безопасной передачи таких данных.
5. Цели обработки
Данные могут обрабатываться для: приема и обработки обращения; связи с пользователем; записи на прием и подбора даты и времени; предоставления запрошенной информации об услугах и стоимости; подтверждения и сопровождения записи; обеспечения работоспособности и безопасности Сайта; анализа посещаемости и улучшения Сайта при использовании допустимых средств веб-аналитики; исполнения требований законодательства. Продвижение услуг посредством рекламных сообщений осуществляется только при наличии отдельного предварительного согласия, когда оно требуется законом.
6. Правовые основания
Правовыми основаниями являются согласие субъекта персональных данных; необходимость совершения действий по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством; иные основания, предусмотренные законодательством Российской Федерации.
7. Порядок и способы обработки
Обработка может осуществляться как с использованием средств автоматизации, так и без них. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение данных в объеме, необходимом для заявленных целей.
8. Лица, обрабатывающие данные по поручению Оператора
Для функционирования Сайта, приема заявок, связи с пользователями, аналитики, информационной безопасности и иных заявленных целей Оператор может привлекать подрядчиков и использовать информационные системы и сервисы. Такие лица получают доступ к данным только при наличии законного основания и в объеме, необходимом для выполнения поручения. Условия обработки должны предусматривать конфиденциальность и безопасность персональных данных. Фактический перечень используемых сервисов должен соответствовать реальным техническим настройкам Сайта и внутренним документам Оператора.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных. Использование сервисов, способных повлечь трансграничную передачу персональных данных, допускается только после выполнения применимых требований законодательства и оценки фактической схемы передачи данных.
10. Cookie и веб-аналитика
Сайт может использовать технически необходимые cookie, а также средства веб-аналитики. Перечень аналитических сервисов в документах и cookie-механизме должен соответствовать сервисам, фактически подключенным к Сайту. Пользователь может ограничить cookie в настройках браузера. Необязательные технологии должны применяться с учетом требований законодательства и выбранных пользователем настроек.
11. Сроки хранения и уничтожение
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. При достижении цели, утрате необходимости в обработке, поступлении обоснованного требования либо отзыве согласия данные удаляются или уничтожаются в порядке и сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
12. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки для прямого маркетинга; обжаловать действия Оператора в уполномоченный орган или суд; пользоваться иными правами, предусмотренными законодательством.
13. Обращения и отзыв согласия
Обращения по вопросам обработки персональных данных и отзыв согласия могут быть направлены Оператору по адресу: 299055, г. Севастополь, ул. Урусова, д. 27. Если на Сайте опубликован специальный адрес электронной почты для обращений по персональным данным, обращения также могут приниматься через него. Оператор вправе запросить сведения, необходимые для идентификации заявителя и рассмотрения обращения.
14. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, а также организует внутренний контроль соблюдения требований к обработке персональных данных.
15. Формы Сайта и получение согласия
Если основанием обработки является согласие пользователя, оно запрашивается отдельно от иных документов и информации, подтверждаемых пользователем. Обязательный чекбокс согласия не должен быть отмечен заранее. Оператор обеспечивает возможность подтвердить факт получения согласия и используемую на момент его предоставления редакцию текста.
16. Заключительные положения
Политика размещается в свободном доступе на Сайте и действует до замены новой редакцией. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки или технической схемы Сайта.