Политика конфиденциальности персональных данных

1. Определение терминов

1.1. «Оператор персональных данных» (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

1.3. «Обработка персональных данных» – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. «Конфиденциальность персональных данных» – обязательное требование не допускать распространения персональных данных без согласия субъекта.

1.5. Сайт «Пансионат Реацентр» (далее – Сайт) – совокупность связанных между собой веб-страниц, размещенных по адресу: https://reacenter-pansionat.ru/.

1.6. «Субдомены» – страницы, расположенные на доменах третьего уровня, принадлежащие сайту «Пансионат Реацентр».

1.7. «Пользователь сайта «Пансионат Реацентр» (далее – Пользователь) – лицо или пациент, имеющее доступ к сайту через сеть Интернет.

1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-браузер каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта.

1.9. «IP-адрес» — уникальный сетевой адрес узла, через который Пользователь получает доступ на сайт.

2. Общие положения

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Реацентр Самара», ОГРН 1096350000658, ИНН 6350013864, адрес: 446441, обл. Самарская, г. Кинель, пгт Алексеевка, ул. Комсомольская, д.1 (далее – «Оператор»).

2.2. Используя Сайт, формы на сайте, отправляя заявки или иным образом передавая свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с ее условиями.

2.3. При несогласии с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.

2.4. Политика применяется только к сайту «Пансионат Реацентр». Сайт не контролирует и не несет ответственности за другие сайты, на которые Пользователь может перейти по ссылкам.

2.5. Оператор не проверяет достоверность предоставленных персональных данных.

2.6. Обработка персональных данных в Организации осуществляется с соблюдением требований Закона о персональных данных и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, медицинскую, личную и семейную тайны, а именно: - обработка персональных данных осуществляется на законной и справедливой основе; - обработке подлежат только те персональные данные, которые отвечают целям их обработки; - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной по которому является субъект персональных данных; - обрабатываемые персональные данные уничтожаются, либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.7. Персональные данные могут быть переданы государственным органам в установленном порядке.

2.8. Оператор вправе не информировать о разглашении данных.

2.9. Оператор принимает меры защиты данных от неправомерного доступа.

2.10. Стороны совместно принимают меры по предотвращению убытков от утраты данных.

3. Предмет политики конфиденциальности

3.1. Политика устанавливает обязательства Администрации по неразглашению персональных данных, предоставляемых Пользователем при регистрации или подписке на рассылку.

3.2. Персональные данные включают: фамилию, имя, отчество; контактный телефон; электронную почту; дату рождения (при необходимости); место жительство (при необходимости); фотографию (при необходимости).

3.3. Автоматически собираемые данные: IP-адрес; информация из cookies; данные о браузере; время доступа; реферер (адрес предыдущей страницы).

3.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

3.5. Сбор статистики по IP-адресам используется для выявления и решения технических проблем.

4. Цели сбора персональных данных пользователя

Оператор обрабатывает персональные данные Пользователей для следующих целей. По каждой цели указываются перечень обрабатываемых персональных данных, субъекты персональных данных, действия, совершаемые с персональными данными.

4.1. Обработка обращений и заявок, направленных Пользователем через формы на Сайте, включая консультирование по услугам и вопросам Пользователей, подготовку и направление ответов, выполнение обязательств перед Пользователем.
Категории персональных данных: фамилия, имя, отчество (или указанное имя); контактный телефон; адрес электронной почты.
Субъекты персональных данных: Пользователи Сайта и иные лица, направляющие обращения/заявки через формы на Сайте или подключенные сервисы (Mango office, Beget. Marquiz и др.).
Действия с персональными данными: сбор, запись, систематизация, хранение, использование, передача (предоставление), уточнение (актуализация, изменение), удаление.

4.2. Подготовка, заключение и исполнение гражданско‑правового договора
Категории персональных данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; вид и номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе; дата рождения.
Субъекты персональных данных: Пользователи Сайта и иные лица, с которыми заключается договор (клиенты, пациенты, заказчики и др.).
Действия: сбор, запись, систематизация, хранение, использование, передача (предоставление), уточнение, удаление.

