Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Богочаровым Валерием Валерьевичем, далее — «Оператор».
Политика применяется к персональным данным пользователей сайта dental-franchise.ru, его подстраниц, форм обратной связи и иных связанных интернет-ресурсов Оператора, далее — «Сайт».
Использование Сайта и передача данных через его формы означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно в форме, позволяющей подтвердить факт его получения.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- данные обрабатываются только для заранее определённых и законных целей;
- не допускается обработка данных, избыточных по отношению к заявленным целям;
- Оператор принимает разумные меры для поддержания точности и актуальности данных;
- срок хранения ограничивается периодом, необходимым для достижения целей обработки или исполнения требований законодательства;
- персональные данные уничтожаются или обезличиваются после достижения целей обработки при отсутствии иных законных оснований для их хранения;
- Оператор соблюдает конфиденциальность персональных данных и принимает меры для их защиты.
Категории субъектов и персональных данных
Категории субъектов
- посетители и пользователи Сайта;
- лица, направившие заявку на консультацию, расчёт или получение информации;
- потенциальные партнёры, заказчики и представители организаций;
- лица, вступившие с Оператором в переговоры или договорные отношения.
Персональные данные, предоставляемые пользователем
- имя, фамилия и отчество, если они указаны;
- номер телефона;
- адрес электронной почты, если он указан;
- город или регион планируемой деятельности;
- сведения о текущей ситуации, действующей клинике, планируемом объекте или формате сотрудничества;
- содержание обращения и иные сведения, добровольно переданные пользователем;
- история взаимодействия и коммуникаций с Оператором.
Технические данные
- IP-адрес;
- файлы cookie и аналогичные идентификаторы;
- сведения о браузере, устройстве и операционной системе;
- источник перехода, посещённые страницы, дата и продолжительность посещения;
- технические журналы и сведения о действиях на Сайте.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических данных, сведений о здоровье, национальности, политических или религиозных убеждениях.
Цели обработки персональных данных
| Цель | Используемые данные |
|---|---|
| Приём и обработка заявок | Имя, телефон, email, город, сведения о проекте и выбранном формате сотрудничества |
| Проведение консультации и обратная связь | Контактные данные, содержание обращения, история коммуникаций |
| Подготовка предварительного предложения, расчёта или финансовой модели | Сведения о городе, помещении, действующей клинике, команде, проекте и предполагаемом формате |
| Заключение и исполнение договоров | Данные, необходимые для переговоров, идентификации сторон и исполнения обязательств |
| Обеспечение работы и безопасности Сайта | IP-адрес, cookie, сведения об устройстве, браузере и технических событиях |
| Анализ и улучшение Сайта | Обезличенные или технические сведения о посещении и взаимодействии с интерфейсом |
| Информационные и рекламные сообщения | Имя, телефон и email — только при наличии отдельного согласия пользователя |
Правовые основания обработки
- согласие субъекта персональных данных;
- обработка, необходимая для заключения договора по инициативе пользователя или исполнения договора, стороной которого является пользователь;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются;
- иные основания, предусмотренные законодательством Российской Федерации.
Субъект предоставляет данные добровольно. Отказ от передачи обязательных данных может сделать невозможным обработку заявки, проведение консультации или подготовку предложения.
Порядок и условия обработки
Оператор может осуществлять обработку как с использованием средств автоматизации, так и без их использования.
В отношении персональных данных могут совершаться следующие действия:
- сбор, запись, систематизация и накопление;
- хранение, уточнение и обновление;
- извлечение и использование;
- предоставление доступа лицам, осуществляющим обработку по поручению Оператора;
- передача в случаях и порядке, предусмотренных законодательством или договором;
- обезличивание, блокирование, удаление и уничтожение.
Сроки хранения
Данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, рассмотрения обращения или выполнения обязанностей, установленных законом.
При отзыве согласия или достижении цели обработки данные прекращают обрабатываться и уничтожаются в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
Оператор вправе продолжить обработку после отзыва согласия, когда такая обработка допускается без согласия субъекта на основании закона.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
Передача и обработка третьими лицами
Оператор может поручать обработку персональных данных третьим лицам только в объёме, необходимом для достижения заявленных целей, при наличии договора или иного законного основания.
К таким лицам могут относиться:
- поставщики услуг хостинга и технического обслуживания;
- сервисы создания и работы интернет-форм;
- CRM-системы и системы учёта обращений;
- поставщики электронной почты, телефонии и корпоративных коммуникаций;
- сервисы веб-аналитики;
- бухгалтерские, юридические и иные подрядчики, когда передача необходима для исполнения договора или требований закона.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей, определённых Оператором.
Передача государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.
Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц без отдельного законного основания.
Файлы cookie и веб-аналитика
Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя.
Cookie могут применяться для:
- корректной и безопасной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости и поведения пользователей;
- оценки эффективности рекламных источников;
- выявления ошибок и улучшения интерфейса.
Пользователь может ограничить или удалить cookie через настройки своего браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
При использовании сервисов веб-аналитики технические данные могут обрабатываться соответствующим поставщиком сервиса в соответствии с его документами и настройками Оператора.
Локализация и защита данных
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
На дату утверждения настоящей Политики трансграничная передача персональных данных, получаемых через формы Сайта, не является самостоятельной целью обработки. До начала такой передачи Оператор обязан выполнить требования, установленные законодательством Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- ограничение и разграничение доступа к данным;
- применение средств идентификации и аутентификации;
- контроль действий пользователей информационных систем;
- защиту от неправомерного и случайного доступа;
- резервное копирование и восстановление информации в необходимых случаях;
- ознакомление допущенных к данным лиц с требованиями конфиденциальности;
- внутренний контроль соблюдения правил обработки;
- выявление и устранение последствий инцидентов, связанных с персональными данными.
Несмотря на принимаемые меры, передача информации через интернет не может считаться абсолютно защищённой от всех возможных рисков.
Права субъекта персональных данных
Пользователь вправе:
- получить информацию об обработке его персональных данных;
- потребовать уточнения неполных, неточных или устаревших данных;
- потребовать блокирования или удаления данных, обрабатываемых незаконно или не нужных для заявленной цели;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки в предусмотренных законом случаях;
- получить сведения о лицах, которым данные были предоставлены, если такое право предусмотрено законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Порядок направления обращений
Запрос, отзыв согласия или требование о прекращении обработки можно направить на электронную почту:
franchise@astrodent61.ru
В обращении рекомендуется указать фамилию, имя, контактные данные, описание требования и сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные.
Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
Заключительные положения
Настоящая Политика распространяется только на Сайт Оператора. Оператор не отвечает за обработку данных сторонними сайтами и сервисами, ссылки на которые могут размещаться на Сайте.
Оператор вправе изменять Политику при изменении процессов обработки, функциональности Сайта или требований законодательства.
Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой новой редакцией.
Актуальная версия Политики постоянно доступна по адресу: https://dental-franchise.ru/privacy-policy