Политика в обработке персональных данных

Политика конфиденциальности персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Косметолог-Калининград», ИНН 3906966092 ОГРН 1153926022183,236040, Калининградская область, город Калининград, Пролетарская ул, д. 23-27 (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kosmetolog778027.ru/.

1.3. Использование сайта Оператора Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя:

отдельные чекбоксы для рассылки и маркетинга;
отдельное согласие на cookies/аналитику, если они не строго необходимые.

1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Оператора.

1.5. Настоящая Политика конфиденциальности применяется к сайту ООО «Косметолог-Калининград». Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Оператора.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2. Определение терминов

2.1 В настоящей Политике конфиденциальности используются следующие термины:

2.1.1. «Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.5. «Сайт ООО «Косметолог-Калининград» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://kosmetolog778027.ru/, а также его субдоменах.

2.1.6. «Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту Оператора, а также другие временные страницы, внизу который указана контактная информация Оператора.

2.1.7. «Пользователь сайта ООО «Косметолог-Калининград» (далее Пользователь) – лицо, имеющее доступ к сайту Оператора, посредством сети Интернет и использующее информацию, материалы и продукты сайта Оператора.

2.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт Оператора.

2.1.10. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при:

записи на консультацию через форму обратной связи;
отправке обращения через форму обратной связи;

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте Оператора и включают в себя следующую информацию:
Обязательные:
3.2.1. имя Пользователя;
3.2.2. контактный телефон Пользователя или адрес электронной почты (e-mail);
Не обязательные
3.2.4. комментарий или вопрос.

3.3. Оператор защищает Данные, которые автоматически передаются при посещении страниц:
— IP адрес;
— информация из cookies;
— информация о браузере
— время доступа;
— реферер (адрес предыдущей страницы).
Такие данные используются для обеспечения работоспособности сайта, защиты от технических сбоев, анализа посещаемости и улучшения качества сервиса

3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта Оператора, требующим авторизации.

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Установления с Пользователем обратной связи, включая включая запись на прием, подтверждение записи, обработку обращений и обратную связь.
4.1.2. Уведомления Пользователя о заявке/записи по электронной почте.
4.1.3. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта Оператора.

5. Условия обработки персональных данных и порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.2. Персональные данные могут передаваться третьим лицам в случаях, предусмотренных законом, либо при наличии согласия субъекта, а также лицам, действующим по поручению Оператора

5.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора medkosmetolog39@mail.ru с указанием ФИО, перечня подлежащих уточнению данных и контактных данных для связи.

5.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора medkosmetolog39@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» и указанием в письме юридического лица, на сайте которого была оставлена информация.

5.4.1 Сроки хранения данных:

обращения и заявки — до завершения обработки, но не более 30 дней;
маркетинг — до отзыва согласия;
документы по договору — срок по закону;
cookies — срок действия cookie или до отключения пользователем.

5.5. Оператор использует сторонние сервисы: Яндекс Метрика. Обработка данных такими сервисами осуществляется по их политикам конфиденциальности и в объеме, необходимом для оказания услуг Оператору

5.6. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

5.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

5.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей данные уничтожаются или обезличиваются.

5.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователем данных, а также истечение срока хранения, установленного законом

6. Права и обязанности сторон

6.1. Основные права и обязанности Пользователя:

6.1.1. Пользователь имеет право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

6.1.2. Пользователь обязан:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6.1.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством РФ. 6.2.

6.2. Основные права и обязанности Оператора:

6.2.1. Оператор имеет право:

— получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва Пользователя согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

6.2.2. Оператор обязан:

—Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

— Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом

— Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

— Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором Ресурса.
7.2.3. Была разглашена с согласия Пользователя.

7.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.

7.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта Оператора, несет лицо, предоставившее такую информацию.

7.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта Оператора, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте Оператора. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.

7.6. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте Оператора) допускается их распространение при условии, что будет дана ссылка на ООО «Косметолог-Калининград».

8. Перечень действий, производимых Оператором с полученными персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9. Использование cookie-файлов и аналогичных технологий

9.1. Оператор использует cookie-файлы и аналогичные технологии в зависимости от контекста или продукта в описанных ниже целях.

Хранение параметров и предпочтений. Файлы cookie используются для хранения предпочтений и параметров на устройстве Пользователя, а также для улучшения взаимодействия.
Вход и аутентификация. Сookie-файлы используются для проверки подлинности пользователя.
Безопасность. Сookie-файлы используются для обработки информации, которая способствует защите предоставляемых продуктов, а также позволяют выявлять попытки мошенничества и злоупотребления.
Хранение информации, предоставляемой веб-сайту. Сookie-файлы используются для хранения сведений, предоставленных пользователем для более эффективного взаимодействия.
Социальные сети. Сookie-файлы позволяют Пользователю делиться содержимым сайта в социальных сетях.
Отзывы и предложения. Оператор использует cookie-файлы для обратной связи на веб-сайте.
Целевая реклама. «Сookie-файлы используются для сбора данных об активностях и интересах пользователя в Интернете, чтобы предоставлять наиболее подходящую рекламу.
Отображение рекламы. Оператор использует cookie-файлы для подсчета количества посетителей, кликнувших по объявлению, и учета просмотренных Пользователем рекламных материалов, для предотвращения выдачи повторной рекламы.
Аналитика. Оператор использует файлы cookie, файлы cookie третьих сторон и другие идентификаторы для сбора информации об использовании и производительности предоставляемых Оператором продуктов, что позволяет обеспечивать их надлежащее функционирование.
Производительность. Файлы cookie используются для анализа и повышения производительности предоставляемых оператором продуктов.

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

11. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

112.3. При недостижении соглашения спор будет передан в суд общей юрисдикции по правилам подсудности.

11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

12. Дополнительные условия

12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: medkosmetolog39@mail.ru

12.4. Действующая Политика конфиденциальности размещена на странице по адресу https://kosmetolog778027.ru/privacy-policy/