Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта pans.su (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Едапин Сергей Геннадьевич
ИНН: 525863213817
ОГРНИП: 324774600154453
Юридический адрес: 121552, г. Москва, ул. Академика Павлова, д. 24, кв. 144
далее — Оператор.
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Сайт используется для предоставления пользователям информации об условиях проживания и ухода за пожилыми людьми, стоимости и вариантах размещения, получения обращений, организации консультаций и обратной связи.
1.6. Пользователь может оставить заявку в отношении себя, своего родственника либо иного лица, для которого подбираются условия проживания и ухода.
На этапе первичного обращения через Сайт Оператор не располагает возможностью достоверно установить наличие у заявителя полномочий представителя другого лица. В связи с этим посредством стандартных форм Сайта должен собираться минимальный объём информации, необходимый для обработки обращения.
1.7. Сайт содержит информацию о том, что пансионат не является медицинской организацией. Медицинские услуги при необходимости оказываются самостоятельной медицинской организацией-партнёром.
Персональные данные пользователей, полученные посредством стандартных форм Сайта, медицинской организации в рамках обработки интернет-заявки не передаются, если отдельная передача не осуществляется на самостоятельном законном основании.
При непосредственном оказании медицинской услуги медицинская организация самостоятельно определяет цели и правовые основания обработки необходимых ей персональных данных и получает необходимые согласия непосредственно у получателя медицинской услуги либо его законного представителя.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их получения.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Оператор не осуществляет сбор избыточных персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или иным самостоятельным правовым основанием.
3. Категории субъектов персональных данных
3.1. В рамках функционирования Сайта могут обрабатываться персональные данные:
— пользователей Сайта;
— лиц, оставивших заявку на консультацию;
— лиц, запросивших обратный звонок;
— лиц, обратившихся по вопросу стоимости и условий проживания;
— лиц, записавшихся на экскурсию;
— лиц, направивших обращение по электронной почте;
— иных лиц, самостоятельно обратившихся к Оператору через размещённые на Сайте средства связи.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от способа обращения Оператор может обрабатывать:
— имя пользователя;
— номер телефона;
— адрес электронной почты — только если пользователь самостоятельно обращается по электронной почте или сообщает его Оператору;
— содержание обращения пользователя;
— выбранные пользователем условия или параметры проживания;
— желаемую дату или время обратной связи или экскурсии, если такая информация предоставляется пользователем.
4.2. Для предварительного расчёта или подбора условий проживания пользователь может сообщать общие параметры, не позволяющие сами по себе определить конкретное физическое лицо, например ориентировочный возраст человека, необходимый формат проживания или уровень необходимой бытовой помощи.
4.3. Стандартные формы Сайта не предназначены для сбора:
— паспортных данных;
— СНИЛС;
— ИНН;
— адреса регистрации;
— банковских и платёжных реквизитов;
— медицинских документов;
— выписных эпикризов;
— результатов анализов и обследований;
— подробных сведений о диагнозах и лечении.
4.4. Сведения о состоянии здоровья относятся к специальной категории персональных данных.
Обычная заявка на Сайте и стандартное согласие, предоставляемое посредством интернет-формы, не предназначены для целенаправленного сбора и обработки специальных категорий персональных данных.
4.5. Если пользователь по собственной инициативе указывает сведения о заболеваниях, диагнозах, лечении или иные специальные категории персональных данных в свободном текстовом поле, Оператор не должен использовать такие сведения для целей, требующих отдельного законного основания, и вправе удалить их.
4.6. Медицинская документация и сведения о состоянии здоровья, которые могут потребоваться непосредственно при последующем оформлении проживания, не относятся к составу данных, собираемых посредством обычной заявки на Сайте. Их обработка должна осуществляться отдельно на соответствующем правовом основании.
4.7. Cookie-файлы, IP-адрес, сведения о браузере, устройстве, источнике перехода и иные технические идентификаторы регулируются отдельной Политикой использования cookie.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных для:
— принятия и обработки обращения пользователя;
— организации обратной связи;
— предоставления информационной консультации;
— предоставления информации об условиях проживания и ухода;
— предоставления информации о наличии мест;
— предварительного расчёта стоимости проживания;
— организации экскурсии;
— организации обратного звонка;
— уточнения запроса пользователя;
— передачи заявки лицу, осуществляющему обработку персональных данных по поручению Оператора;
— рассмотрения обращений субъектов персональных данных;
— обеспечения и улучшения работы Сайта на основании обезличенной и статистической информации.
