ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика определяет порядок обработки персональных данных

Гражданином Российской Федерации ИП Красовским Игорем Игоревичем

Адрес: по запросу на почтовый ящик (укажите ФИО и должность)

и действует в отношении всей информации в части обработки персональных данных, которую ИП Красовский И.И. (далее — «Оператор» либо «Компания») может получить о «Пользователе» («Субъекте персональных данных») во время использования мобильного сайта https://xray-doctor.ru/

Контактные данные

E-mail: xray9999doctor@gmail.com

сайт: https://xray-doctor.ru/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Использование сайта https://xray-doctor.ru/ означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования данных ресурсов.

1.2. Данная политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые обрабатывает наша Компания.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Оператор вправе в любой момент обновить, дополнить или иным образом изменить настоящую Политику, опубликовав соответствующие поправки. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте. К отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению Законодательство Российской Федерации.

1.6. Настоящая политика разработана и размещена в свободном доступе на сайте https://xray-doctor.ru/ с целью раскрытия информации (информирования) о порядке организации и проведения нашей Компанией Работ по обеспечению безопасности персональных данных, обрабатываемых Оператором, об объеме обрабатываемых данных, целях обработки, сроках хранения, порядке уточнения и уничтожения.

1.7. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.8. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.

1.9. Сайт — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу https://xray-doctor.ru/ , а также его субдоменах, принадлежащих Компании. Компания не разрешает внесение в содержание данного сайта каких-либо изменений (Далее — Сайт). На сайте могут быть размещены ссылки на другие веб-сайты и в данном случае Компания не несет ответственность за конфиденциальность информации на других ресурсах.

1.10. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.

1.11. Наша Компания не осуществляет трансграничную передачу персональных данных.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Наша Компания обрабатывает ваши персональные данные в случае если:

— Вы являетесь посетителем нашего Сайта, нашим потенциальным клиентом, заинтересованы в информации, размещенной на нашем сайте или подписались на рассылку новостей;

— Вы являетесь Клиентом нашей Компании;

— Вы добровольно предоставили свои персональные данные, в том числе посредством обращения через мессенджеры или по электронной почте.

3. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных производится на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Компании и Пользователей и ограничивается достижением конкретных, заранее определенных и законных целей. Наша компания не производит обработку персональных данных, несовместимую с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки, полученные непосредственно от Пользователей и исключительно с согласия Пользователей. Компания получает персональные данные Пользователей через Сайт либо при добровольном предоставлении данных самим Субъектом персональных данных.

3.3. Категории персональных данных, подлежащих обработке нашей компанией в случае использования нашего сайта.

— адрес электронной почты;

— номер телефона;

— имя;

— фамилия;

— источник захода на сайт нашей компании;

— информация поискового или рекламного запроса;

— идентификатор пользователя, хранимый в cookies;

— обезличенные данные о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других);

— а также сообщения, которые Субъект персональных данных отправляет нам через обращения посредством мессенджеров или по электронной почте, а также иную информацию, которую добровольно предоставил Субъект персональных данных.

3.4. Обработка Оператором персональных данных осуществляется в следующих целях:

— Идентификации Пользователя, зарегистрированного на сайте;

— Идентификации Пользователя как клиента нашей Компании для исполнения гражданско-правовых договоров;

— Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с приобретением продуктов нашей Компании или с использованием Сайта;

— Отправки информационных, рекламных и маркетинговых материалов, специальных предложений, сведений об акциях, событиях, мероприятиях или новостях, по электронной почте, SMS и/или в мессенджерах;

— Отправки и отображения информации, интересной Вам (на основе данных, которые вы нам предоставили), о проектах, к которым вы проявили интерес, и других проектах по электронной почте, SMS, и/или в мессенджерах;

— Подготовки индивидуальных предложений;

— Ведения бухгалтерского и кадрового учёта;

— Проведение анализа рынка и клиентов, обзоров рынка и статистики;

— Исполнение наших договорных и иных юридических обязательств, исполнение законных требований и защита от судебных исков;

— Управление отношениями, связанными с исполнением договора, например, общение о конкретном заказе, общение о работе с нами, рассмотрение ваших обращений и т.д.;

— Проведение анкетных опросов о нашей продукции, услугах, конференциях, качестве нашего сервиса;

— Ведение делопроизводства и хранение документов с соблюдением требуемых условий безопасности обработки при хранении.

