Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных посетителей сайта symbolsmile.ru (далее — «Сайт»). Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных: ООО «МАСТЕРСКАЯ».

• ИНН: 9722107510
• КПП: 772201001
• ОГРН: 1257700459059
• Юридический адрес: 111250, г. Москва, ул. Крузенштерна, д. 9, помещ. 14Н

2. Основные определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн.
• Субъект ПДн — посетитель Сайта, оставляющий заявку через форму записи.

3. Какие персональные данные обрабатываются

На Сайте обрабатываются следующие категории персональных данных, добровольно предоставленных субъектом при отправке формы записи:

• Фамилия и имя (как указано пользователем);
• Контактный номер телефона;
• Произвольный текст комментария (если заполнен пользователем).

Дополнительно автоматически фиксируются технические сведения, необходимые для работы Сайта и обеспечения безопасности: IP-адрес посещения (используется только для определения приблизительной географической принадлежности — города и страны), сведения из заголовков браузера (User-Agent), дата и время посещения.

Сайт не собирает сведения о состоянии здоровья, медицинский анамнез, диагнозы и иные данные специальной категории. Медицинская информация обрабатывается исключительно при очном обращении в клинику с оформлением отдельного письменного информированного согласия.

4. Цели обработки

• Обработка заявки на приём — связь с пользователем для согласования удобного времени визита;
• Ответ на обращения, поступающие через форму;
• Обеспечение безопасности и стабильности работы Сайта.

5. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях:

• Согласие субъекта, выраженное действиями (отправкой формы записи) — согласно ст. 9 152-ФЗ;
• Необходимость обработки для исполнения договора, по которому субъект ПДн является стороной (запись на приём) — ст. 6 152-ФЗ;
• Иные требования законодательства Российской Федерации.

6. Сроки и условия хранения

Поступившие через форму заявки направляются Оператору и его уполномоченным сотрудникам средствами мессенджера Telegram. Содержимое заявок не сохраняется в базе данных Сайта. Технические логи сервера хранятся в течение срока, строго необходимого для расследования возможных инцидентов безопасности (как правило — не более 90 дней).

В случае отзыва согласия субъекта на обработку ПДн соответствующие данные подлежат уничтожению в установленные законодательством сроки.

7. Передача персональных данных третьим лицам

Для целей, перечисленных в разделе 4, ПДн могут быть переданы следующим обработчикам:

• Telegram FZ-LLC — для доставки уведомления о заявке сотрудникам клиники через Telegram Bot API;
• ООО «Яндекс» (сервис Yandex Cloud / Yandex Translate) — только в случае получения формы на иностранном языке для перевода комментария на русский;
• АО «Регистратор Р01» (REG.RU) — хостинг-провайдер, обеспечивающий работу Сайта (серверы расположены на территории Российской Федерации);
• Государственные органы Российской Федерации — исключительно по основаниям, прямо предусмотренным законом.

Передача ПДн третьим лицам в иных целях, в том числе в маркетинговых, не осуществляется. ПДн не передаются за рубеж сверх объёма, технически необходимого для функционирования указанных сервисов.

8. Использование cookies

Сайт использует только технические cookie-файлы, необходимые для запоминания настроек пользовательского интерфейса (темы оформления и языка). Аналитические, рекламные и трекинговые cookies не устанавливаются.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Передача данных по защищённому протоколу HTTPS;
• Ограничение доступа к ПДн кругом уполномоченных лиц;
• Соблюдение требований Постановления Правительства РФ от 01.11.2012 № 1119 в применимом объёме.

10. Права субъекта персональных данных

Субъект ПДн имеет право:

• Получать сведения об обработке его ПДн;
• Требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неактуальности или неправомерности обработки;
• Отозвать данное согласие на обработку ПДн в любой момент;
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить письменный запрос на адрес электронной почты info@symbolsmile.ru.

11. Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется по адресу https://symbolsmile.ru/privacy. Дата вступления в силу действующей редакции указана в начале документа.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте info@symbolsmile.ru или по телефону +7 (903) 160-00-20.