Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
г. Саранск

1. Общие положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «Федеральный закон») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных со стороны Индивидуального предпринимателя Кизима Алексея Николаевича (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о Пользователе.
1.4. Предоставляя свои персональные данные Оператору, Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта, отказаться от получения Услуг.
1.5. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к Оператору.

2. Основные понятия, используемые в Политике
2.1. Сайт – веб-ресурс https://basalcentre.ru, администрируемый Оператором.
2.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Оператор – ИП Кизим Алексей Николаевич (ОГРНИП 304132630200014, ИНН 132600261151, адрес: Россия, г. Саранск, ул. Комарова, д. 10 В), самостоятельно или совместно с другими лицами организующий (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Пользователь – любой посетитель Сайта, использующий его функциональные возможности в соответствии со своими интересами и потребностями.
2.12. Услуги – указанные на Сайте стоматологические услуги, оказываемые Оператором Пользователю.
2.13. Cookie-файл — файл, который сохраняется на компьютере или мобильном устройстве Пользователя, который Пользователь или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.
2.14. IP-адрес – это уникальный адрес, идентифицирующий устройство Пользователя в Интернете.
Понятия, связанные с обработкой персональных данных и использующиеся в тексте настоящей Политики, трактуются в том значении, в котором они приведены в ст. 3 Федерального закона, если иное прямо не вытекает из текста Политики.

3. Персональные данные Пользователя, которые обрабатывает Оператор
3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, Услуг, включая персональные данные Пользователя. Оператор получает и обрабатывает следующие данные Пользователя, направляемые им посредством форм, размещенных на Сайте, а также в процессе оказания Услуг:
3.1.1. имя;
3.1.2. номер телефона;
3.1.3. адрес электронной почты;
3.1.4. город проживания;
3.1.5. фотоизображение;
3.1.6. иные персональные данные, которые Пользователь может по своей воле передать Оператору в процессе пользования Сайтом, заполнения форм на Сайте (в том числе с помощью мессенджера Jivo), оказания Услуг.
3.2. На Сайте происходит сбор и обработка обезличенных технических данных о посетителях Сайта, в т.ч. cookie-файлов, IP-адрес Пользователя, информацию об используемом Пользователем типе веб-браузера, устройстве Пользователя, его уникальном идентификаторе, данных об активности Пользователя в сети Интернет, в частности, о посещенных страницах, дате и времени URL-переходов, данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра. Указанные данные используются для персонализации материалов, настройки и измерения показателей рекламы, для обеспечения безопасности Сайта и его Пользователей, улучшения и упрощения процесса посещения Сайта. Оператор обрабатывает обезличенные технические данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлов и использование технологии JavaScript). Оператор не использует cookie-файлы для хранения персональной информации или раскрытия информации третьим сторонам. Отключение cookie-файлов может повлечь невозможность доступа к частям Сайта, требующим авторизации. Статистика об IP-адресе Пользователя используется с целью выявления и решения технических проблем, для контроля законности проводимых операций.
3.3. Оператор использует LiveInternet, Яндекс.Метрику, AppMetrica, которые формируют статистическую и другую информацию о сайте, используя файлы-cookie, которые хранятся в устройствах Пользователя. Эта информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у Ventail Limited, компании «Клименко и Ко» и ООО «Яндекс».
3.4. Оператор не обрабатывает персональные данные специальной категории, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.5. В общем случае Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что: Пользователь предоставляет самостоятельно достоверную, достаточную персональную информацию о себе, и поддерживает эту информацию в актуальном состоянии, о чем дает гарантии Оператору; Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней (п. 5 Политики).

4. Цели обработки персональных данных
4.1 Персональные данные Пользователя Администрация сайта https://basalcentre.ru может использовать в целях:
4.1.1 Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://basalcentre.ru, оказания услуг, обработку запросов и заявок от Пользователя.
4.1.2 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта https://basalcentre.ru.
4.1.3 Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта www.stomatcenter-rm.ru или от имени партнеров сайта https://basalcentre.ru.
4.1.4 Осуществления рекламной деятельности с согласия Пользователя.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1 Срок действия согласия пользователя до достижения цели обработки персональных данных, однако, пользователь вправе в любой момент отозвать настоящее согласие путём направления письменного уведомления на адрес электронной почты, указанной на странице «Контакты.
Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (автоматизированная, неавтоматизированная, смешанная), с передачей и без передачи по внутренней сети юридического лица и по сети Интернет.
5.2 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3 При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4 Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5 Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.6 После достижении цели обработки персональных данных, они уничтожаются в соответствии с действующим законодательством.

