Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта academ-zd.ru/ и меры по обеспечению безопасности таких данных.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Комфорт Плюс»
Сокращённое наименование: ООО «Комфорт Плюс»
ИНН: 1 001 157 133
КПП: 100 101 001
ОГРН: 1 041 000 031 490
ОКПО: 73 694 915
Юридический адрес: 185 001, Россия, Республика Карелия, г. Петрозаводск, р-н Первомайский, ул. Калевалы, д. 2
Телефон: +7 (8142) 70-09-70
Электронная почта по вопросам обработки персональных данных: akademiazdor@yandex.ru
Директор: Григорьева Ольга Олеговна
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта academ-zd.ru/, в том числе при заполнении форм записи на приём и обратной связи.
1.5. Актуальная редакция Политики размещена по адресу:
https://academ-zd.ru/politics
1.6. Согласие на обработку персональных данных, указываемых в формах, пользователь предоставляет отдельно посредством установки отметки в соответствующем поле формы. Отметка не устанавливается заранее и является обязательной для отправки формы.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Сайт — совокупность информации и программ для электронных вычислительных машин, доступных по адресу academ-zd.ru/.
Пользователь — физическое лицо, посещающее сайт или направляющее через него заявку.

3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные:
— законно и добросовестно;
— только для заранее определённых и законных целей;
— в объёме, необходимом для достижения заявленных целей;
— с обеспечением точности и актуальности данных;
— не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— с применением необходимых организационных и технических мер защиты.
Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

4. Персональные данные, обрабатываемые через сайт
4.1. Данные, предоставляемые пользователем
При заполнении формы на сайте Оператор может обрабатывать:
— имя;
— номер телефона;
— желаемую дату приёма;
— выбранное направление стоматологического лечения, если соответствующее поле имеется в форме;
— содержание обращения или комментария, добровольно указанного пользователем.
Пользователь самостоятельно определяет объём сведений, указываемых в необязательных полях.
4.2. Технические данные
При посещении сайта автоматически могут обрабатываться:
— IP-адрес;
— сведения о браузере и операционной системе;
— тип устройства и разрешение экрана;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода на сайт;
— сведения о действиях пользователя на сайте;
— файлы cookie и аналогичные идентификаторы.

5. Цели обработки персональных данных
5.1. Обработка заявок
Имя, номер телефона, желаемая дата приёма и другие сведения из формы обрабатываются для:
— получения и регистрации заявки;
— связи с пользователем;
— уточнения информации по обращению;
— подбора удобного времени посещения;
— предварительной записи на приём;
— ответа на вопросы пользователя;
— контроля качества обработки обращений.
Указанные данные не используются для рекламных рассылок без отдельного согласия пользователя.
5.2. Работа и безопасность сайта
Технические данные обрабатываются для:
— обеспечения корректной работы сайта;
— защиты сайта от неправомерного доступа и технических атак;
— выявления и устранения ошибок;
— сохранения пользовательских настроек;
— анализа посещаемости и улучшения сайта.

6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
— согласия пользователя на обработку персональных данных;
— необходимости заключения договора по инициативе пользователя или исполнения договора, стороной которого является пользователь;
— обязанностей Оператора, установленных законодательством Российской Федерации;
— законных интересов Оператора при условии, что такая обработка не нарушает права и свободы пользователя.
Согласие, предоставляемое при заполнении формы, действует в течение одного года со дня его предоставления либо до его отзыва пользователем, если у Оператора отсутствуют другие законные основания для продолжения обработки.
Текст согласия размещён по адресу:
https://academ-zd.ru/personal-data-consent

