Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые ООО «Центр реконструкции вен» получает при использовании сайта crvmed.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика размещена в открытом доступе. Она применяется только к обработке, выполняемой Оператором на сайте. При переходе на внешние сервисы действуют документы соответствующих владельцев.

2. Сведения об Операторе

Оператор: ООО «ЦЕНТР РЕКОНСТРУКЦИИ ВЕН»
ИНН / ОГРН: 4500012072 / 1234500005948
Адрес: 640002, Курганская область, г. Курган, ул. Гоголя, д. 55А
Электронная почта: info@crvmed.ru
Телефон: +7 (3522) 422-777

3. Принципы обработки

обработка осуществляется законно, добросовестно и только для заранее определённых целей;
объём данных ограничивается сведениями, необходимыми для заявленной цели;
несовместимые по целям массивы персональных данных обрабатываются раздельно;
данные уточняются при необходимости и не хранятся дольше установленного срока;
по достижении цели либо при утрате правового основания данные удаляются или уничтожаются.

4. Обработка заявок на запись и обратный звонок

Цель: Обработка обращения, связь с пользователем по телефону или электронной почте, подбор времени и организация записи на консультацию или исследование.
Субъекты: Посетители сайта, направляющие заявку.
Персональные данные: Имя, номер телефона и адрес электронной почты. Сайт не предназначен для передачи сведений о здоровье, диагнозах и иных специальных категорий данных.
Правовые основания: Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора и исполнение договора — когда соответствующее основание применимо.
Действия: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Способ: Автоматизированная обработка с передачей по сети Интернет и смешанная обработка уполномоченными работниками.
Срок: До достижения цели обращения или отзыва согласия, но не более 30 календарных дней после последнего контакта, если договор с пользователем не заключён. При заключении договора дальнейшая обработка выполняется на иных законных основаниях и в установленные законом сроки.
Получатели: Уполномоченные работники Оператора. Для оперативной доставки заявки имя, телефон, адрес электронной почты, адрес страницы, дата и время заявки передаются посредством стороннего сервиса обмена сообщениями в закрытый служебный чат, доступный только уполномоченным работникам.
Уничтожение: Удаление из информационной системы и резервных копий по регламенту Оператора с оформлением подтверждающих документов, когда это предусмотрено законом.

5. Технические данные и безопасность сайта

Цель: Обеспечение работоспособности и безопасности сайта, выявление технических ошибок и неправомерных запросов.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические идентификаторы.
Основание: Законные интересы Оператора по обеспечению безопасности сайта при условии соблюдения прав и свобод пользователя, а также исполнение установленных законом обязанностей.
Срок: Журналы веб-сервера хранятся не более 6 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

6. Файлы cookie и сервисы веб-аналитики

Сайт использует технически необходимые средства локального хранения для сохранения выбранных пользователем настроек, включая решение об использовании аналитики. Они необходимы для работы сайта и не используются для рекламы или построения профиля пользователя.

На главной странице встроен функциональный сервис «Яндекс Карты», показывающий местоположение клиники. При загрузке карты сервис может получать технические сведения о запросе, включая IP-адрес, данные браузера и устройства, в соответствии с документами владельца сервиса. Оператор не использует встроенную карту для веб-аналитики или рекламы.

С отдельного предварительного согласия пользователя сайт загружает сервис веб-аналитики «Яндекс Метрика» (счётчик 105353921), предоставляемый ООО «ЯНДЕКС». Цель обработки — получение обезличенной статистики посещаемости, источников переходов и взаимодействия с интерфейсом для оценки и улучшения работы сайта.

При работе аналитики могут обрабатываться IP-адрес, идентификаторы cookie, дата и время посещения, адреса просмотренных страниц, источник перехода, сведения о браузере, операционной системе, устройстве, примерном регионе и действиях на страницах. Вебвизор может фиксировать взаимодействие с элементами интерфейса, однако для полей имени, телефона и электронной почты на сайте установлен прямой запрет записи введённого содержимого.

Код Яндекс Метрики не загружается до выбора «Разрешить аналитику». Выбор «Только необходимые» не ограничивает доступ к страницам и формам сайта. Изменить или отозвать выбор можно в любое время по ссылке «Настройки аналитики» в подвале сайта; после отказа дальнейшая загрузка и отправка аналитических данных блокируются.

7. Хранение и передача данных

запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации;
Оператор не распространяет и не предоставляет неограниченный доступ к персональным данным;
при согласии пользователя технические данные веб-аналитики передаются ООО «ЯНДЕКС» в объёме и на условиях, необходимых для работы сервиса «Яндекс Метрика»;
при отправке формы сведения передаются посредством стороннего сервиса обмена сообщениями, что может включать трансграничную передачу; пользователь получает эту информацию до отправки формы и выражает согласие отдельной отметкой;
Оператор обязан до начала трансграничной передачи выполнить предусмотренные статьёй 12 Федерального закона № 152-ФЗ процедуры и оценить меры защиты, применяемые иностранным получателем;
поручение обработки третьему лицу допускается только на основании договора с требованиями конфиденциальности и безопасности и после отражения такого поручения в документах Оператора.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора.

Для обращения направьте письмо на info@crvmed.ru с темой «Персональные данные». Укажите сведения, позволяющие найти соответствующую заявку, и суть требования. Оператор отвечает и принимает меры в сроки, установленные законодательством Российской Федерации.

9. Защита данных и актуализация Политики

Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных лиц, ведёт учёт операций, использует средства защиты, контролирует соблюдение требований и устраняет последствия возможных нарушений.

Политика пересматривается при изменении законодательства, целей обработки, состава данных, применяемых сервисов или организации работы сайта. Новая редакция действует с момента публикации на этой странице.