6. Согласие Пользователя. Правовые основания обработки персональных данных.
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
6.2. Пользователь дает согласие Оператору на обработку, в том числе автоматизированную (смешанный способ обработки персональных данных), персональных данных в соответствии с Федеральным законом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.
6.3. Пользователь выражает свое полное согласие с условиями Политики путем принятия условий, указанных в Согласии Пользователя на обработку персональных данных (путем проставления «галочки»), нажатия специальных кнопок на страницах Сайта при добровольном заполнении форм и отправлении своих персональных данных Оператору любыми доступными способами, предусмотренными функционалом Сайта.
6.4. Согласие Пользователя на обработку персональных данных является конкретным, предметным, информированным, сознательным, однозначным и признается исполненным в простой письменной форме. В случае, если Пользователь не дает согласия, это автоматически влечет невозможность надлежащего оформления заказов Пользователя, и, как следствие, невозможность дальнейшего использования Сайта и предоставляемой им информации, поскольку Оператор не сможет продолжить выполнять условия договоров без нарушения закона (в т.ч. оказание Услуг Пользователю).
6.5. Пользователь как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом или другими федеральными законами.

7. Безопасность, порядок и условия сбора, хранения, передачи и других видов обработки персональных данных
7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанный способ обработки персональных данных).
7.3. Оператор размещает Сайт на сервере, расположенном на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
7.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением следующих случаев:
7.5.1. Пользователь выразил свое согласие на такие действия;
7.5.2. Передача необходима в рамках использования Пользователем Сайта либо для оказания Услуг Пользователю;
7.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
7.5.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
7.6. В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор принимает меры, необходимые для предотвращения несанкционированного доступа к ним.
7.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) данных, повлекшей нарушение прав Пользователя, Оператор обязан уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о контактном лице — в течение суток с момента выявления такого инцидента Оператором, самим Роскомнадзором или иным заинтересованным лицом, а о результатах внутреннего расследования выявленного инцидента и о лицах, действия которых стали причиной выявленного инцидента (при наличии) — в течение 3 (трех) суток.
7.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
7.9. В случае выявления неточностей в персональных данных, Пользователь может актуализировать (изменить, обновить, дополнить) их самостоятельно, путем отправки Оператору письма-уведомления через по электронной почте basalcentre@yandex.ru или по юридическому адресу Оператора.
7.10. Срок обработки персональных данных: до момента, когда Пользователь письменно не отзовет свое согласие на обработку персональных данных, либо до момента прекращения деятельности Сайта, либо по окончанию оказания Услуг Пользователю Оператором. Оператор обязуется прекратить обработку персональных данных Пользователя и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с указанных в настоящем пункте моментов.
7.11. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письмо-уведомление по электронной почте basalcentre@yandex.ru.
7.12. Оператор обязан обеспечивать взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории РФ, в дипломатических представительствах и (или) консульских учреждениях РФ), созданные в соответствии с Федеральным законом от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
7.13. Удаление, уничтожение, персональных данных осуществляются в порядке, предусмотренном действующим законодательством и нормативными актами Оператора. Удаление, уничтожение персональных данных осуществляется ответственными лицами:
7.13.1. в случаях, предусмотренных законом;
7.13.2. по требованию Пользователя, государственного органа или суда;
7.13.3. по истечении сроков хранения;
7.13.4. за истечением надобности.

8. Ответственность
8.1. Политика не регулирует и Оператор не несет ответственности за получение, хранение, обработку, использование и раскрытие персональных данных Пользователя третьими лицами, не находящимися во владении или под управлением Оператора, и физическими лицами, не являющимися партнерами Оператора, даже если Пользователь получил доступ к Сайтам товаров или услуг этих лиц с помощью Сайта или рассылки.
8.2. Пользователь признает, что в случае халатного отношения Пользователя к безопасности и защите своих персональных данных, третьи лица могут получить несанкционированный доступ к персональным и другим данным Пользователя. В данном случае Оператор не несет ответственности за убытки, причиненные Пользователю и/или третьим лицам таким доступом.
8.3. Пользователь обязуется принимать меры для обеспечения безопасности и сохранности персональных данных, в том числе необходимые для использования Сайта, как, например, использовать антивирусы, заботиться о сохранении паролей и недоступности их для третьей стороны, а также обязуется не использовать чужие персональные данные при заполнении электронных форм.
8.4. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.
8.5. Оператор не несет ответственности за ущерб или убытки, которые понес Пользователь и/или третьи лица в результате ошибочного понимания или непонимания условий Политики, инструкций или указаний о порядке использования Сайта, относительно порядка размещения данных и других технических вопросов.

9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте basalcentre@yandex.ru или по юридическому адресу Оператора.
9.2. Оператор имеет право вносить изменения в настоящую Политику в любое время и по своему усмотрению. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
9.3. Настоящая Политика применима только к Сайту. Адрес нахождения Политики: https://basalcentre.ru/.
9.4. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим закону или недействительным, это не повлияет на остальные положения, которые не противоречат закону, они остаются в полной силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
9.5. Оператор не принимает предложения от Пользователя относительно изменений настоящей Политики.
9.6. Все споры между сторонами решаются путем переговоров. Претензионный порядок решения споров является обязательным, срок ответа на претензию составляет 10 (десять) дней.
9.7. В случае невозможности достижения согласия путем переговоров, споры решаются в судебном порядке по месту нахождения Оператора.