Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Обществом с ограниченной ответственностью «УНО» (далее — Оператор) при использовании сайта unostom.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, потенциальных и действующих пациентов, их законных представителей и иных лиц, направляющих обращения через Сайт.

1.4. Само по себе посещение Сайта не означает автоматического согласия на обработку данных, для которой по закону требуется согласие. Такое согласие запрашивается отдельно — например, при отправке формы или выборе аналитических cookie.

1.5. Политика не распространяется на сайты третьих лиц, доступные по внешним ссылкам. Оператор не определяет порядок обработки данных на таких ресурсах.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — физическое лицо, посещающее Сайт или использующее его функции.
• Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый для работы сайта, сохранения настроек и аналитики.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному лицу.

3.1. Оператор может обрабатывать данные посетителей Сайта, лиц, записывающихся на приём или заказывающих обратный звонок, пациентов, их законных представителей и лиц, направляющих обращения.

3.2. В зависимости от используемой формы могут обрабатываться:

• фамилия, имя и отчество — если они запрашиваются формой;
• номер телефона и адрес электронной почты;
• предпочтительная дата и время посещения, выбранная услуга или специалист;
• содержание сообщения, направленного Пользователем;
• технические данные: IP-адрес, cookie, тип браузера и устройства, операционная система, дата и время посещения, адрес просмотренной страницы, источник перехода и сведения о действиях на Сайте.

3.3. Данные несовершеннолетнего через Сайт предоставляет его родитель или иной законный представитель.

Оператор обрабатывает только те данные, которые необходимы для конкретной и заранее определённой цели.

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

5.3. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством.

5.4. Оператор не размещает персональные данные в открытом доступе и не распространяет их без отдельного законного основания или отдельного согласия на распространение.

6.1. Сайт может использовать обязательные cookie, необходимые для технической работы и безопасности, функциональные cookie для сохранения настроек, а также аналитические cookie для оценки использования Сайта.

6.2. Аналитические cookie активируются после выбора Пользователя в cookie-баннере. Для веб-аналитики может применяться сервис «Яндекс Метрика», владельцем которого является ООО «ЯНДЕКС». С правилами обработки данных сервисом можно ознакомиться в политике конфиденциальности Яндекса.

6.3. Срок хранения cookie зависит от их назначения и настроек соответствующего сервиса. Пользователь может изменить выбор в настройках cookie-баннера, удалить cookie или запретить их сохранение в браузере. Отключение обязательных cookie может повлиять на работу отдельных функций Сайта.

7.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

• данные заявки или обращения — до завершения взаимодействия, а затем в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон;
• данные, обрабатываемые на основании согласия, — до достижения цели или отзыва согласия, если отсутствует иное законное основание;
• данные для рекламных сообщений — до отзыва отдельного согласия;
• cookie — в пределах срока, заданного их назначением, настройками Сайта и используемого сервиса.

7.2. После достижения целей либо прекращения правовых оснований данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и локальными актами Оператора.

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного согласия Пользователя.

8.2. Для работы Сайта и обработки заявок Оператор может поручать обработку данных лицам, обеспечивающим техническую работу платформы Tilda, хостинг, доставку электронной почты и сообщений, связь, информационную безопасность и веб-аналитику. Такие лица обрабатывают данные в объёме, необходимом для оказания соответствующей услуги, на основании договора или поручения.

8.3. Платформа Tilda обрабатывает данные, поступающие через формы и технические средства Сайта, в качестве обработчика по поручению владельца сайта. Условия такой обработки приведены в поручении на обработку персональных данных Tilda.

8.4. Данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством, либо иным лицам, когда это необходимо для исполнения договора с Пользователем.

8.5. При необходимости трансграничной передачи Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление уведомления в уполномоченный орган, когда это требуется.

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов и разграничение прав доступа;
• обучение работников и обязательства о конфиденциальности;
• использование средств защиты, резервного копирования и контроля доступа;
• выявление фактов несанкционированного доступа и реагирование на инциденты;
• контроль эффективности применяемых мер и уничтожение данных после прекращения оснований обработки.

При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в предусмотренных законом случаях и сроки.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.1. Запрос, требование или отзыв согласия можно направить на электронную почту uno_kld@mail.ru либо почтовым отправлением по адресу Оператора.

11.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, описание требования, сведения, позволяющие подтвердить взаимодействие с Оператором, а для представителя — документ, подтверждающий полномочия.

11.3. Оператор отвечает на запрос о персональных данных в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, сервисов или порядка обработки.

12.2. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок. В верхней части страницы указывается дата действующей редакции.

12.3. Если отдельное положение Политики признано недействительным, это не влияет на действительность остальных положений.

12.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.