Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет»
ИП Газизова Вера Викторовна
ИНН 027620523824
ОГРНИП 326774600298056
Сайт: https://zr-ufa.ru/
1. Общие положения
1.1. Настоящая Политика конфиденциальности разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. В настоящей Политике используются следующие понятия:
Сайт — сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://zr-ufa.ru/.
Оператор персональных данных — ИП Газизова Вера Викторовна, ИНН 027620523824, ОГРНИП 326774600298056, самостоятельно или совместно с иными лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Администрация сайта — Оператор персональных данных и/или уполномоченные им лица, осуществляющие управление сайтом, обработку обращений пользователей, организацию записи на услуги, взаимодействие с пользователями сайта и иные действия, связанные с работой сайта.
Пользователь сайта — физическое лицо, посетитель сайта, субъект персональных данных, добровольно предоставляющий свои персональные данные через формы сайта, сервисы обратной связи, мессенджеры, телефонную связь или иные каналы коммуникации, указанные на сайте.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.3. Настоящая Политика устанавливает порядок получения, обработки, хранения, защиты, передачи, блокирования и уничтожения персональных данных пользователей сайта.
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта https://zr-ufa.ru/, заполнения форм обратной связи, записи на услуги, направления обращений или взаимодействия с Оператором и администрацией сайта.
1.5. Настоящая Политика не распространяется на сайты третьих лиц. Оператор не несёт ответственности за содержание, действия и политику конфиденциальности сторонних сайтов, на которые пользователь может перейти по ссылкам, размещённым на сайте.
1.6. К персональным данным пользователей сайта могут относиться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- сведения, указанные пользователем в сообщениях, заявках и формах обратной связи;
- иные данные, добровольно предоставленные пользователем при обращении через сайт или иные каналы связи.
1.7. Все персональные данные пользователей Оператор получает непосредственно от самих пользователей либо от их законных представителей при добровольном обращении через сайт, телефон, мессенджеры, электронную почту или иные средства связи.
1.8. Персональные данные пользователей являются конфиденциальной информацией и не используются Оператором или иными лицами в личных целях.
1.9. Цели обработки персональных данных пользователей сайта:
- обработка обращений и заявок пользователей;
- запись на консультации, занятия, диагностику и иные услуги;
- обратная связь с пользователями;
- информирование пользователей об услугах, расписании, условиях приёма и изменениях в работе центра;
- заключение и исполнение договоров гражданско-правового характера;
- соблюдение требований законодательства Российской Федерации;
- улучшение качества работы сайта и клиентского сервиса;
- маркетинговые и информационные цели при наличии законных оснований для такой обработки.
1.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. Обработка, хранение и передача персональных данных пользователей сайта
2.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в настоящей Политике.
2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. К категориям субъектов персональных данных относятся пользователи сайта, клиенты, потенциальные клиенты, законные представители несовершеннолетних, а также иные лица, добровольно направившие обращение через сайт или иные каналы связи.
2.4. В отношении пользователей сайта Оператор может обрабатывать персональные данные для записи на услуги, консультирования, обратной связи, уточнения информации по обращению, подготовки документов, взаимодействия с клиентами и соблюдения требований законодательства.
2.5. Персональные данные пользователей могут храниться в электронном виде в информационных системах, используемых Оператором, а также на материальных носителях, если это необходимо для достижения целей обработки.
2.6. При хранении персональных данных Оператор принимает организационные и технические меры, направленные на обеспечение их сохранности и предотвращение несанкционированного доступа.
2.7. Доступ к персональным данным имеют только Оператор и уполномоченные лица, которым такой доступ необходим для выполнения обязанностей, связанных с обработкой обращений, записью на услуги, сопровождением клиентов, ведением документации и исполнением требований законодательства.
2.8. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без законных оснований.
2.9. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо когда такая передача необходима для исполнения договора, обработки обращения пользователя, оказания услуг или защиты жизни и здоровья пользователя.
2.10. При передаче персональных данных третьим лицам Оператор принимает меры для того, чтобы передаваемые данные использовались только в целях, для которых они были предоставлены.
2.11. Согласие на обработку персональных данных, разрешённых пользователем для распространения, оформляется отдельно от иных согласий на обработку персональных данных, если такое согласие необходимо в соответствии с законодательством.
