Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц — пользователей сайта (далее — Пользователь, вы), которые обрабатывает ИП Захаров Андрей Игоревич (ИНН 771917795378, ОГРНИП 323774600716580, адрес: 111402, г. Москва, ул. Старый Гай, д. 6, кв. 302) (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона о персональных данных, является общедоступным документом и опубликована на Сайте по адресу https://entail-media.ru.
1.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. К отношениям, связанным с Политикой, применяется право Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.
2.4. Сайт — сайт Entail Media по адресу https://entail-media.ru, через который Оператор получает персональные данные. На Сайте есть ссылки на другие ресурсы; за обработку данных на них Оператор не отвечает.
2.5. Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС» для оценки посещаемости сайта, поведения пользователей и эффективности рекламы.
2.6. amoCRM — сервис учёта заявок и клиентов, в котором Оператор хранит и обрабатывает заявки с Сайта.
3. Права Пользователей
Вы вправе:
- получать сведения о ваших персональных данных и об их обработке;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
4. Основания обработки
4.1. Оператор обрабатывает персональные данные на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое Пользователь даёт, отмечая галочку под формой заявки на Сайте, а также для заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6).
4.2. Оператор получает персональные данные непосредственно от Пользователей через Сайт, по телефону и в мессенджере.
4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет.
5. Цели и состав данных
5.1. Оператор обрабатывает персональные данные в целях:
- обработки заявок на Сайте и обратной связи с Пользователем;
- подготовки индивидуального предложения по привлечению пациентов в клинику Пользователя;
- заключения и исполнения договоров;
- оценки посещаемости Сайта и эффективности рекламы по обезличенной статистике;
- соблюдения требований законодательства Российской Федерации.
5.2. Для этих целей Оператор обрабатывает:
- имя;
- контактный телефон;
- сведения, которые Пользователь сообщил при звонке или в переписке;
- IP-адрес;
- идентификатор пользователя, хранимый в cookie;
- источник захода на Сайт;
- информацию поискового или рекламного запроса.
5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5.4. Оператор не проверяет достоверность данных, которые предоставляет Пользователь, и исходит из того, что они достоверны и актуальны.
6. Файлы cookie
6.1. Сайт использует файлы cookie и счётчик Яндекс Метрики, чтобы собирать статистику посещений, оценивать эффективность рекламы и улучшать Сайт.
6.2. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. Часть функций Сайта при этом может работать некорректно.
7. Условия обработки
7.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Данные заявок хранятся до достижения целей обработки, но не дольше 3 лет с последнего контакта с Пользователем, или до отзыва согласия. Данные по договорам хранятся в сроки, установленные законодательством для договорных и бухгалтерских документов.
7.3. Оператор поручает обработку персональных данных: сервису amoCRM — для учёта заявок; ООО «ЯНДЕКС» — для веб-аналитики (Яндекс Метрика); провайдеру хостинга Сайта. Эти лица обрабатывают данные только в целях Политики и обязаны соблюдать их конфиденциальность и безопасность.
7.4. Иным третьим лицам Оператор передаёт данные только с согласия Пользователя, а также государственным органам по основаниям и в порядке, установленным законодательством. Обезличенные статистические данные могут передаваться третьим лицам для исследований и оказания услуг Оператору.
7.5. При обработке персональных данных Оператор руководствуется Законом о персональных данных, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21 и Приказом ФСБ России от 10.07.2014 № 378.
7.6. Права Пользователя могут быть ограничены законодательством, например обязанностью Оператора хранить отдельные сведения в течение установленного срока.
8. Безопасность данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначает ответственного за организацию обработки персональных данных;
- устанавливает правила доступа к данным и ограничивает круг лиц с доступом;
- определяет угрозы безопасности данных и оценивает возможный вред Пользователям;
- использует защищённые сервисы, пароли и защищённое соединение при передаче данных;
- выявляет факты несанкционированного доступа и принимает меры реагирования;
- проводит внутренний контроль соответствия обработки требованиям законодательства.
9. Запросы и отзыв согласия
9.1. Чтобы реализовать свои права или отозвать согласие, направьте запрос на info@entail-media.ru или по адресу: 111402, г. Москва, ул. Старый Гай, д. 6, кв. 302. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется по закону.
10. Сведения об Операторе
ИП Захаров Андрей Игоревич
ИНН 771917795378, ОГРНИП 323774600716580
Адрес: 111402, г. Москва, ул. Старый Гай, д. 6, кв. 302
Эл. почта: info@entail-media.ru