4.3. Улучшение работы Сайта, его удобства, функциональности, а также качества предоставляемых услуг, в том числе: анализ посещаемости Сайта; анализ поведения Пользователей на Сайте; выявление и устранение технических неполадок.
Перечень персональных данных: IP‑адрес; данные о браузере, типе и версии; данные об устройстве и операционной системе; данные о действиях на Сайте (просмотренные страницы, клики, переходы, время на сайте и т.д.); информация о местоположении в обобщенном виде (страна, город — на основе IP, если доступно); файлы cookie и иные онлайн‑идентификаторы (в т.ч. Яндекс.Метрики, Beget и др.).
Субъекты персональных данных - все Пользователи Сайта.
Действия: сбор, запись, систематизация, хранение, использование, передача (предоставление), уточнение, удаление.

4.4. Осуществление маркетинговых и информационных рассылок в целях продвижения товаров, работ, услуг на рынке.
Категории персональных данных: фамилия, имя (или указанное имя); адрес электронной почты; номер телефона (для звонков, SMS, мессенджеров);
Субъекты: Пользователи, предоставившие свои контактные данные и выразившие согласие на получение маркетинговых и информационных материалов.
Действия: сбор, запись, систематизация, хранение, использование, передача, уточнение, удаление.

4.5. Оператор не собирает и не обрабатывает специальные категории персональных данных (биометрические, сведения о здоровье, политических взглядах и т.п.), если только Пользователь сам по своей инициативе не укажет их в тексте обращения. В таком случае обработка таких данных осуществляется исключительно в целях обработки соответствующего запроса.

4.6. Персональные данные, обрабатываемые Оператором, подлежат уничтожению при наступлении следующих условий: при выявлении неправомерной обработки персональных данных; при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законодательством Российской Федерации; по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных Законодательством Российской Федерации; при утрате необходимости в достижении целей обработки персональных данных; по достижении целей обработки персональных данных или установленных сроков хранения персональных данных.

4.7. Обработка персональных данных Оператором осуществляется следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку его персональных данных, выраженное путем проставления отметки (галочки), нажатия кнопки «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», «Написать», «Позвонить» и иных аналогичных кнопок при заполнении форм на Сайте; исполнение договора или заключение договора по инициативе Пользователя; реализация законных интересов Оператора (например, обеспечение функционирования и безопасности Сайта, улучшение качества сервиса), при условии, что при этом не нарушаются права и свободы Пользователя. Конституция Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Устав Организации; Иные нормативные правовые документы и акты, регулирующие отношения, связанные с деятельностью Оператора, а также исполнение обязанностей Оператора.

6. Источники получения персональных данных

6.1. Все персональные данные о Пользователе Оператор получает непосредственно от пользователя (через формы обратной связи, чат на сайте, по телефону, электронной почте и т.п.), а также автоматически при использовании Сайта (через файлы cookie, системы аналитики, встроенные виджеты и др.)

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.2. Срок хранения персональных данных может зависеть, в том числе, от: срока действия договора с Пользователем и (или) срока рассмотрения обращения/заявки; сроков хранения документов, предусмотренных законодательством Российской Федерации (в том числе в сфере бухгалтерского учета, налогового учета, здравоохранения и др.); сроков исковой давности по возможным требованиям, связанных с правоотношениями между Пользователем и Оператором; сроков хранения данных, установленных внутренними документами Оператора и (или) договорами с операторами сторонних сервисов (CRM‑систем, сервисов телефонии, веб‑аналитики и др.), при условии соблюдения целей, указанных в настоящей Политике.

7.3. По достижении целей обработки или при отзыве согласия на обработку персональных данных, а также при истечении установленных сроков хранения, при отсутствии иных законных оснований для обработки, персональные данные подлежат: удалению у Оператора; а также удалению или обезличиванию в используемых сторонних сервисах.

7.4. В отдельных случаях Оператор может продолжать хранение персональных данных после достижения первоначальных целей обработки, если: это необходимо для исполнения требований законодательства Российской Федерации; хранение требуется для защиты прав и законных интересов Оператора или третьих лиц (например, до окончания сроков исковой давности по возможным спорам).

