Политика обработки персональных данных на сайте ug-clinic.ru
Внутренний проект для согласования. Текст требует заполнения всех пометок «ТРЕБУЕТ УТОЧНЕНИЯ» и проверки фактических настроек до размещения. Дата вступления в силу: [ТРЕБУЕТ УТОЧНЕНИЯ: дата утверждения редакции].
1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «Интеграл М», ИНН 5904318117, КПП 236501001, ОГРН 1155958083192. Сайт: https://ug-clinic.ru/.
Адрес, опубликованный на сайте: Краснодарский край, Туапсинский район, пгт. Джубга, ул. Советская, 90. Электронная почта: rebcenter23@yandex.ru.
[ТРЕБУЕТ УТОЧНЕНИЯ: подтвердить юридический адрес Оператора, адрес для почтовых обращений и назначение указанной электронной почты для запросов о персональных данных и отзыва согласия.]
Политика описывает обработку данных посетителей сайта при обращении через формы, направлении организационного вопроса, оформлении онлайн-бронирования и использовании подключённых технологий сайта. Персональные данные — сведения, которые относятся к определённому или определяемому физическому лицу. Обработка включает действия с такими сведениями, выполняемые с помощью средств автоматизации или без них.
[ТРЕБУЕТ УТОЧНЕНИЯ: согласовать область действия документа. Действующая политика сайта также описывает данные пациентов при оказании услуг. Этот проект не описывает приём медицинской документации, обработку сведений о здоровье, кадровых данных и данных контрагентов; до замены действующей политики необходимо определить, каким утверждённым документом регулируются эти процессы.]
2. Цели, категории посетителей и состав данных
Обратный звонок и рассмотрение обращения. Для посетителей, отправляющих заявку на связь, обрабатываются имя и номер телефона. Цель — связаться по указанному номеру и ответить на запрошенную информацию о центре, программах, стоимости и порядке обращения.
Ответ на организационный вопрос. В форме «Задать вопрос» на странице онлайн-бронирования обрабатываются имя, номер телефона и текст вопроса, добровольно введённый посетителем. Цель — рассмотреть вопрос и подготовить ответ. В поле сообщения следует указывать организационный вопрос; просим не вводить диагнозы, результаты обследований, сведения о состоянии здоровья, паспортные данные и данные других лиц.
Заявка на онлайн-бронирование. Форма оформления содержит имя, адрес электронной почты и номер телефона; элементы бронирования позволяют выбрать даты заезда и выезда и количество гостей. Количество гостей указывается без их имён, фамилий или иных персональных данных. Цели — рассмотреть конкретную заявку, связаться с посетителем и согласовать организационные условия его запроса.
[ТРЕБУЕТ УТОЧНЕНИЯ: подтвердить фактический состав передаваемых сведений о параметрах заявки и дополнительные данные заказа. Обработка данных платёжным сервисом требует описания фактически подключённого сервиса; банковские реквизиты или данные карты не включены в перечень полей контактных форм.]
Подтверждение согласия. При отправке формы сохраняется переданная посетителем отметка согласия на обработку данных. [ТРЕБУЕТ УТОЧНЕНИЯ: установить, какие сведения о дате, времени, странице, редакции согласия, IP-адресе и источнике перехода фактически фиксируются вместе с заявкой и как подтверждается содержание согласия на момент его предоставления.]
Работа сайта, безопасность и статистика. Сайт использует платформу Tilda; в публичном коде подключены Яндекс.Метрика и Top.Mail.Ru. Технические идентификаторы, сведения об устройстве и посещении сайта рассматриваются отдельно от сведений в контактных формах. Категории, цели и условия необязательных cookies раскрываются в Согласии на сбор и обработку cookies.
[ТРЕБУЕТ УТОЧНЕНИЯ: подтвердить фактические настройки счётчиков, перечень технических данных, сроки статистики и работу внешнего видеоконтента; согласовать этот раздел с документом о cookies и технически проверенным механизмом выбора.]
3. Основания и ограничения обработки
Основанием для рассмотрения конкретного обращения, организационного вопроса или заявки на бронирование, обратной связи и согласования организационных условий запроса является отдельное согласие посетителя. Такое согласие предоставляется самостоятельной отметкой в соответствующем поле формы и отправкой формы после ознакомления с текстом согласия. Принятие оферты, иных документов и выбор cookies оформляются отдельно.
[ТРЕБУЕТ УТОЧНЕНИЯ: описать дальнейшую обработку данных, если после рассмотрения заявки заключается и исполняется договор: момент заключения, необходимый состав данных, применимое самостоятельное основание и сроки хранения. Согласие на рассмотрение заявки не определяет условия заключения договора.]
Состав данных должен соответствовать конкретной цели запроса. Согласие для формы сайта не разрешает рекламные рассылки, распространение данных неопределённому кругу лиц или обработку сведений о здоровье. Если для другого процесса требуется самостоятельное основание или отдельное согласие, оно оформляется в рамках этого процесса.
