Правила обработки персональных данных

Настоящие Правила обработки персональных данных (далее — Правила) разработаны Индивидуальным предпринимателем Казаковым Валерием Ивановичем (ИНН 772978120470, ОГРНИП 324774600131900; адрес: 125284, г. Москва, Скаковая аллея, д. 9; тел.: +7 (925) 092-44-21; e-mail: info@поискпромед.рф) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяют порядок обработки персональных данных лиц, которые обращаются к Оператору через сайт https://поискпромед.рф/ или иным способом для получения услуг: продвижения сайтов, клиник и врачей, создания и сопровождения сайтов, ведения рекламы и иных услуг (далее — Услуги).

Правила дополняют Политику конфиденциальности, размещённую по адресу https://поискпромед.рф/privacy-policy (далее — Политика), и применяются совместно с ней. Понятия, не определённые в Правилах, используются в значении, указанном в Политике и в законодательстве Российской Федерации.

1. Основные понятия

Оператор — ИП Казаков Валерий Иванович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий её цели, состав данных и действия с ними.

Заказчик — физическое лицо, индивидуальный предприниматель или представитель организации, который обратился к Оператору, оставил заявку на сайте или заключил с Оператором договор на оказание Услуг. Заказчик, как и любой другой посетитель сайта, является субъектом персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Блокирование, обезличивание, уничтожение, предоставление и распространение персональных данных понимаются в значении, установленном Федеральным законом № 152-ФЗ.

2. Общие положения

2.1. Правила устанавливают, какие персональные данные Оператор получает при оказании Услуг, для чего их использует, как хранит и защищает, а также права Заказчика и обязанности сторон.

2.2. Персональные данные предоставляются Заказчиком добровольно: через формы заявки на сайте, по телефону, электронной почте, в мессенджерах и в процессе исполнения договора.

2.3. Отправляя форму на сайте и ставя отметку о согласии, Заказчик подтверждает, что ознакомился с Политикой и настоящими Правилами и даёт согласие на обработку своих персональных данных на условиях, указанных в этих документах.

2.4. Оператор не проверяет достоверность персональных данных, предоставленных Заказчиком, и исходит из того, что Заказчик указывает точные сведения о себе и поддерживает их в актуальном состоянии.

3. Состав обрабатываемых персональных данных

3.1. При обращении и оказании Услуг Оператор может обрабатывать следующие данные:

— фамилия, имя, отчество;

— номер телефона и адрес электронной почты;

— наименование организации, должность и сведения о представляемой организации (если Заказчик действует от её имени);

— адрес сайта, ссылки на профили и карточки организации, а также доступы к рекламным кабинетам, аналитике и системам управления сайтом, которые Заказчик передаёт для оказания Услуг;

— сведения, которые Заказчик сообщает в заявке и переписке;

— для заключения договора и расчётов: реквизиты (для индивидуальных предпринимателей и физических лиц — ФИО, ИНН, ОГРНИП, адрес, банковские реквизиты), а также данные в первичных документах (счета, акты);

— технические данные о посещении сайта: IP-адрес, тип устройства и браузера, источник перехода, действия на сайте, файлы cookie. Эти данные собираются с помощью сервисов интернет-статистики (Яндекс Метрика и других) и используются в обезличенном виде.

3.2. Оператор не запрашивает и не обрабатывает данные паспорта, биометрические персональные данные и специальные категории персональных данных (сведения о здоровье, национальной принадлежности, убеждениях и т. п.).

3.3. Оператор не обрабатывает персональные данные пациентов клиник Заказчика. Просим не направлять Оператору такие сведения (в том числе в скриншотах, выгрузках и отчётах). Если они получены по ошибке, Оператор удаляет их и не использует.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

— обработка заявок и обращений, консультирование по Услугам, подготовка коммерческих предложений;

— заключение и исполнение договоров на оказание Услуг, взаиморасчёты, закрывающие документы;

— обратная связь с Заказчиком, уведомления о ходе работ и согласование задач;

— информирование Заказчика о новых услугах и специальных предложениях (только при наличии согласия, от рассылки можно отказаться в любой момент);

— сбор обезличенной статистики и улучшение работы сайта;

— исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов).

4.2. Обработка данных в иных целях, не указанных в настоящем разделе, не допускается без отдельного согласия Заказчика.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях:

— согласие Заказчика на обработку персональных данных;

— необходимость заключения и исполнения договора, стороной которого является Заказчик, либо принятия мер по его заключению по просьбе Заказчика;

— необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации.

