Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта dpgorizont.ru (далее — Сайт), а также меры, принимаемые для обеспечения безопасности персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Филимонов Юрий Владимирович
ИНН: 503302669887
ОГРНИП: 323508100695531
Адрес: 143345, Московская область, г. Наро-Фоминский, дер. Глаголево, ул. Речная, д. 27, кв. 1
далее — Оператор.
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:
1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Сайт предназначен для предоставления информации об условиях проживания и ухода за пожилыми людьми, получения и обработки обращений пользователей, предварительного расчёта стоимости проживания, организации консультаций, обратных звонков, посещений и экскурсий.
1.6. Пользователь может обратиться по вопросу проживания для себя, родственника или иного лица.
При первоначальном обращении посредством Сайта Оператор осуществляет сбор минимального объёма персональных данных, необходимого для обработки обращения и связи с заявителем.
1.7. Медицинские услуги, информация о которых может размещаться на Сайте, оказываются самостоятельной медицинской организацией-партнёром.
Персональные данные, полученные посредством стандартных форм Сайта, медицинской организации в рамках первоначальной интернет-заявки не передаются.
Если впоследствии лицо непосредственно обращается за медицинской услугой, соответствующая медицинская организация самостоятельно определяет цели, состав и правовые основания обработки персональных данных и при необходимости получает отдельные согласия непосредственно у получателя медицинской услуги либо его законного представителя.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
2.5. Оператор не осуществляет сбор избыточных персональных данных.
2.6. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или иным самостоятельным правовым основанием.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
— пользователей Сайта;
— лиц, оставивших заявку;
— лиц, запросивших консультацию или обратный звонок;
— лиц, запросивших предварительный расчёт стоимости проживания;
— лиц, записавшихся на посещение или экскурсию;
— лиц, направивших обращение по электронной почте;
— иных лиц, самостоятельно обратившихся к Оператору посредством указанных на Сайте каналов связи.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от используемой формы Оператор может обрабатывать:
— имя, если соответствующее поле предусмотрено формой;
— номер телефона;
— адрес электронной почты, если пользователь самостоятельно его предоставляет;
— содержание обращения в части сведений, относящихся непосредственно к заявителю;
— предпочтительные дату и время обратной связи, посещения или экскурсии;
— иные сведения, самостоятельно предоставленные пользователем и необходимые для рассмотрения обращения.
4.2. Для предварительного расчёта стоимости или подбора условий проживания могут использоваться общие параметры человека, для которого осуществляется подбор:
— возраст или возрастная категория;
— пол, если соответствующий параметр предусмотрен формой;
— необходимый объём бытовой помощи;
— уровень необходимой помощи при перемещении;
— предпочтительное количество мест в комнате;
— иные предусмотренные соответствующей формой параметры проживания.
4.3. Если указанные сведения относятся к другому человеку, при первоначальном обращении не требуется сообщать его фамилию, имя, паспортные данные и иные непосредственно идентифицирующие сведения.
Контактный номер телефона, указанный в форме, относится к заявителю.
4.4. Стандартные формы первоначального обращения не предназначены для сбора:
— паспортных данных;
— СНИЛС;
— ИНН физического лица;
— сведений полиса ОМС;
— адреса регистрации;
— банковских и платёжных реквизитов;
— медицинской документации;
— выписных эпикризов;
— результатов медицинских обследований;
— врачебных заключений;
— сведений о диагнозах;
— сведений о назначенном лечении;
— иных специальных категорий персональных данных о состоянии здоровья идентифицированного физического лица.
4.5. Пользователю не следует самостоятельно указывать посредством первоначальных интернет-форм диагнозы, заболевания, результаты обследований, сведения о лечении либо направлять медицинские документы.
4.6. Если медицинская документация или сведения о состоянии здоровья необходимы при последующем оформлении проживания либо оказании медицинской услуги, их обработка осуществляется отдельно от первоначальной интернет-заявки при наличии соответствующего правового основания.
4.7. Cookie-файлы, IP-адрес, сведения о браузере, устройстве и иные технические идентификаторы регулируются отдельной Политикой использования cookie.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных для:
— получения и обработки обращения пользователя;
— связи с заявителем;
— предоставления информационной консультации;
— предоставления информации об условиях проживания и ухода;
— первоначального подбора условий проживания;
— предварительного расчёта стоимости;
— предоставления информации о стоимости и наличии мест;
— обработки заявки на обратный звонок;
— записи на экскурсию и согласования даты посещения;
— уточнения содержания обращения;
— передачи необходимого объёма персональных данных лицу, осуществляющему обработку по поручению Оператора;
— рассмотрения обращений субъектов персональных данных.
