1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АНО «ДАР» (далее — Оператор).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:
- официального сайта https://dar16.ru;
- поддоменов сайта;
- телефонной связи;
- электронной почты;
- мессенджеров и социальных сетей (в т.ч. ВКонтакте);
- письменных обращений;
- личного обращения в офис Оператора;
- иных законных способов взаимодействия.
1.3. Политика является общедоступным документом и размещается на официальном сайте Оператора.
1.4. Оператор обеспечивает обработку персональных данных в соответствии со следующими принципами:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- минимизации объема персональных данных (обработке подлежат только данные, необходимые для заявленной цели);
- обеспечения точности персональных данных, их достаточности и актуальности;
- хранения персональных данных не дольше срока, необходимого для достижения целей обработки;
- обеспечения конфиденциальности и безопасности персональных данных.
2. Сведения об Операторе
Оператор: Автономная некоммерческая организация «ДАР» (АНО «ДАР») ИНН: 1651084813 КПП: 167701001 ОГРН: 1191690040200 Юридический адрес: 422980, Республика Татарстан, Чистопольский муниципальный район, г. Чистополь, ул. К. Маркса, дом 82 Телефон: +7 (917) 299-01-69 E-mail: anodartchistopol@yandex.ru / cnr116@ya.ru Сайт: https://dar16.ru Руководитель: Загретдинов Адель Линнарович
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 149-ФЗ «Об информации…»;
- Гражданского кодекса Российской Федерации;
- Закона РФ «Об основах охраны здоровья граждан в РФ» (в части оказания медицинских услуг);
- Устава АНО «ДАР»;
- согласий субъектов персональных данных;
- договоров, заключаемых между Оператором и субъектом персональных данных.
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- посетители сайта;
- пациенты / клиенты;
- потенциальные клиенты;
- пользователи, направившие обращение;
- подписчики информационных рассылок;
- лица, обратившиеся посредством телефона;
- лица, обратившиеся через социальные сети (ВКонтакте) и мессенджеры;
- представители юридических лиц-партнеров;
- сотрудники Оператора (в рамках трудовых отношений);
- кандидаты на вакансии.
5. Перечень персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- адрес электронной почты;
- номер телефона;
- адрес проживания (при необходимости оказания услуг на дому или доставки);
- сведения о записях на прием / оказанных услугах;
- никнеймы и идентификаторы (ID) пользователей в социальных сетях и мессенджерах;
- изображения профиля (аватар), если они доступны Пользователю в сервисе связи;
- содержание обращений и переписки;
- IP-адрес;
- cookie-файлы;
- информация о браузере и устройстве;
- иные данные, предоставленные Пользователем добровольно.
Оператор не осуществляет обработку специальных категорий персональных данных (биометрических, касающихся состояния здоровья), за исключением случаев, когда такая обработка необходима для оказания медицинских услуг и осуществляется в соответствии с лицензией и законодательством РФ, либо когда данные предоставляются субъектом добровольно для консультации.
6. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для достижения заранее определенных и законных целей:
|
Цель обработки
|
Персональные данные
|
|---|---|
|
Запись на прием, оказание медицинских/консультационных услуг
|
ФИО, телефон, e-mail, данные о здоровье (при необходимости)
|
|
Обработка обращений и заявок
|
Имя, телефон, e-mail, текст обращения
|
|
Консультирование
|
Имя, телефон, e-mail
|
|
Заключение и исполнение договоров
|
ФИО, паспортные данные (при необходимости), телефон, e-mail
|
|
Информационное обслуживание, рассылка новостей
|
Телефон, e-mail (только при наличии согласия)
|
|
Улучшение работы сайта, аналитика
|
Cookie, IP-адрес, технические данные устройства
|
|
Исполнение требований законодательства (бухгалтерский, налоговый учет)
|
Сведения, предусмотренные законодательством
|
Направление рекламной информации осуществляется исключительно при наличии отдельного согласия субъекта персональных данных.
