Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта medakad.com (далее — Сайт).

1.2. Оператором персональных данных является ООО "АКАДЕМИЯ ПЕРСОНАЛИЗИРОВАННЫХ ТЕХНОЛОГИЙ ЗДОРОВЬЕСБЕРЕЖЕНИЯ", ОГРН 1257700572491, ИНН 7716256870, адрес места нахождения: 129336, г. Москва, внутригородская территория города федерального значения Муниципальный Округ Лосиноостровский, ул. Челюскинская, д. 11, помещ. 4/1 (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, заполнении формы заявки, заключении и исполнении договоров, обработке оплат и возвратов, а также при ином взаимодействии с пользователем.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами Российской Федерации в области обработки и защиты персональных данных.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку или обращение через форму на Сайте;
• заказчики и получатели информационных услуг;
• представители заказчиков, если они действуют от имени и по поручению пользователя.

2.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные:

• имя, фамилия, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• выбранное направление консультации или иная тема обращения;
• сведения, содержащиеся в обращении, заявке или комментарии пользователя;
• сведения об оплате, возврате и подтверждении операции в объеме, необходимом для оформления и исполнения услуги;
• технические данные: IP-адрес, дата и время запроса, cookie, сведения о браузере, устройстве, языке интерфейса, источнике перехода и иные данные, которые автоматически передаются при открытии страниц Сайта.

2.3. Сайт не предназначен для сбора специальных категорий персональных данных, включая сведения о состоянии здоровья, диагнозах, лечении, результатах обследований, биометрических данных и медицинских документах.

2.4. Пользователь обязан не направлять через форму заявки специальные категории персональных данных. Если такие сведения будут указаны в поле свободного комментария или ином сообщении, Оператор вправе прекратить обработку соответствующего сообщения, удалить его, обезличить соответствующие сведения либо запросить направление обращения в ином надлежащем порядке, если это не противоречит закону.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• прием, регистрация и обработка заявок и обращений;
• связь с пользователем по вопросам выбора, оплаты, переноса, отмены и оказания информационной услуги;
• подготовка к заключению договора и исполнение договора с пользователем;
• обработка оплаты, возврата денежных средств и направления кассовых документов;
• обеспечение корректной работы Сайта, информационной безопасности и администрирования ресурса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется по закону;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Порядок и способы обработки

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

4.2. Оператор обрабатывает только тот объем персональных данных, который необходим для достижения конкретной цели обработки.

4.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора при рассмотрении претензий и споров.

4.6. По достижении цели обработки, при утрате необходимости в достижении цели либо при наличии иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию в разумный срок, если иное не требуется законодательством Российской Федерации.

5. Передача данных третьим лицам

5.1. Оператор не продает и не распространяет персональные данные неопределенному кругу лиц.

5.2. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для соответствующей цели, в частности:

• платежным сервисам, банкам и иным участникам расчетов — для проведения оплаты, возврата и оформления платежных документов;
• хостинг-провайдерам, поставщикам технической инфраструктуры, средств связи и сервисов поддержки сайта — в пределах, необходимых для функционирования Сайта и защиты информации;
• лицам, привлекаемым Оператором для исполнения обязательств перед пользователем, если такое привлечение необходимо для оказания согласованной услуги;
• государственным органам, судам, правоохранительным и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.3. Если для оказания услуги или функционирования отдельных элементов Сайта используются внешние технические ресурсы, такие ресурсы могут получать технические данные пользователя в объеме, который автоматически передается браузером при запросе страницы или внешнего файла.

6. Cookies и внешние технические ресурсы

6.1. Сайт может использовать cookie и аналогичные технологии для корректной работы интерфейса, обеспечения безопасности, сохранения технических настроек пользователя и ведения системных журналов.

6.2. На отдельных страницах Сайта могут использоваться внешние технические ресурсы, включая внешние веб-шрифты и иные файлы, необходимые для отображения интерфейса. При обращении к таким ресурсам соответствующий поставщик может получать IP-адрес пользователя, данные браузера, дату и время запроса и иные технические сведения, которые автоматически передаются браузером.

6.3. Пользователь может ограничить использование cookie в настройках своего браузера. В этом случае отдельные функции или элементы отображения Сайта могут работать некорректно.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.2. Письменные обращения по вопросам обработки персональных данных могут быть направлены Оператору по адресу места нахождения: 129336, г. Москва, внутригородская территория города федерального значения Муниципальный Округ Лосиноостровский, ул. Челюскинская, д. 11, помещ. 4/1.

8. Актуализация, блокирование и уничтожение

8.1. Оператор обеспечивает возможность актуализации, блокирования и удаления персональных данных по обращениям субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.

8.2. При поступлении обоснованного запроса Оператор вправе запросить у заявителя сведения, необходимые для идентификации заявителя и проверки его полномочий.

8.3. Если персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор принимает меры по их уточнению, блокированию или уничтожению.

9. Изменение политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

9.2. Пользователю рекомендуется самостоятельно отслеживать актуальную редакцию настоящей Политики.

10. Сведения об операторе

ООО "АКАДЕМИЯ ПЕРСОНАЛИЗИРОВАННЫХ ТЕХНОЛОГИЙ ЗДОРОВЬЕСБЕРЕЖЕНИЯ"
ОГРН: 1257700572491, ИНН: 7716256870
Адрес: 129336, г. Москва, внутригородская территория города федерального значения Муниципальный Округ Лосиноостровский, ул. Челюскинская, д. 11, помещ. 4/1
Сайт: medakad.com