3.5. Наша Компания обрабатывает персональные данные Пользователей только с их согласия. Использование сайта https://xray-doctor.ru/ означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования нашего сайта. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

3.6. Компания не обрабатывает специальные категории персональных данных Пользователей.

3.7. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта нашей Компании. Компания не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным внутри Сайта.

3.8. Компания не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

4. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется с ограничением срока: 3 года, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных может быть отозвано путем письменного обращения по электронной почте xray9999doctor@gmail.com

Обратите внимание, что отзыв не распространяется на такую обработку данных, которая осуществляется в соответствии с требованиями закона, и которая поэтому может быть обработана без вашего согласия.

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор имеет право:

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

— поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.

— передать и распространять персональные данные Пользователя третьим лицам, только в случае если Пользователи:

а) выразили свободно, своей волей и в своем интересе отдельное согласие на такие действия,

б) передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры,

в) в результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании;

г) персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации

5.2. Оператор обязан:

— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (только на основании отдельного предварительного согласия), обезличивание, блокирование, удаление и уничтожение;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

— сохранять конфиденциальность персональных данных, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц;

— осуществлять внутренний контроль соответствия обработки персональных данных нормативными правовыми актами, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6. ПРАВА И ОБЯЗАННОСТИ СУБЬЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

— На принятие свободного решения о предоставлении своих персональных данных, необходимых для использования сайта https://xray-doctor.ru/ и предоставлении согласия на их обработку;

— Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— аннулировать (отозвать) любое согласие, данное на обработку персональных данных;

— обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных.

6.2. В случае несогласия с условиями Политики обработки персональных данных Пользователь должен прекратить использование сайта https://xray-doctor.ru/

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

7.4. К обработке персональных данных допускается Оператор. А также Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного договора.

7.5. Обработка персональных данных осуществляется путем:

— получения персональных данных в устной, письменной форме и посредством интернет-ресурсов непосредственно от субъектов персональных данных;

— получения персональных данных из общедоступных источников;

— внесения персональных данных в журналы, реестры и информационные системы Оператора;

— использования иных способов обработки персональных данных.

7.6. Оператор может распространять информацию третьим лицам только на основании отдельного согласия для использования ее с целями ее сбора и обработки.

7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

— Определяет угрозы безопасности персональных данных при их обработке;

— Создает необходимые условия для работы с персональными данными;

— Применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий;

— Производит определение угроз безопасности персональных данных при их обработке в информационной системе Компании;

— Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Компании, а также обеспечивает регистрацию и учёт всех действий с ними;

— Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;

— Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

— Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Компании;

— Организует учет документов, содержащих персональные данные;

— Организует работу с информационными системами, в которых обрабатываются персональные данные;

— Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

— Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Компании;

7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE

8.1. Наша компания также собирает данные «Cookies» (это небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта).

8.2. Файлы cookie, передаваемые Компании техническим устройствам Пользователей, могут использоваться для предоставления Пользователям персонализированных функций Сайта, для персональной рекламы, которая показывается Пользователям, в статистических и исследовательских целях, а также для улучшения Сайта.

8.3. Пользователи осознают, что оборудование и программное обеспечение, используемые ими для посещения сайтов и приложений в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

8.4. Компания вправе установить, что предоставление определенных функций возможно лишь при условии, что прием и получение файлов cookies разрешены Пользователями. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

8.5. Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Пользователей.

8.6. Счетчики, размещенные на сайте, могут использоваться для анализа файлов cookie Пользователей, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Компанией и могут изменяться без предварительного уведомления Пользователей.

8.7. Сайт https://xray-doctor.ru/ осуществляет сбор статистики об IP-адресах своих посетителей (об уникальных сетевых адресах узла в компьютерной сети, построенной по протоколу IP). Данная информация используется с целью предотвращения, выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

8.8. Используя Сайт, Пользователь соглашается на сохранение cookies при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне.

8.8. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, предусмотренных настоящей Политикой обработки персональных данных.