Политика конфиденциальности персональных данных

1. Общие положения

1.1. Политика конфиденциальности персональных данных при использовании Сайта (далее по тексту — Политика) издана и применяется Обществом с ограниченной ответственностью Центр пластической хирургии и косметологии «Шарм» (далее по тексту — Оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

1.2. Общество с ограниченной ответственностью Центр пластической хирургии и косметологии «Шарм» (ООО ЦПХиК «Шарм»), ОГРН 1025403205937, ИНН 5407179135, является владельцем сайта https://sharmnsk.ru (далее по тексту — Сайт). Доменное имя: sharmnsk.ru, электронный адрес в сети Интернет: https://sharmnsk.ru.

Адрес местонахождения Общества с ограниченной ответственностью Центр пластической хирургии и косметологии «Шарм»: Новосибирская область, г. Новосибирск, ул. Спартака, 16, этаж 1.

1.3. Настоящая Политика определяет политику, порядок и условия Оператора в отношении обработки персональных данных при использовании Сайта, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1.4. Обработка организована Оператором на принципах:

• законности и справедливости;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.5. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и настоящей Политикой.

Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, а также режима конфиденциальности персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

1.7. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор до начала обработки персональных данных публикует в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечивает возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

1.8. Использование Сайта Пользователем регулируется настоящей Политикой. При использовании Сайта Пользователь считается принявшим условия и положения Политики в полном объеме. Если Пользователь не согласен с какими-либо условиями и положениями Политики, Пользователь вправе прекратить использование Сайта.

2. Цели обработки персональных данных при использовании Сайта

2.1. Целями обработки персональных данных при использовании Сайта являются:

1. исполнение Оператором своих обязательств по предоставлению услуг;
2. осуществление записи на прием к врачу;
3. предоставление справочной информации пользователям Сайта;
4. получение отзывов об услугах Оператора;
5. обеспечение корректной работы Сайта и вспомогательных сервисов;
6. повышение производительности Сайта;
7. обеспечение взаимодействия с пользователями и оказания технической поддержки;
8. исследование статистики посещаемости и использования Сайта пользователями;
9. выявление злоупотреблений, вредоносной деятельности, противоправных действий на Сайте, предотвращение таких злоупотреблений.

2.2. Оператор обрабатывает персональные данные следующих категорий субъектов в рамках использования официального Сайта Оператора:

1. пользователи Сайта — физические лица, предоставившие свои персональные данные Оператору путем заполнения размещенной на Сайте формы;
2. пользователи Сайта — физические лица при сборе сведений посредством метрических программ.

3. Порядок обработки персональных данных

3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

3.3. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

3.4. Срок действия согласия ограничивается достижением целей обработки персональных данных. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, за исключением случаев, предусмотренных законом.

3.5. Согласие может быть отозвано субъектом в любой момент. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор вправе продолжить обработку персональных данных на основаниях, установленных законодательством Российской Федерации.

3.6. Субъект персональных данных по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с п. 7 ст. 14 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

3.7. Распространение персональных данных осуществляется в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных». Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

3.8. Пользователь Сайта Оператора при заполнении форм «Записаться на прием», «Получить справочную информацию об услугах», «Оставить отзыв», указывая фамилию, имя, отчество, контактный телефон, адрес электронной почты, подтверждает, что ознакомился с настоящей Политикой и выражает свое согласие на обработку персональных данных путем проставления галочки в поле «Я согласен на обработку персональных данных».

Пользователь осведомлен, что, заполняя на Сайте формы «Записаться на прием», «Получить справочную информацию об услугах», «Оставить отзыв» и нажимая кнопку «Отправить», он предоставляет Оператору сведения об IP-адресе устройства, с которого произведено заполнение формы.

4. Условия использования файлов cookie

4.1. На Сайте используются файлы cookie. При посещении Сайта появляется всплывающее окно с текстом следующего содержания:

4.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Использование файлов cookie позволяет контролировать доступность Сайта, анализировать данные, а также понимать, как повысить удобство взаимодействия с Сайтом.

Файлы cookie используются на Сайте в следующих целях:

1. обеспечение корректной работы Сайта и вспомогательных сервисов;
2. повышение производительности Сайта;
3. обеспечение взаимодействия с пользователями и оказания технической поддержки;
4. исследование статистики посещаемости и использования Сайта пользователями;
5. выявление злоупотреблений, вредоносной деятельности, противоправных действий на Сайте, предотвращение таких злоупотреблений.

4.3. На Сайте используются следующие категории cookie:

Функциональные (технические) — обеспечивают корректную работу отдельных функций Сайта, например запоминание выбранного языка или региона; необходимы для корректной работы Сайта и вспомогательных сервисов, позволяют определять аппаратное и программное обеспечение устройства Пользователя, выявлять ошибки при работе Сайта, тестировать новые функции для повышения производительности Сайта.

Аналитические — позволяют собирать статистику посещаемости и поведения пользователей, то есть позволяют подсчитывать количество пользователей Сайта, определять, какие действия Пользователь совершает на Сайте: посещаемые страницы, время и количество просмотренных страниц.

Используются сервисы: Яндекс.Метрика и иные собственные системы метрик.

4.4. Обработка файлов cookie осуществляется Оператором в обобщенном виде и никогда не соотносится с персональными данными пользователей сайта.

Обработка файлов cookie осуществляется в обобщенном виде и не направлена на установление личности Пользователя. Собираемые данные носят технический и статистический характер и не используются для прямой идентификации личности Пользователя.

С помощью файлов cookie могут обрабатываться следующие обезличенные технические и поведенческие данные:

• IP-адрес Пользователя — адрес в сети Интернет, позволяющий идентифицировать устройство;
• уникальный ID Пользователя — случайно сгенерированный номер для распознавания устройств;
• тип устройства, модель, операционная система, тип и версия браузера, язык интерфейса;
• геолокация — примерное местоположение: страна, город, иногда район на основе IP;
• данные о поведении на Сайте: время посещения, длительность сеанса, время входа и выхода, просмотренные страницы, URL, порядок посещения;
• клики: на какие кнопки и ссылки нажал Пользователь;
• элементы взаимодействия: прокрутка страницы, видео-просмотры, заполнение форм;
• информация о взаимодействии с рекламными баннерами;
• поведение при использовании кнопок социальных сетей. Если Пользователь авторизован в соответствующей социальной сети, то при использовании кнопок платформы социальных сетей могут обрабатывать данные.

4.5. Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки персональных данных. При посещении сайта Оператор запрашивает согласие Пользователя на использование файлов cookie.

Для прекращения обработки файлов cookie Пользователь может изменить настройки используемых браузеров на всех устройствах: компьютер, мобильные устройства.

При отказе от использования файлов cookie отдельные функции сайта могут быть недоступными, что повлияет на возможность использования сайта.

5. Ответственность

5.1. Оператор несет ответственность за соблюдение требований законодательства в области защиты персональных данных. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

5.2. Пользователь соглашается, что информация, предоставленная ему при использовании Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору, пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте.

5.3. Оператор не несет ответственности за обеспечение конфиденциальности персональных данных в случае несанкционированного доступа к оборудованию и коммуникациям Пользователя третьих лиц.

6. Заключительные положения

6.1. Пользователь вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью контактной информации, размещенной на Сайте.

6.2. Настоящая Политика подлежит размещению на Сайте и действует в течение неограниченного срока до отмены Оператором либо внесения изменений.

6.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Изменения, внесенные в настоящую Политику, вступают в силу с момента их утверждения и подлежат размещению на Сайте.