4. Способы обработки и получатели
Для перечисленных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления и доступа уполномоченным получателям, блокирование, удаление и уничтожение данных. Данные не должны обрабатываться в объёме, превышающем необходимый для соответствующей цели.
Сайт и нативные формы работают на Tilda. Поставщик российской платформы — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; опубликованный почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44. Обработка данных форм и Tilda CRM осуществляется в рамках поручения на обработку персональных данных. В этом поручении предусмотрены технические подрядчики АО «Селектел» и ООО «Яндекс.Облако» для обработки на серверах.
Для получения и рассмотрения обращений Оператором подключены Tilda CRM, отправка на почту rebcenter23@yandex.ru и приёмщик MAX. Подключения каналов проверены в настройках форм; поставщики и правила обработки требуют подтверждения клиента.
[ТРЕБУЕТ УТОЧНЕНИЯ: указать юридических поставщиков почты и подключения MAX, условия поручения обработки, необходимые адреса, круг лиц с доступом и дополнительные системы, куда сотрудники переносят заявки. Уточнить автоматизированный и ручной порядок работы с данными.]
Раскрытие данных уполномоченным государственным органам допускается при наличии предусмотренного законом основания. Общее разрешение на передачу любым третьим лицам этой Политикой не предоставляется.
5. Размещение баз данных
Для профиля на Tilda.ru со страной «Россия» поставщик платформы указывает обработку и хранение данных в российских базах АО «Селектел» и ООО «Яндекс.Облако». Указанная страна профиля сайта подтверждена при проверке настроек. Эти сведения относятся к контуру Tilda; подключённые сервисы и копии данных у Оператора рассматриваются отдельно.
[ТРЕБУЕТ УТОЧНЕНИЯ: подтвердить места хранения почтовых копий, сообщений MAX, выгрузок, резервных копий и иных систем Оператора; наличие либо отсутствие трансграничной передачи, в том числе при доступе из зарубежных аккаунтов. До проверки нельзя заявлять о локализации всех копий или об отсутствии трансграничной передачи.]
6. Сроки хранения и прекращение обработки
Данные должны храниться не дольше, чем требуется для указанной цели, кроме случаев, когда иной срок установлен законом или применимым договором. При достижении цели, отзыве согласия или прекращении другого основания Оператор обязан прекратить соответствующую обработку и обеспечить удаление либо уничтожение данных, если отсутствует законное основание для дальнейшей обработки.
[ТРЕБУЕТ УТОЧНЕНИЯ: установить срок рассмотрения контактной заявки, срок хранения после ответа и срок действия согласия; сроки для онлайн-бронирования и документов по договору; настройки хранения в Tilda и Tilda CRM, сроки удаления в почте, MAX, выгрузках и резервных копиях; порядок подтверждения удаления у получателей. Указать конкретные сроки или проверяемые условия прекращения обработки для каждой цели.]
При достижении цели обработки либо отзыве согласия удаление и уничтожение выполняются в сроки и с учётом исключений, предусмотренных статьёй 21 Федерального закона № 152-ФЗ. Законный срок выполнения такого действия не означает разрешения хранить завершённые заявки произвольное время.
7. Права посетителя и обращения
Посетитель вправе получить сведения об обработке своих данных и доступ к относящимся к нему данным; потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо ненужных для цели данных; отозвать согласие; обжаловать обработку в Роскомнадзор или суд.
Обращение можно направить на rebcenter23@yandex.ru либо по подтверждённому почтовому адресу Оператора. Для отзыва согласия рекомендуется тема «Отзыв согласия на обработку персональных данных» и сведения, позволяющие найти обращение: имя и номер телефона, указанные в форме, а при наличии — дата отправки. Не нужно включать в письмо медицинские сведения. При необходимости Оператор вправе запросить достаточные сведения для подтверждения личности заявителя с учётом требований закона.
Оператор рассматривает обращения и выполняет предусмотренные законом действия в сроки, установленные законодательством. [ТРЕБУЕТ УТОЧНЕНИЯ: подтвердить фактически действующий порядок приёма запросов, проверки личности и исполнения требований одновременно во всех местах хранения.]
8. Защита данных и обновление Политики
Оператор обязан обеспечивать конфиденциальность данных и принимать необходимые правовые, организационные и технические меры защиты от неправомерного доступа и иных неправомерных действий.
[ТРЕБУЕТ УТОЧНЕНИЯ: указать подтверждённые меры Оператора, которые можно раскрыть публично: разграничение доступа, защита учётных записей, порядок хранения и удаления, обучение работников и контроль. Не заявлять о назначении ответственного, принятии локальных актов или проведении оценок без подтверждения фактического выполнения.]
Утверждённая редакция размещается в свободном доступе на сайте. При изменении целей, состава данных или существенных условий обработки Оператор обновляет Политику и получает новое согласие в случаях, когда оно необходимо.