7.5. Персональные данные, обрабатываемые с использованием сторонних сервисов (Битрикс24, Mango office, Beget, Marquiz, а также Яндекс.Метрика), хранятся в указанных сервисах в течение сроков, определяемых Оператором при настройке и использовании указанных сервисов и/или самим сервисом в соответствии с его условиями использования и политикой конфиденциальности, при условии соблюдения целей обработки, указанных в настоящей Политике.

8. Файлы cookie и аналогичные технологии

8.1. Сайт использует файлы cookie и аналогичные технологии. Подробный порядок использования cookie описан в отдельной Политике в отношении файлов cookie.

8.2. Cookie могут устанавливаться как самим Сайтом (первичной стороной), так и сторонними сервисами.

8.3. Пользователь может в любой момент изменить настройки использования cookie в своем браузере. Однако отключение некоторых типов файлов cookie может привести к ограничению работы отдельных функций Сайта.

9. Права и обязанности сторон

9.1. Пользователь как субъект персональных данных имеет право, в порядке и пределах, установленных законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»: Обновлять информацию, требовать исправления неверных либо неполных персональных данных; Получать информацию о наличии у Оператора своих персональных данных, об их содержании, источниках получения, целях, правовых основаниях, сроках и способах обработки, а также о третьих лицах, которым такие данные передаются (в том числе о сторонних сервисах, которые привлекает Оператор); Требовать блокировки или удаления своих персональных данных, отозвать согласие на обработку своих персональных данных; Обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; Осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав Пользователь может направить Оператору письменное обращение или электронное обращение по контактам, указанным в настоящей Политике. Оператор рассматривает такие обращения и направляет ответ в сроки и порядке, предусмотренные законодательством Российской Федерации о персональных данных.

9.3. В случае, если Оператор не может самостоятельно выполнить требование Пользователя (например, об удалении или уточнении данных), обработка которых осуществляется с использованием сторонних сервисов, Оператор направляет соответствующее поручение (запрос) таким сервисам в пределах своих договорных отношений с ними и информирует Пользователя о результатах рассмотрения требования.

9.4. Организация как оператор, осуществляющий обработку персональных данных, обязана: принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных; разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные и/или дать согласие на их обработку, если это является обязательным в соответствии с законодательством Российской Федерации; предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ; осуществлять блокирование неправомерно обрабатываемых персональных данных или обеспечить блокирование персональных данных при запросе; не разглашать данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации или согласием субъекта персональных данных на такую передачу; осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации; принимать меры предосторожности по защите персональных данных субъекта; реализовывать иные права, предусмотренные законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения; иных неправомерных действий третьих лиц, в том числе при использовании сторонних сервисов (CRM‑систем, сервисов телефонии, веб‑аналитики и др.).

10.2. К таким мерам относятся, в частности: использование систем аутентификации и авторизации (логины, пароли); применение антивирусного программного обеспечения, межсетевых экранов и иных средств защиты информации; регулярное резервное копирование данных и хранение резервных копий с учетом требований безопасности; ведение учета и регистрации действий с персональными данными, в том числе в используемых CRM‑системах и сервисах телефонии, в пределах их функционала; использование защищенных каналов связи при передаче данных (в том числе протоколов шифрования при работе с Сайтом и подключенными сервисами).

10.3. При использовании сторонних сервисов (Битрикс24, Mango office, Beget, Marquiz, а также Яндекс.Метрика и др.) Оператор: оценивает меры защиты персональных данных, реализуемые такими сервисами; заключает с ними договоры/соглашения, предусматривающие обязанность по обеспечению конфиденциальности и безопасности персональных данных; ограничивает состав передаваемых данных только теми, которые необходимы для достижения целей обработки.

10.4. Оператор регулярно пересматривает принимаемые меры по защите персональных данных и при необходимости актуализирует их с учетом изменений законодательства, технологий и используемых сервисов.