6. Принципы обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей и не допускает объединения баз данных, созданных для несовместимых целей.

6.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточные данные не собираются.

6.3. Оператор принимает меры по обеспечению точности и актуальности данных, а данные, которые больше не нужны, удаляются или обезличиваются.

7. Порядок и условия обработки

7.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор вправе поручить обработку данных другому лицу или передать данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 4, и при условии соблюдения ими конфиденциальности и требований законодательства. К таким лицам относятся: поставщики платформы и хостинга сайта, сервисов интернет-статистики, электронной почты и мессенджеров, банки и платёжные сервисы, подрядчики, привлекаемые для исполнения договора, а также государственные органы в случаях, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. Сроки хранения:

— заявки и обращения, по которым договор не заключён, — до достижения цели обработки или отзыва согласия, но не более трёх лет с даты последнего контакта;

— данные Заказчика по заключённому договору — в течение срока действия договора и далее в течение сроков, установленных законодательством для хранения договоров и первичных учётных документов;

— обезличенная статистика посещений — в течение срока, необходимого для аналитики сайта.

7.6. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если нет иных законных оснований для хранения) данные уничтожаются или обезличиваются в срок, установленный законодательством.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

— ограничивает круг лиц, имеющих доступ к данным, и использует индивидуальные пароли;

— хранит данные и доступы Заказчика только в защищённых учётных записях и сервисах;

— использует защищённое соединение (HTTPS) на сайте;

— применяет антивирусную защиту и обновляет программное обеспечение;

— делает резервные копии данных;

— после завершения работ по просьбе Заказчика удаляет или возвращает переданные ему доступы.

8.2. Оператор принимает меры по защите данных, но не может гарантировать отсутствие рисков при передаче информации через открытые каналы связи. Заказчику рекомендуется передавать пароли и доступы только по согласованным защищённым каналам.

9. Права Заказчика

9.1. Заказчик вправе:

— получить информацию об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым данные передаются;

— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

— отозвать согласие на обработку персональных данных;

— отказаться от получения информационных и рекламных сообщений;

— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

9.2. Для реализации прав необходимо направить обращение на электронный адрес info@поискпромед.рф с пометкой «Персональные данные» или письменно по адресу Оператора. Обращение должно позволять достоверно идентифицировать заявителя.

9.3. Оператор рассматривает обращение и отвечает на него в течение 10 рабочих дней со дня получения (срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя). При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется законом или договором.

10. Обязанности сторон

10.1. Оператор обязан:

— использовать полученные данные только в целях, указанных в Правилах;

— обеспечивать конфиденциальность и защиту данных;

— блокировать данные с момента обращения Заказчика или уполномоченного органа на период проверки, если выявлены недостоверные данные или неправомерная обработка;

— уточнять, исправлять и удалять данные по обоснованному требованию Заказчика;

— сообщать о выявленных инцидентах с персональными данными в порядке, установленном законом.

10.2. Заказчик обязан:

— предоставлять достоверные данные, необходимые для получения Услуг;

— своевременно сообщать об изменении данных;

— передавать Оператору только те данные и доступы, которые необходимы для оказания Услуг, и иметь право на их передачу (в том числе от имени организации).

11. Ответственность и разрешение споров

11.1. Оператор несёт ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Российской Федерации.

11.2. К Правилам и связанным с ними отношениям применяется право Российской Федерации.

11.3. Споры стороны стремятся урегулировать путём переговоров. До обращения в суд необходимо направить письменную претензию. Получатель рассматривает её и уведомляет заявителя о результатах в течение 10 (десяти) дней со дня получения. Если соглашение не достигнуто, спор рассматривается в суде в порядке, установленном законодательством Российской Федерации.

12. Заключительные положения

12.1. Правила действуют бессрочно до замены новой редакцией. Оператор вправе изменять Правила; новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте.

12.2. Согласие на обработку персональных данных действует до достижения целей обработки или до его отзыва в порядке, указанном в разделе 9.

12.3. Актуальная редакция Правил размещена по адресу https://поискпромед.рф/pravila-obrabotki-personalnyh-dannyh.

12.4. Вопросы по обработке персональных данных можно направить на адрес info@поискпромед.рф.

Индивидуальный предприниматель Казаков Валерий Иванович (ИП Казаков В. И.)

Адрес: 125284, г. Москва, Скаковая аллея, д. 9

ИНН: 772978120470

ОГРНИП: 324774600131900

Тел: +7 (925) 092-44-21

E-mail: info@поискпромед.рф