5.2. Контактные данные, полученные для обработки обращения, не используются для рекламных рассылок без отдельного надлежащего правового основания.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость совершения действий по инициативе пользователя до заключения договора, если соответствующее основание применимо;
— заключение и исполнение договора;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— иные основания, предусмотренные Федеральным законом № 152-ФЗ.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых пользователем.
6.3. При использовании интернет-форм согласие предоставляется посредством отдельного действия пользователя — установки чекбокса рядом со ссылкой на текст Согласия на обработку персональных данных.
7. Обработка персональных данных по поручению Оператора
7.1. Для обработки поступающих через Сайт заявок, связи с пользователями и предоставления консультационной поддержки Оператор вправе поручить обработку персональных данных:
Индивидуальному предпринимателю Шубных Анне Александровне
ИНН: 325502806683
ОГРНИП: 316325600085756
Адрес: 143006, Московская область, Одинцовский район, г. Одинцово, ул. Маковского, д. 26, кв. 329.
7.2. ИП Шубных Анна Александровна осуществляет обработку персональных данных по поручению Оператора для:
— обработки поступившего обращения;
— связи с заявителем;
— уточнения запроса;
— предоставления информационной консультации;
— предоставления информации об условиях и стоимости проживания;
— первоначального подбора условий проживания;
— организации посещения или экскурсии;
— дальнейшего взаимодействия по направленной заявке.
7.3. В рамках поручения обрабатывается только объём персональных данных, необходимый для выполнения указанных целей.
7.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации.
7.5. Самостоятельное использование полученных по поручению персональных данных для целей, не связанных с выполнением поручения Оператора, не допускается.
7.6. Медицинская организация-партнёр не является получателем персональных данных пользователей из стандартных интернет-заявок, если фактическая передача таких данных отсутствует.
8. CRM и используемые технические сервисы
8.1. Полученные посредством Сайта обращения могут регистрироваться, обрабатываться и храниться в используемой Оператором CRM-системе.
8.2. Для анализа посещаемости и работы Сайта используется сервис веб-аналитики Яндекс.Метрика.
8.3. При работе Яндекс.Метрики могут использоваться cookie-файлы и иные технические сведения о посещении Сайта.
8.4. Использование Яндекс.Метрики и связанных с ней технических идентификаторов регулируется отдельной Политикой использования cookie.
8.5. Сторонние сервисы, фактическое использование которых на текущей версии Сайта не подтверждено, в настоящую Политику не включаются.
9. Действия с персональными данными
9.1. Оператор вправе осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление и доступ лицу, осуществляющему обработку по поручению Оператора;
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
9.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
9.3. Распространение персональных данных неопределённому кругу лиц не осуществляется.
9.4. Оператор не осуществляет продажу персональных данных.
10. Сроки обработки и хранения
10.1. Персональные данные первоначальной интернет-заявки обрабатываются в течение срока, необходимого для рассмотрения обращения и организации взаимодействия с пользователем, но, как правило, не более 90 календарных дней со дня получения заявки, если отсутствует самостоятельное законное основание для дальнейшей обработки.
10.2. Если по результатам обращения возникают договорные отношения, соответствующие персональные данные могут продолжать обрабатываться на основании договора и требований законодательства Российской Федерации.
10.3. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для дальнейшего хранения.
10.4. В случае отзыва согласия Оператор прекращает соответствующую обработку либо обеспечивает её прекращение в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
11.2. Основная база заявок и CRM, используемая для их хранения, размещаются на территории Российской Федерации.
12. Трансграничная передача
12.1. В рамках обработки стандартных заявок пользователей Сайта Оператор не осуществляет трансграничную передачу персональных данных.
13. Конфиденциальность и защита персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
13.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
13.4. Оператор принимает меры по минимизации объёма собираемых и хранимых персональных данных.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законодательством оснований;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения к Оператору
15.1. По вопросам обработки персональных данных пользователь вправе обратиться к Оператору:
E-mail: info@dpgorizont.ru
Почтовый адрес: 143345, Московская область, г. Наро-Фоминский, дер. Глаголево, ул. Речная, д. 27, кв. 1.
15.2. Для идентификации ранее направленной заявки рекомендуется указать имя и номер телефона, предоставленные при обращении.
15.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
16. Заключительные положения
16.1. Настоящая Политика размещается в свободном доступе на Сайте.
16.2. Оператор вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, функциональности Сайта, фактических процессов обработки персональных данных или состава используемых сервисов.
16.3. Актуальная версия Политики применяется с момента её размещения на Сайте.
16.4. Использование cookie-файлов и аналогичных технических технологий регулируется отдельной Политикой использования cookie.