11. Изменения Политики конфиденциальности

11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на Сайте по адресу: https://reacenter-pansionat.ru/yuridicheskaya-informatsiya/politika-konfidentsialnosti-personalnykh-dannykh/

11.2. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с внесенными изменениями.

11.3. Новая редакция Политики вступает в силу с момента публикации.

12. Используемые сторонние сервисы

12.1. Для обеспечения работоспособности Сайта, анализа его использования, организации обратной связи и обработки обращений Пользователей Оператор использует следующие сторонние сервисы: сервис веб‑аналитики Яндекс.Метрика (ООО «Яндекс») - для анализа посещаемости и использования Сайта; CRM‑система Битрикс24 - для хранения и обработки заявок/обращений Пользователей, ведения базы клиентов; Сервис Beget - для обратной связи, обработки обращений, аналитики звонков и поведения Пользователей на Сайте; сервис Mango office - для обратной связи, обработки обращений и звонков на Сайте; сервис Marquiz – веб-формы для сбора и обработки обращений Пользователей на Сайте.

12.2. В рамках работы указанных сервисов они могут получать и обрабатывать, в зависимости от функционала каждого сервиса, следующие категории данных: IP‑адрес, данные о местоположении (приблизительно), данные о браузере, устройстве и операционной системе; cookie‑файлы и иные идентификаторы, позволяющие распознавать браузер/устройство Пользователя; информацию о действиях Пользователя на Сайте (посещенные страницы, длительность пребывания, источники перехода, клики по элементам); информацию, указанную Пользователем (в пределах функционала соответствующего сервиса); данные, которые Пользователь самостоятельно указывает в формах, квизах, чатах, полях записи на прием (ФИО, телефон, адрес электронной почты, сведения о интересующей услуге, вопросе или проблеме и др.); данные о телефонных звонках (номер телефона, дата и время звонка, продолжительность разговора, запись и текстовая расшифровка разговора).

12.3. Персональные данные могут передаваться указанным третьим лицам только в объемах, необходимых для достижения целей обработки, указанных в настоящей Политике, и при условии: соблюдения этими лицами конфиденциальности и безопасности персональных данных; наличия заключенных между Оператором и такими лицами договоров (поручений на обработку), устанавливающих обязанности по защите персональных данных и ограничивающих их использование целями, указанными Оператором.

12.4. При изменении перечня используемых Оператором сторонних сервисов соответствующие изменения в настоящую Политику могут быть внесены путем публикации обновленной версии на Сайте. Использование Сайта после вступления таких изменений в силу означает согласие Пользователя с обновленными условиями обработки персональных данных.

13. Передача персональных данных третьим лицам

13.1. Оператор может передавать персональные данные третьим лицам в следующих случаях: если это необходимо для предоставления услуг Пользователю, обработки его заявок и обращений, записи на прием, а также для исполнения договоров с Пользователем; при использовании сторонних сервисов, необходимых для функционирования Сайта и обработки обращений (Битрикс24, Mango office, Beget, Marquiz, Яндекс.Метрика и др.) - в объемах, необходимых для работы указанных сервисов и достижения целей обработки, определенных в настоящей Политике; по мотивированным запросам государственных органов и органов местного самоуправления в случаях и в порядке, предусмотренных законодательством Российской Федерации; при реорганизации Оператора, а также при ином переходе прав и обязанностей к правопреемнику, при условии, что правопреемник принимает на себя обязательства по соблюдению условий настоящей Политики и требований законодательства о персональных данных.

13.2. Трансграничная передача персональных данных Оператором не осуществляется.

14. Контакты Оператора и ссылки на политику конфиденциальности сторонних сервисов

Ссылки на политику конфиденциальности сторонних сервисов, используемых Оператором:

• Яндекс.Метрика (ООО «Яндекс»): https://yandex.ru/legal/confidential/
• Битрикс24: https://www.1c-bitrix.ru/about/privacy.php
• Mango Telecom (Манго Телеком): https://www.mangosip.ru/privacy/
• VK (Mail.ru): https://vk.com/privacy
• Продокторов (ООО «МедРокет»): https://prodoctorov.ru/info/privacy-policy
• Marquiz: https://marquiz.ru/policy/