2.12. Пользователь вправе установить запреты на передачу персональных данных, разрешённых им для распространения, а также ограничения на обработку таких данных в порядке, предусмотренном законодательством Российской Федерации.
2.13. Передача, распространение, предоставление или доступ к персональным данным, разрешённым пользователем для распространения, должны быть прекращены по требованию пользователя в случаях и порядке, предусмотренных законом.
2.14. В целях повышения качества работы сайта, анализа обращений, обеспечения безопасности и возможности правовой защиты Оператор может хранить техническую информацию о действиях пользователей на сайте, включая лог-файлы, IP-адрес, данные о браузере, устройстве, времени посещения и действиях на сайте, если такая обработка осуществляется на законных основаниях.
3. Защита персональных данных
3.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных пользователей.
3.2. К мерам по защите персональных данных могут относиться:
- назначение лиц, ответственных за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- использование организационных и технических мер защиты информации;
- контроль за соблюдением требований законодательства о персональных данных;
- ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами обработки данных;
- предотвращение несанкционированного доступа к персональным данным;
- выявление фактов неправомерной обработки персональных данных;
- восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа, если это возможно.
3.3. Помещения, технические средства и информационные системы, в которых осуществляется обработка персональных данных, используются с соблюдением мер, направленных на предотвращение несанкционированного доступа к персональным данным.
3.4. Оператор принимает меры для обеспечения сохранности носителей персональных данных и предотвращения доступа к ним посторонних лиц.
4. Права и обязанности Оператора
4.1. Оператор вправе устанавливать состав персональных данных, необходимых для использования отдельных функций сайта, обработки обращений, записи на услуги и исполнения договорных обязательств.
4.2. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальную и достоверную информацию.
4.3. Оператор не несёт ответственности за последствия предоставления пользователем недостоверных, неполных или неактуальных персональных данных.
4.4. Оператор не несёт ответственности за добровольную передачу пользователем своих контактных данных, логинов, паролей или иной информации третьим лицам.
4.5. Оператор не осуществляет обработку персональных данных о политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категориях персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.6. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
5. Права пользователей сайта на защиту персональных данных
5.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- уточнять, обновлять, изменять свои персональные данные;
- требовать исправления неверных или неполных персональных данных;
- требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Для реализации своих прав пользователь может направить Оператору соответствующее обращение через контактные данные, размещённые на сайте https://zr-ufa.ru/.
5.3. Пользователь вправе самостоятельно ограничить сбор технической информации, используя настройки своего браузера, включая настройки файлов cookie, если такая возможность предусмотрена используемым программным обеспечением.
5.4. Пользователь не должен отказываться от своих прав на защиту персональных данных и сохранение конфиденциальности.
6. Порядок блокирования, уточнения и уничтожения персональных данных
6.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя Оператор осуществляет блокирование соответствующих персональных данных на период проверки.
6.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование, если такое блокирование не нарушает права и законные интересы пользователя или третьих лиц.
6.3. При подтверждении факта неточности персональных данных Оператор уточняет такие данные на основании сведений, предоставленных пользователем, в срок, установленный законодательством Российской Федерации.
6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в сроки, предусмотренные законодательством.
6.5. Если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
6.6. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации.
6.7. В случае отзыва пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных более не требуется для целей обработки и если иное не предусмотрено законодательством.
6.8. В случае обращения пользователя с требованием о прекращении обработки персональных данных Оператор рассматривает такое требование и принимает меры в сроки, предусмотренные законодательством Российской Федерации.
6.9. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в порядке, предусмотренном законодательством.
6.10. Документы и носители, содержащие персональные данные, подлежат уничтожению после истечения сроков хранения или при наступлении иных законных оснований.
6.11. Уничтожение персональных данных может осуществляться путём удаления информации из информационных систем, стирания с электронных носителей, физического уничтожения носителей либо иным способом, исключающим дальнейшее восстановление персональных данных.
7. Ответственность за нарушение правил обработки персональных данных
7.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, установленном действующим законодательством Российской Федерации.
7.2. Моральный вред, причинённый пользователю вследствие нарушения его прав при обработке персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
8. Изменение Политики конфиденциальности
8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке.
8.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://zr-ufa.ru/, если иное не предусмотрено новой редакцией.
8.3. Действующая редакция Политики конфиденциальности размещается на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://zr-ufa.ru/.