7. Способы обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств. 7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
8. Обработка персональных данных через формы на Сайте
8.1. При заполнении форм на Сайте Пользователь самостоятельно предоставляет персональные данные. 8.2. Персональные данные, передаваемые через формы Сайта, используются исключительно для целей, указанных в настоящей Политике. 8.3. Пользователь гарантирует достоверность предоставляемых сведений.
9. Обработка персональных данных через социальные сети (ВКонтакте) и мессенджеры
На Сайте размещены ссылки на официальные страницы Оператора в социальной сети «ВКонтакте», а также указаны контакты в мессенджерах.
Обработка персональных данных, передаваемых Пользователем посредством указанных сервисов, осуществляется с момента самостоятельного инициирования Пользователем обращения.
В рамках такого взаимодействия Оператор может получать и обрабатывать:
- имя и фамилию (из профиля);
- никнейм;
- идентификатор пользователя (ID);
- номер телефона (если он указан в профиле или сообщен в переписке);
- фотографию профиля (аватар);
- текст сообщений, голосовые сообщения, файлы.
Полученные данные используются исключительно для ответа на запрос, консультации и записи на услуги. Использование этих данных для рекламы допускается только при наличии согласия.
10. Cookies и системы веб-аналитики (Яндекс.Метрика)
10.1. Cookies. Сайт использует файлы cookies для корректной работы, сохранения настроек, анализа посещаемости и улучшения пользовательского опыта. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.
10.2. Яндекс.Метрика. Для анализа посещаемости Сайта используется система веб-аналитики Яндекс.Метрика. Система собирает обезличенные данные: IP-адрес, тип браузера, устройство, источник перехода, время пребывания, действия на сайте. Эти данные используются исключительно в статистических целях для улучшения качества Сайта. Данные передаются на серверы ООО «Яндекс» и обрабатываются в соответствии с Политикой конфиденциальности Яндекса. Пользователь может запретить сбор данных Метрикой с помощью специальных расширений для браузера.
11. Передача персональных данных третьим лицам
11.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. 11.2. Оператор вправе привлекать третьих лиц (подрядчиков) для оказания услуг (хостинг, IT-поддержка, курьерские службы), заключая с ними договоры, обязывающие соблюдать конфиденциальность. 11.3. Передача данных государственным органам осуществляется только по официальным запросам в порядке, установленном законом.
12. Трансграничная передача персональных данных
12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии оснований, предусмотренных ФЗ-152. 12.2. В случае использования иностранных сервисов (например, некоторых видов аналитики или хостинга), Оператор убеждается в том, что иностранный получатель обеспечивает адекватную защиту прав субъектов персональных данных.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ (например, сроки хранения медицинской документации или бухгалтерских документов). 13.2. По достижении целей обработки данные подлежат уничтожению или обезличиванию. 13.3. При отзыве согласия обработка прекращается, данные уничтожаются в установленные законом сроки, если нет иных оснований для хранения (например, исполнение договора или требования закона).
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения. 14.2. Применяются: разграничение прав доступа сотрудников, антивирусная защита, резервное копирование, использование защищенных каналов связи.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения своих данных;
- отзывать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав необходимо направить запрос на электронную почту: anodartchistopol@yandex.ru
16. Обязанности Оператора
Оператор обязан:
- соблюдать законодательство РФ;
- обеспечивать безопасность данных;
- отвечать на запросы субъектов;
- прекращать обработку и уничтожать данные при отсутствии законных оснований.
17. Отзыв согласия
17.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив заявление на электронную почту anodartchistopol@yandex.ru с пометкой «Отзыв согласия». 17.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
18. Заключительные положения
18.1. Настоящая Политика является общедоступным документом и размещена на сайте https://dar16.ru. 18.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. 18.3. Во всем, что не урегулировано Политикой, стороны руководствуются законодательством РФ.