Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Хасанов Марсель Мансурович (далее — Оператор) может получить о посетителях сайта doctor-khasanov.ru (далее — Сайт).

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Используя Сайт и/или заполняя формы на Сайте, Пользователь выражает свое согласие с условиями настоящей Политики.

1.3. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Состав персональных данных

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Имя, фамилия;
• Номер контактного телефона;
• Адрес электронной почты;
• Текст сообщения (вопрос, комментарий);
• Фотографии (изображения) пациентов — только при наличии отдельного письменного согласия.

2.2. Также на Сайте осуществляется сбор обезличенных данных о посетителях (в т.ч. файлы cookie) с помощью сервисов Яндекс.Метрика и VK Реклама. Порядок обработки таких данных регулируется настоящей Политикой.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Обработка и ответ на запросы, направленные через формы обратной связи на Сайте (консультация, запись на приём);
• Связь с Пользователем для уточнения деталей обращения;
• Улучшение качества работы Сайта и предоставляемых услуг;
• Ведение статистики посещаемости Сайта (с использованием cookie-файлов);
• Размещение фотографий пациентов (до/после) на Сайте — только при наличии отдельного письменного согласия;
• Реклама услуг с использованием фото — только при наличии отдельного письменного согласия;
• Обеспечение соблюдения законодательства РФ.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие Пользователя на обработку персональных данных;
• Отдельное письменное согласие на размещение фотографий (изображений);
• Договорные отношения между Оператором и Пользователем.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего обращения Пользователя, если иное не предусмотрено законодательством.

5.5. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению в течение 30 дней.

6. Файлы cookie и аналитика

6.1. Сайт использует файлы cookie (куки-файлы) и аналогичные технологии для обеспечения работоспособности и улучшения качества обслуживания.

6.2. На Сайте используются следующие сервисы аналитики:

• Яндекс.Метрика — сбор статистики посещений, анализа поведения пользователей;
• VK Реклама (VK Pixel) — сбор статистики для показа таргетированной рекламы.

6.3. Загрузка счетчиков Яндекс.Метрики и VK Pixel происходит только после получения явного согласия Пользователя (нажатие кнопки «Принять» в cookie-баннере).

6.4. Пользователь может отозвать согласие на обработку cookie-файлов в любой момент, очистив localStorage или настроив браузер.

7. Права Пользователя

7.1. Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Меры защиты включают: назначение ответственного за обработку ПД, использование защищённых каналов связи (HTTPS), ограничение доступа к базам данных, антивирусную защиту.

9. Фотографии пациентов и врачей

9.1. Размещение фотографий пациентов (в том числе в разделах «До и после», галерее) осуществляется только при наличии письменного согласия каждого изображённого лица.

9.2. Размещение фотографий врачей осуществляется при наличии письменного согласия соответствующих сотрудников.

9.3. Все фото на Сайте размещены с письменного согласия изображённых лиц.

9.4. Пользователь, давший согласие на размещение изображения, вправе отозвать его в любой момент, направив заявление на электронную почту Оператора.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.3. Пользователь обязуется самостоятельно отслеживать изменения Политики.

10.4. Признание недействительными отдельных положений не влечёт недействительность Политики в целом.

11. Реквизиты Оператора