5.2. Контактные данные, полученные для обработки заявки, не используются для рекламных и информационных рассылок без отдельного надлежащего правового основания.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных;
— необходимость осуществления действий по запросу пользователя до заключения договора, если соответствующее основание применимо;
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— иные основания, прямо предусмотренные законодательством Российской Федерации.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает или принимает на Сайте.
6.3. При использовании интернет-форм согласие предоставляется путём совершения пользователем однозначного подтверждающего действия — установки отдельного чекбокса рядом со ссылкой на текст Согласия на обработку персональных данных.
6.4. Чекбокс согласия не должен быть установлен заранее.
7. Обработка персональных данных по поручению Оператора
7.1. Для обработки поступающих через Сайт заявок, организации обратной связи и консультационной поддержки Оператор поручает обработку персональных данных:
Индивидуальному предпринимателю Шубных Анне Александровне
ИНН: 325502806683
ОГРНИП: 316325600085756
Адрес: 143006, Московская область, Одинцовский район, г. Одинцово, ул. Маковского, д. 26, кв. 329.
7.2. ИП Шубных Анна Александровна осуществляет обработку персональных данных исключительно по поручению Оператора в целях:
— обработки поступившей заявки;
— связи с пользователем;
— уточнения запроса пользователя;
— предоставления информационной консультации;
— предоставления информации об условиях и стоимости проживания;
— организации дальнейшего взаимодействия по заявке.
7.3. По поручению Оператора обрабатывается только минимальный объём данных, необходимый для выполнения указанных целей, включая имя пользователя, номер телефона и сведения о содержании его запроса.
7.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации в области персональных данных.
7.5. Использование полученных по поручению Оператора персональных данных для самостоятельных целей, не связанных с обработкой соответствующей заявки, не допускается.
7.6. Медицинские организации-партнёры не являются получателями персональных данных, собранных посредством стандартных форм Сайта, если такая передача фактически не осуществляется.
8. Информационные системы и сервисы
8.1. Для регистрации и учёта обращений Оператор может использовать внутренние информационные системы и CRM, применяемые для работы с поступившими заявками.
8.2. Для анализа посещаемости и работы Сайта используется сервис веб-аналитики Яндекс.Метрика.
8.3. Яндекс.Метрика может обрабатывать технические сведения о посещении Сайта, в том числе cookie-файлы и иные технические идентификаторы.
8.4. Порядок использования аналитических cookie и соответствующих технических сведений определяется отдельной Политикой использования cookie.
8.5. В настоящей Политике не указываются сервисы, фактическое использование которых на Сайте не подтверждено.
9. Действия с персональными данными
9.1. Оператор может совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление доступа лицу, обрабатывающему данные по поручению Оператора;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
9.3. Распространение персональных данных неопределённому кругу лиц не осуществляется.
9.4. Оператор не осуществляет продажу персональных данных.
10. Срок обработки и хранения
10.1. Персональные данные, полученные посредством заявки на Сайте, обрабатываются в течение периода, необходимого для рассмотрения обращения и организации обратной связи, но, как правило, не более 90 календарных дней со дня поступления заявки.
10.2. Более длительное хранение допускается только при наличии самостоятельного законного основания.
10.3. После достижения целей обработки персональные данные подлежат удалению или уничтожению в сроки, установленные законодательством Российской Федерации, если отсутствуют основания для их дальнейшей обработки.
10.4. При отзыве согласия Оператор прекращает обработку либо обеспечивает её прекращение, если отсутствует иное предусмотренное законом основание для продолжения обработки.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
11.2. Основная база заявок и используемая для их хранения CRM должны находиться на территории Российской Федерации.
12. Конфиденциальность и защита персональных данных
12.1. Оператор и лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.
12.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
12.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
— получать информацию об обработке своих данных;
— требовать уточнения данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать согласие на обработку;
— потребовать прекращения обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
14. Обращения субъектов персональных данных
14.1. По вопросам обработки персональных данных пользователь может обратиться по электронной почте:
14.2. Для поиска соответствующей заявки в обращении рекомендуется указать имя и номер телефона, которые ранее были предоставлены через Сайт.
14.3. Обращения рассматриваются в сроки и порядке, установленные Федеральным законом №152-ФЗ.
15. Заключительные положения
15.1. Настоящая Политика размещается в свободном доступе на Сайте.
15.2. Политика может быть изменена при изменении законодательства, функциональности Сайта, используемых сервисов или фактических процессов обработки данных.
15.3. Актуальная версия Политики применяется с момента её размещения на Сайте.
15.4. Порядок использования cookie-файлов и аналогичных технических технологий определяется отдельной Политикой использования cookie.