7. Действия с персональными данными
Оператор может осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление доступа в случаях, предусмотренных настоящей Политикой;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8. Сервисы, используемые Оператором
8.1. Tilda Publishing
Сайт создан и размещён с использованием платформы Tilda Publishing.
Обработка данных посредством платформы осуществляется АО «Тильда Паблишинг», ИНН 9 707 041 449, ОГРН 1 247 700 830 354, по поручению Оператора.
Платформа используется для:
— размещения сайта;
— работы веб-форм;
— первоначального сбора заявок;
— технической передачи заявок на электронную почту Оператора.
Через платформу могут передаваться имя, номер телефона, желаемая дата приёма и другие сведения, указанные пользователем в форме.
Оператор устанавливает срок хранения заявок в интерфейсе Tilda не более 30 дней, если более длительное хранение не требуется по закону или для защиты прав и законных интересов Оператора.
8.2. Электронная почта Оператора
Заявки, отправленные через формы сайта, поступают на электронную почту Оператора akademiazdor@yandex.ru.
В электронном письме могут содержаться:
— имя;
— номер телефона;
— желаемая дата приёма;
— выбранное направление лечения;
— содержание обращения или комментария, указанного пользователем.
Электронная почта используется для получения, регистрации и обработки заявок, связи с пользователем и организации предварительной записи на приём.
Доступ к почтовому ящику предоставляется только уполномоченным сотрудникам Оператора. Сведения из заявок не используются для рекламных рассылок без отдельного согласия пользователя.
8.3. Яндекс Метрика
На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», расположенным по адресу: 119 021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Яндекс Метрика может обрабатывать:
— IP-адрес;
— файлы cookie;
— сведения о браузере, операционной системе и устройстве;
— дату и время посещения;
— источник перехода;
— посещённые страницы;
— сведения о действиях пользователя на сайте.
Сервис используется для анализа посещаемости, оценки работы страниц и улучшения сайта.
Оператор не передаёт в Яндекс Метрику имя, номер телефона и содержание заявок пользователей.
Аналитические файлы cookie Яндекс Метрики устанавливаются после получения согласия пользователя, если их использование не является строго необходимым для работы сайта.
8.4. Top.Mail.Ru
На сайте используется сервис веб-аналитики Top.Mail.Ru для анализа посещаемости и поведения пользователей.
Сервис может автоматически обрабатывать IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе, дату и время посещения, источник перехода, посещённые страницы и действия пользователя на сайте.
Оператор не передаёт в Top.Mail.Ru имя, номер телефона и содержание заявок пользователей.
Аналитические файлы cookie Top.Mail.Ru устанавливаются после получения согласия пользователя, если их использование не является строго необходимым для работы сайта.
8.5. Яндекс Карты
На сайте размещена интерактивная карта или ссылка на сервис Яндекс Карты для отображения местонахождения клиники и построения маршрута.
При загрузке интерактивной карты сервис Яндекс может получать технические сведения, включая IP-адрес, информацию об устройстве, браузере и файлы cookie. Обработка этих сведений осуществляется Яндексом в соответствии с его условиями использования и политикой конфиденциальности.
8.6. Внешние сервисы связи
На сайте может быть размещена ссылка на Telegram. При переходе по ссылке пользователь покидает сайт и по собственной инициативе может направить сообщение клинике в мессенджере. Обработка данных в Telegram осуществляется в соответствии с условиями и политикой конфиденциальности данного сервиса.
Оператор не передаёт в Telegram сведения из веб-форм автоматически.

9. Файлы cookie
Сайт может использовать:
— необходимые cookie — для корректной работы страниц и форм;
— функциональные cookie — для сохранения пользовательских настроек;
— аналитические cookie — для анализа посещаемости посредством Яндекс Метрики и Top.Mail.Ru.
Необязательные аналитические cookie используются после получения согласия пользователя. Пользователь может принять или отклонить их с помощью уведомления на сайте, а также удалить или заблокировать cookie в настройках браузера.
Отключение необходимых cookie может повлиять на работу отдельных функций сайта.
Отозвать согласие на использование аналитических cookie можно путём изменения настроек cookie на сайте либо удаления cookie в браузере.

10. Сроки хранения и уничтожение данных
Данные, полученные через формы сайта, обрабатываются до достижения целей обработки, но не более одного года со дня отправки заявки, если более длительный срок не установлен законом или договором.
После достижения целей обработки, истечения срока согласия или получения отзыва согласия персональные данные уничтожаются либо обезличиваются, если отсутствуют другие законные основания для их хранения.
Копии заявок в интерфейсе Tilda и в почтовом ящике Оператора удаляются после окончания их обработки или по истечении установленного срока хранения.
При отзыве согласия Оператор вправе продолжить обработку без согласия пользователя только при наличии оснований, предусмотренных законодательством Российской Федерации.

11. Передача и предоставление доступа
Персональные данные могут быть доступны:
— уполномоченным сотрудникам Оператора;
— лицам, обеспечивающим работу сайта и обработку заявок по поручению Оператора;
— государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельных рекламных или маркетинговых целей.
Передача персональных данных для целей, не указанных в настоящей Политике, допускается только при наличии отдельного согласия пользователя или иного законного основания.

12. Обработка сведений о здоровье
Формы на сайте не предназначены для передачи медицинских документов, результатов обследований, сведений о диагнозе и другой информации о состоянии здоровья.
Пользователю не следует указывать такие сведения в текстовых полях формы.
Информация, направленная через сайт, не используется для постановки диагноза или назначения лечения. Диагноз, план и методику лечения определяет врач после осмотра и проведения необходимых исследований.

13. Права пользователя
Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, неточных, устаревших либо незаконно обрабатываемых данных;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки, если это предусмотрено законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
Для реализации своих прав пользователь может направить обращение:
по электронной почте: akademiazdor@yandex.ru;
по адресу: 185 001, Россия, Республика Карелия, г. Петрозаводск, р-н Первомайский, ул. Калевалы, д. 2.
Обращение рассматривается в сроки, установленные законодательством Российской Федерации.

14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения, блокирования, удаления, уничтожения и иных неправомерных действий.
В частности, Оператор:
— ограничивает круг лиц, имеющих доступ к данным;
— назначает ответственных за организацию обработки персональных данных;
— использует средства защиты учётных записей;
— контролирует сроки хранения и удаления данных;
— знакомит сотрудников с требованиями конфиденциальности;
— принимает меры по выявлению и предотвращению несанкционированного доступа.

15. Заключительные положения
Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.
Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в документе.
Пользователям рекомендуется периодически проверять актуальную редакцию Политики по адресу:
https://academ-zd.ru/politics
По вопросам обработки персональных данных можно обратиться по электронной почте:
akademiazdor@yandex.ru