Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных посетителей сайта symbolsmile.ru (далее — «Сайт»). Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных: ООО «МАСТЕРСКАЯ».

• ИНН: 9722107510
• КПП: 772201001
• ОГРН: 1257700459059
• Юридический адрес: 111250, г. Москва, ул. Крузенштерна, д. 9, помещ. 14Н

2. Основные определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн.
• Субъект ПДн — посетитель Сайта, оставляющий заявку через форму записи.

3. Какие персональные данные обрабатываются

На Сайте обрабатываются следующие категории персональных данных, добровольно предоставленных субъектом при отправке формы записи:

• Фамилия и имя (как указано пользователем);
• Контактный номер телефона;
• Произвольный текст комментария (если заполнен пользователем).

Дополнительно обрабатывается IP-адрес отправителя — исключительно в момент отправки формы, для ограничения частоты обращений и проверки «вы не робот». IP-адрес и сведения из заголовков браузера не сохраняются вместе с заявкой.

Сайт не собирает сведения о состоянии здоровья, медицинский анамнез, диагнозы и иные данные специальной категории. Просим не указывать в поле «Комментарий» сведения о состоянии здоровья — для их обсуждения достаточно телефонного разговора или очного приёма. Медицинская информация обрабатывается исключительно при очном обращении в клинику с оформлением отдельного письменного информированного согласия.

4. Цели обработки

• Обработка заявки на приём — связь с пользователем для согласования удобного времени визита;
• Ответ на обращения, поступающие через форму;
• Учёт обращений: фиксация того, что заявка получена, кто из сотрудников её обрабатывает и чем она завершилась, а также выявление повторных обращений одного и того же лица — чтобы не спрашивать одно и то же дважды;
• Обеспечение безопасности и стабильности работы Сайта.

5. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях:

• Согласие субъекта, выраженное действиями (отправкой формы записи) — согласно ст. 9 152-ФЗ;
• Необходимость обработки для исполнения договора, по которому субъект ПДн является стороной (запись на приём) — ст. 6 152-ФЗ;
• Иные требования законодательства Российской Федерации.

6. Сроки и условия хранения

Поступившие через форму заявки хранятся на сервере Оператора, расположенном на территории Российской Федерации (облачная инфраструктура Yandex Cloud), и используются для целей, указанных в разделе 4. Срок хранения — 12 месяцев с даты обращения, по истечении которых запись удаляется автоматически.

Одновременно копия заявки направляется Оператору и его уполномоченным сотрудникам двумя способами: уведомлением в мессенджере Telegram и письмом на корпоративный почтовый адрес. Такие копии находятся вне Сайта, и удаление записи в системе учёта Оператора на них не распространяется.

Письма, поступающие на адреса домена, на сервере Оператора не хранятся — они немедленно пересылаются в его почтовый ящик. При этом в системном журнале почтового сервера фиксируются адреса отправителя и получателя (без темы и текста письма); журнал хранится около четырёх недель и затем удаляется автоматически.

Технические логи сервера хранятся в течение срока, строго необходимого для расследования возможных инцидентов безопасности (как правило — не более 90 дней).

Субъект вправе отозвать согласие в любой момент, направив письмо на указанный в разделе 12 адрес. Соответствующие данные уничтожаются в срок не более 30 дней с момента получения обращения; ответ на запрос направляется в течение 10 рабочих дней.

7. Передача персональных данных третьим лицам

Для целей, перечисленных в разделе 4, ПДн могут быть переданы следующим обработчикам:

• ООО «Яндекс» — вся техническая инфраструктура Сайта, на территории Российской Федерации: Yandex Cloud (размещение Сайта, хранение заявок, DNS домена и приём входящей почты на сервере Оператора), Yandex Cloud Postbox (отправка письма с заявкой), Yandex Translate (перевод комментария на русский — только если форма заполнена на иностранном языке), SmartCaptcha (проверка «вы не робот» при отправке формы), Яндекс.Почта (почтовый ящик Оператора, куда пересылается входящая корреспонденция);
• Telegram FZ-LLC — для доставки уведомления о заявке сотрудникам клиники через Telegram Bot API;
• Государственные органы Российской Федерации — исключительно по основаниям, прямо предусмотренным законом.

Передача ПДн третьим лицам в иных целях, в том числе в маркетинговых, не осуществляется. ПДн не передаются за рубеж сверх объёма, технически необходимого для функционирования указанных сервисов.

8. Использование cookies

Сайт использует только технические cookie-файлы, необходимые для запоминания настроек пользовательского интерфейса (темы оформления и языка). Аналитические, рекламные и трекинговые cookies не устанавливаются.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Передача данных по защищённому протоколу HTTPS;
• Ограничение доступа к ПДн кругом уполномоченных лиц;
• Соблюдение требований Постановления Правительства РФ от 01.11.2012 № 1119 в применимом объёме.

10. Права субъекта персональных данных

Субъект ПДн имеет право:

• Получать сведения об обработке его ПДн;
• Требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности или неправомерности обработки;
• Отозвать данное согласие на обработку ПДн в любой момент;
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить письменный запрос на адрес электронной почты info@symbolsmile.ru.

11. Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется по адресу https://symbolsmile.ru/privacy. Дата вступления в силу действующей редакции указана в начале документа.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте info@symbolsmile.ru или по телефону +7 (903) 160-00-20.