1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Общество с ограниченной ответственностью «ЦЕНТР ПРОФЕССИОНАЛЬНОЙ СТОМАТОЛОГИИ» (далее — «Оператор») при использовании сайта https://cps-clinic.ru/, интернет-магазина, форм записи и обратной связи, а также при взаимодействии с пользователями по вопросам заказов и записи на прием.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.
1.3. Настоящая Политика регулирует только обработку данных посредством сайта и связанных с ним коммуникаций. Обработка сведений о состоянии здоровья пациента при оказании медицинской помощи регулируется отдельными локальными документами Оператора, договором на медицинские услуги, информированными добровольными согласиями и законодательством о врачебной тайне.
| Сведения об Операторе | Значение |
| Полное наименование | Общество с ограниченной ответственностью «ЦЕНТР ПРОФЕССИОНАЛЬНОЙ СТОМАТОЛОГИИ» |
| ОГРН | 1222300068605 |
| ИНН / КПП | 2366039300 / 236601001 |
| Юридический адрес | 354000, Россия, Краснодарский край, городской округ город-курорт Сочи, г. Сочи, пер. Лесной, д. 27, офис 6 |
| Адрес осуществления деятельности | 354000, Краснодарский край, г. Сочи, ул. Московская, д. 27 |
| Телефон | +7 (918) 111-32-32 |
| E-mail для обращений по ПДн | cps-stom@mail.ru |
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт, направляющее заявку, оформляющее заказ, публикующее отзыв либо иным способом взаимодействующее с Оператором через Сайт.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый для работы Сайта, сохранения настроек, аналитики и иных целей, описанных в Политике cookie.
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для конкретных, заранее определенных и законных целей;
- недопустимость избыточной обработки и объединения баз данных с несовместимыми целями;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- применение организационных и технических мер защиты.
4. Цели, категории данных и правовые основания
| Цель | Обрабатываемые данные | Основание |
| Работа Сайта и безопасность | IP-адрес, cookie, сведения о браузере и устройстве, дата и время доступа, URL и реферер, технические журналы | законный интерес Оператора; необходимость обеспечения работы и безопасности Сайта |
| Запись на прием и обратная связь | ФИО, телефон, выбранный врач/направление, желаемые дата и время, содержание организационного обращения | согласие субъекта; действия по инициативе пользователя до заключения договора |
| Оформление и исполнение заказа интернет-магазина | ФИО, телефон, e-mail, адрес доставки, состав и стоимость заказа, сведения о получателе, статус оплаты и доставки | заключение и исполнение договора розничной купли-продажи; исполнение требований закона |
| Покупка и использование сертификата | ФИО и контакты покупателя, номинал и идентификатор сертификата, сведения о держателе — если предоставлены, сведения об использовании и возврате | заключение и исполнение договора; исполнение требований закона |
| Личный кабинет, корзина, избранное | идентификаторы учетной записи, e-mail/телефон, история заказов, настройки и избранное | согласие; исполнение пользовательского соглашения и договоров |
| Комментарии и отзывы | имя, e-mail, текст отзыва, оценка, технические данные; при публикации — имя/псевдоним и текст | согласие на обработку; отдельное согласие на распространение |
| Реклама и информирование | имя, телефон, e-mail, идентификатор мессенджера/социальной сети, история согласий и отписок | отдельное предварительное согласие |
| Бухгалтерский, налоговый и претензионный учет | данные заказов, платежей, чеков, обращений, претензий и возвратов | исполнение обязанностей, установленных законом; защита прав и законных интересов |
| О СВЕДЕНИЯХ О ЗДОРОВЬЕ |
| Открытые формы сайта предназначены только для организационной записи. Пользователь не должен указывать в них диагнозы, результаты обследований, сведения о заболеваниях, лечении и иные специальные категории персональных данных. Такие сведения предоставляются медицинскому работнику через установленные клиникой защищенные каналы или непосредственно при обращении и обрабатываются по отдельным основаниям. |
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия для Пользователя, не принимаются исключительно на основании автоматизированной обработки.
6. Передача и поручение обработки
6.1. Оператор вправе поручать обработку данных лицам, которые обеспечивают работу Сайта, прием платежей, ведение CRM, связь с Пользователями, доставку заказов, рассылки и аналитику, при наличии правового основания и договора, содержащего требования к конфиденциальности и безопасности.
6.2. Хостинг — Beget.ru, Россия; платежный провайдер/банк-эквайер — yookassa.ru; веб-аналитика — Яндекс метрика.
6.3. Данные могут передаваться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
6.5. Трансграничная передача не осуществляется, если иное прямо не указано Пользователю. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.
7. Сроки обработки и уничтожение
- заявки на запись и обратную связь — до завершения взаимодействия и далее не более 3 лет для подтверждения истории обращения и защиты прав, если более длительный срок не установлен законом или договором;
- данные заказов, оплаты, кассовых чеков, возвратов и претензий — в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством;
- данные личного кабинета — до его удаления Пользователем или прекращения работы соответствующего функционала, с сохранением документов по совершенным сделкам в установленные законом сроки;
- данные для рекламы — до отзыва согласия или прекращения соответствующей программы;
- отзывы и опубликованные сведения — до отзыва согласия на распространение, удаления материала либо прекращения работы раздела;
- cookie — в сроки, указанные в Политике cookie и настройках соответствующего сервиса.
7.2. По достижении цели, истечении срока либо при утрате правового основания данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
8. Права субъекта персональных данных
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых данных;
- отозвать согласие и отказаться от рекламы;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- пользоваться иными правами, установленными законодательством.
8.2. Обращение направляется по адресу 354000, Россия, Краснодарский край, городской округ город-курорт Сочи, г. Сочи, пер. Лесной, д. 27, офис 6 или на e-mail cps-stom@mail.ru. Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его полномочия.
9. Защита данных
9.1. Оператор назначает ответственных лиц, утверждает локальные акты, ограничивает доступ, применяет антивирусную защиту, резервное копирование, контроль доступа, регистрацию событий безопасности и иные меры с учетом характера и актуальных угроз.
9.2. Работники и подрядчики, получающие доступ к данным, обязаны соблюдать конфиденциальность и обрабатывать данные только в пределах порученных функций.
10. Заключительные положения
10.1. Действующая редакция Политики размещается по адресу https://cps-clinic.ru/politika-obrabotki-personalnyh-dannyh/.
10.2. Оператор вправе изменять Политику. Новая редакция действует с даты публикации, если в ней не указано иное.
10.3. Вопросы направляются по телефону +7 (918) 111-32-32 или e-mail cps-stom@mail.ru.
