ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Нагорной Оксаны Александровны
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта dr-nagornaia.ru (далее — Сайт), а также устанавливает права субъектов персональных данных и обязанности Индивидуального предпринимателя Нагорной Оксаны Александровны как оператора персональных данных.
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика распространяется на все персональные данные, получаемые Оператором от пользователей Сайта при использовании ими сервисов Сайта, направлении обращений, заполнении форм обратной связи и записи на консультацию.
Использование Сайта означает ознакомление пользователя с настоящей Политикой.
2. Сведения об операторе персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Нагорная Оксана Александровна
ОГРНИП: 326246800061879
ИНН: 246522706022
Сайт:
Адрес электронной почты:
Телефон:
+7 (923) 355-33-88
Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и принимает необходимые правовые, организационные и технические меры по их защите.
3. Термины и определения
Для целей настоящей Политики используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Оператор — Индивидуальный предприниматель Нагорная Оксана Александровна, самостоятельно организующая и осуществляющая обработку персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
- Файлы Cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения функционирования Сайта, анализа его использования и повышения качества предоставляемых сервисов.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
5. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:
Данные, предоставляемые пользователем:
- имя;
- номер телефона;
- содержание обращения или сообщения, направленного через формы Сайта.
Технические данные:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве пользователя;
- сведения о языке браузера;
- дата и время посещения Сайта;
- сведения о действиях пользователя на Сайте;
- Cookie-файлы;
- иные технические данные, автоматически передаваемые устройством пользователя при использовании Сайта.
Оператор не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, биометрические данные и иные специальные категории), если иное прямо не предусмотрено законодательством Российской Федерации либо не требуется для рассмотрения обращения пользователя в соответствии с его согласием.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях, соответствующих законодательству Российской Федерации, а также деятельности Сайта и законным интересам пользователей.
Персональные данные пользователей обрабатываются для следующих целей:
Цель обработки Категории персональных данных
Запись пользователя на очную или онлайн-консультацию имя, номер телефона, содержание обращения
Обработка обращений, поступающих через формы обратной связи имя, номер телефона, содержание обращения
Организация обратного звонка пользователю имя, номер телефона
Связь с пользователем по вопросам записи, консультации или оказания информационной поддержки имя, номер телефона, содержание обращения
Обеспечение корректной работы Сайта IP-адрес, Cookie, сведения об устройстве, браузере и операционной системе
Анализ посещаемости и улучшение качества работы Сайта Cookie, IP-адрес, сведения о действиях пользователя на Сайте, технические данные устройства
Обеспечение безопасности Сайта, предотвращение мошеннических действий и защита информационных систем IP-адрес, технические данные устройства, сведения о действиях пользователя
Исполнение обязанностей, возложенных законодательством Российской Федерации персональные данные в объеме, необходимом для исполнения соответствующих требований законодательства
Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты Российской Федерации;
- добровольное согласие субъекта персональных данных на обработку его персональных данных;
- действия пользователя, направленные на использование функциональных возможностей Сайта, включая заполнение форм, направление обращений и запись на консультацию;
- законные интересы Оператора в части обеспечения безопасности Сайта, его технического сопровождения и развития, при условии соблюдения прав и свобод субъектов персональных данных.
8. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
При обработке персональных данных Оператор вправе осуществлять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, указанных в настоящей Политике.
Оператор принимает необходимые меры для обеспечения актуальности персональных данных и прекращает их обработку после достижения целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор обеспечивает конфиденциальность персональных данных пользователей и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
В целях обеспечения функционирования Сайта, его технической поддержки, хранения информации, обработки обращений пользователей, анализа посещаемости и предоставления отдельных сервисов Оператор вправе поручать обработку персональных данных организациям и лицам, оказывающим соответствующие услуги.
Такие лица осуществляют обработку персональных данных исключительно в объеме, необходимом для выполнения возложенных на них функций, и обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также обеспечивать конфиденциальность и безопасность передаваемой информации.
Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор не осуществляет распространение персональных данных пользователей без получения отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10. Срок хранения персональных данных
Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
Персональные данные подлежат уничтожению или обезличиванию в случаях:
- достижения целей обработки;
- утраты необходимости в достижении целей обработки;
- получения от субъекта персональных данных требования об уничтожении персональных данных при наличии предусмотренных законом оснований;
- отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для их обработки;
- в иных случаях, предусмотренных законодательством Российской Федерации.